Política de Privacidade

Esta Política de Privacidade explica como a Rama Verde trata dados pessoais quando você visita nosso site, cria uma conta ou utiliza nossa plataforma SaaS de saúde e tecnologia.

A Rama Verde oferece ferramentas para facilitar a conexão entre médicos, médicos veterinários, pacientes e tutores de animais, além de recursos de agendamento, comunicação, documentos, pagamentos e acompanhamento. O atendimento clínico é realizado por profissionais independentes, que mantêm sua autonomia e responsabilidade técnica.

Dependendo do recurso utilizado, podemos tratar dados de cadastro e contato, informações de acesso, dados profissionais, informações de agendamento e pagamento, registros de suporte, preferências de comunicação e dados técnicos de navegação.

A plataforma também pode armazenar informações clínicas, documentos, receitas, laudos, pedidos de exame e dados de pessoas ou animais relacionados a uma jornada de cuidado. Esses dados são tratados para viabilizar o serviço solicitado e devem ser fornecidos somente quando necessários para a finalidade correspondente.

Usamos os dados para criar e proteger contas, conectar usuários a profissionais, organizar agendas, processar pagamentos, disponibilizar consultas e documentos, prestar suporte, enviar comunicações operacionais e manter a segurança e a confiabilidade da plataforma.

Também podemos utilizar informações técnicas e agregadas da própria plataforma para monitorar desempenho, prevenir fraudes, corrigir falhas e melhorar a experiência SaaS. Os dados obtidos por meio das APIs do Google, incluindo informações derivadas ou agregadas desses dados, não são utilizados para publicidade, segmentação comercial, retargeting, venda de informações, enriquecimento de perfis comerciais, análise de crédito ou qualquer finalidade diferente da integração autorizada, segurança e funcionamento da funcionalidade.

Compartilhamos dados somente quando necessário para a operação solicitada, com profissionais vinculados ao atendimento, usuários autorizados da jornada, provedores de infraestrutura, armazenamento, comunicação e pagamento, ou para cumprir obrigação legal, ordem de autoridade competente ou exercício regular de direitos.

Quando você conecta serviços externos, como o Google Calendar, a integração recebe apenas as permissões necessárias para a função escolhida, conforme a tela de autorização do próprio serviço. A Rama Verde não vende dados pessoais.

Quando você conecta o Google Calendar, a Rama Verde acessa somente os dados necessários para sincronizar sua agenda profissional. Esses dados podem incluir o endereço de e-mail da conta Google autorizada, informações necessárias para identificar o calendário utilizado, intervalos de disponibilidade e ocupação e dados dos eventos de consulta administrados pela Rama Verde. A integração é opcional e somente ocorre após autorização do usuário pela tela oficial do Google. Os dados obtidos das APIs do Google não são vendidos, alugados ou usados para publicidade, retargeting, criação de perfis comerciais ou definição de crédito. Também não são compartilhados com terceiros para finalidades comerciais não relacionadas à funcionalidade autorizada, salvo quando estritamente necessário para fornecer ou proteger a funcionalidade visível ao usuário, por motivo de segurança, cumprimento de obrigação legal ou outra exceção expressamente permitida pela Google API Services User Data Policy.

A conexão com o Google Calendar permite que a Rama Verde sincronize a agenda profissional do usuário autorizado e reduza conflitos de horário no agendamento de consultas.

Dados acessados: a Rama Verde pode receber o endereço de e-mail e a identidade básica da conta Google autorizada, dados necessários para identificar o calendário utilizado, intervalos de ocupado/livre consultados pelo recurso FreeBusy e dados relacionados aos eventos de consulta criados ou administrados pela plataforma.

A Rama Verde não lê o conteúdo, título ou descrição de eventos pessoais não administrados pela plataforma. Para verificar conflitos de agenda, consulta apenas os períodos de disponibilidade e ocupação necessários ao intervalo analisado.

Os eventos criados pela Rama Verde podem conter o título operacional “Consulta online — Rama Verde”, data, horário, duração, fuso horário, uma descrição com link para a Minha Rama Verde, o e-mail do participante quando aplicável e um identificador técnico privado da consulta. A Rama Verde não inclui dados clínicos no evento do Google Calendar.

Quando uma consulta é remarcada, o evento correspondente administrado pela Rama Verde pode ser atualizado. Quando uma consulta é cancelada, o evento correspondente administrado pela Rama Verde pode ser removido.

Os dados obtidos do Google são utilizados exclusivamente para fornecer, manter e proteger a sincronização de agenda e as funcionalidades de agendamento autorizadas pelo usuário. Esses dados, inclusive informações derivadas ou agregadas, não são utilizados para publicidade, anúncios personalizados, retargeting, venda de informações, enriquecimento de perfis comerciais ou análise de crédito.

A Rama Verde não realiza acesso humano rotineiro aos dados do Google Calendar. O acesso humano excepcional somente poderá ocorrer com autorização afirmativa do usuário para visualizar dados específicos, quando necessário para segurança, investigação de abuso ou correção de falha, para cumprir obrigação legal ou para operações internas com dados agregados, quando permitido pela legislação e pelas políticas aplicáveis.

Os tokens de acesso e renovação relacionados à integração são armazenados de forma criptografada. A Rama Verde também pode manter, enquanto necessário para a integração, o e-mail autorizado, o identificador do calendário, os escopos concedidos, a validade dos tokens e o vínculo local com o profissional. A Rama Verde não armazena o conteúdo completo de eventos pessoais do Google Calendar nem seus títulos e descrições para uso próprio.

Ao desconectar o Google Calendar, a Rama Verde revoga a autorização, remove os tokens e os metadados da conexão local e interrompe novas sincronizações. Registros mínimos de auditoria administrativa, quando aplicáveis, podem ser preservados para segurança e rastreabilidade. A desconexão não exclui automaticamente eventos já existentes no Google Calendar.

O usuário poderá revogar o acesso pela Rama Verde ou diretamente nas configurações e permissões da Conta Google. O uso pela Rama Verde das informações recebidas das APIs do Google seguirá a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Adotamos controles técnicos e administrativos compatíveis com a natureza dos dados, incluindo autenticação, controle de acesso, armazenamento protegido, registros de segurança e medidas para reduzir acessos indevidos.

Para os registros clínicos, a plataforma mantém versões cronológicas das evoluções e anamneses, identifica o responsável e o momento do registro e conserva evidências de integridade. Os acessos a prontuários e documentos autorizados também são registrados sem copiar o conteúdo clínico para os logs operacionais.

Os dados são mantidos pelo período necessário para cumprir as finalidades informadas, atender obrigações legais e regulatórias, preservar documentos e registros de atendimento quando aplicável e resolver disputas. Depois disso, podem ser eliminados ou anonimizados, observadas as hipóteses legais de conservação. Uma solicitação de exclusão não autoriza apagar seletivamente um prontuário ou documento que precise ser conservado por obrigação aplicável.

Para a integração com o Google Calendar, os dados e credenciais são mantidos somente enquanto necessários para fornecer a funcionalidade autorizada, preservar a segurança, cumprir obrigações aplicáveis ou resolver disputas. Ao desconectar a integração, a Rama Verde interrompe novas sincronizações e trata os tokens e metadados conforme o comportamento descrito nesta política.

Nos limites da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, atualização, informação sobre uso e compartilhamento, anonimização, bloqueio ou eliminação quando cabível, além de informações sobre revogação de consentimentos e portabilidade.

Alguns pedidos podem exigir validação de identidade e podem ser limitados quando a conservação for necessária por obrigação legal, segurança, exercício de direitos ou proteção da jornada clínica.

A Rama Verde trata dados pessoais observando os princípios da Lei Geral de Proteção de Dados Pessoais (LGPD), como finalidade, necessidade, transparência, segurança e prevenção. Pacientes, tutores, médicos e médicos veterinários podem solicitar a eliminação de dados pessoais quando ela for cabível, sem prejuízo das hipóteses legais de conservação.

A exclusão da conta não significa necessariamente a eliminação imediata de todos os registros. Podemos precisar conservar documentos clínicos, registros de atendimento, informações financeiras, logs de segurança ou outros dados para cumprir obrigações legais e regulatórias, preservar direitos, prevenir fraude ou atender solicitações de autoridades. Quando a eliminação integral não for possível, informaremos o motivo e poderemos bloquear, anonimizar ou restringir o uso dos dados quando aplicável.

Utilizamos recursos técnicos necessários para autenticação, segurança, funcionamento da sessão e preferências da plataforma. Tecnologias adicionais podem ser usadas para compreender o uso do serviço e melhorar desempenho, conforme a configuração disponível e a legislação aplicável.

Esta política pode ser atualizada para refletir mudanças na plataforma, na legislação ou nos processos de tratamento. A versão vigente ficará publicada nesta página.

Para dúvidas, solicitações relacionadas a dados pessoais ou informações sobre privacidade, escreva para contato@ramaverde.com.