Política de privacidade

Esta política explica quais dados pessoais o Una OS trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

O Una OS é um sistema de gestão para clínicas de saúde, disponível em una-os.com e mantido pela empresa inscrita no CNPJ 24.633.147/0001-87. Contato: una.os001@gmail.com.

2. Quem decide sobre os dados

A clínica que usa o Una OS é a controladora dos dados que registra no sistema: pacientes, equipe, agenda, prontuário e financeiro. O Una OS é o operador: trata esses dados só para prestar o serviço e conforme as instruções da clínica.

Se você é paciente, peça acesso, correção ou exclusão dos seus dados diretamente à sua clínica. Se o pedido chegar até nós, encaminhamos a ela.

O Una OS é controlador apenas dos dados de quem fala conosco, por exemplo por e-mail, e dos registros técnicos de uso do sistema.

3. Que dados tratamos

• Conta da equipe: nome, e-mail, cargo, registro profissional quando informado e os dados da verificação em duas etapas.
• Dados de pacientes registrados pela clínica: cadastro e contato, agenda, prontuário (evoluções, exames, prescrições, atestados e fotos), consentimentos e financeiro. Incluem dados de saúde, que a LGPD trata como sensíveis.
• Contatos de interessados: nome, telefone, e-mail e origem de quem procura a clínica pelos canais dela, como o WhatsApp ou o formulário do site da clínica. Quem deixa o e-mail pode receber conteúdos da clínica por e-mail e pode se descadastrar a qualquer momento, pelo link que vai em todo e-mail.
• Registros técnicos: endereço IP, aparelho, data e hora dos acessos e das ações feitas no sistema, para segurança, auditoria e prova de consentimento.
• Dados das contas conectadas pela clínica: descritos na seção 4.

4. Contas do Google e da Meta conectadas pela clínica

Quando quem administra a clínica usa “Conectar” em Configurações › Integrações, o Una OS recebe acesso somente de leitura aos números de desempenho daquela conta:

• Meta (Facebook e Instagram): as páginas e as contas do Instagram da clínica, as métricas delas (seguidores, alcance, impressões e engajamento) e os resultados e o investimento dos anúncios. Permissões pedidas: pages_show_list, pages_read_engagement, read_insights, instagram_basic, instagram_manage_insights, instagram_manage_comments, ads_read e business_management.
• Google Ads: campanhas, impressões, cliques e investimento. Permissão pedida: Google Ads (adwords).
• Perfil da Empresa no Google: informações e métricas da ficha da clínica. Permissão pedida: business.manage.
• YouTube: números públicos do canal, como inscritos e visualizações, lidos sem acesso à conta.

O que não fazemos com esses dados: não publicamos, não alteramos e não apagamos nada nas contas conectadas; não lemos mensagens privadas do Facebook ou do Instagram; não vendemos os dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Eles aparecem só para a clínica que conectou a conta.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para desconectar, use “Desconectar” em Configurações › Integrações: as credenciais daquela conta são apagadas na hora e a coleta para. Os números já coletados continuam no painel da clínica até ela pedir a exclusão (seção 10). Também dá para revogar o acesso direto na plataforma: no Facebook, em Configurações › Integrações comerciais; no Google, em myaccount.google.com/permissions.

5. WhatsApp da clínica

Quando a clínica conecta o WhatsApp Business dela ao Una OS pela API oficial da Meta, as mensagens trocadas com o número da clínica passam pelo Una OS e ficam na fila de atendimento da equipe. Se a clínica mantém o aplicativo no celular, a Meta também envia ao Una OS os contatos e até seis meses de conversas anteriores do aplicativo, e as respostas dadas pelo celular. Esse conteúdo é da clínica, que é a controladora; o Una OS só o usa para prestar o serviço a ela.

Se a clínica ligar a assistente virtual, o texto das conversas é enviado à Anthropic (Claude) para sugerir respostas, e os áudios são enviados à OpenAI só para virar texto. Os dois atuam como operadores, sem usar esse conteúdo para outros fins. Nenhuma mensagem sai para o paciente sem uma pessoa da equipe conferir e enviar.

6. Para que usamos os dados

• Prestar o serviço que a clínica usa: agenda, prontuário, estoque, financeiro, relacionamento e relatórios.
• Enviar, em nome da clínica, lembretes de consulta, a pesquisa de satisfação e e-mails de conteúdo. Os e-mails de conteúdo sempre trazem a opção de descadastro.
• Proteger contas e dados: verificação em duas etapas, registro das ações e investigação de falhas.
• Fazer a implantação e dar suporte, quando a clínica pede.
• Cumprir obrigações legais e regulatórias.

7. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Para operar o serviço, usamos provedores que tratam dados por nossa conta:

• Vercel: hospedagem do sistema.
• Supabase: banco de dados e autenticação.
• Cloudflare: guarda da cópia de segurança, cifrada antes de sair do sistema.
• Resend: envio de e-mails.
• Anthropic e OpenAI: só se a clínica ligar a assistente virtual do WhatsApp (sugestão de respostas e transcrição de áudio; ver seção 5).
• Meta e Google: só nas conexões que a clínica liga.

Alguns desses provedores processam dados em servidores fora do Brasil. Também compartilhamos dados quando a lei ou uma autoridade competente exige, seguindo as regras abaixo.

Pedidos de autoridades públicas. Quando uma autoridade pede dados:

• conferimos se o pedido é legítimo e tem base legal antes de responder;
• contestamos, pelos meios legais, o pedido que considerarmos ilegal ou abusivo;
• entregamos só o mínimo necessário para cumprir o pedido;
• registramos cada pedido, a resposta dada, o fundamento legal e quem participou da decisão.

Quando a lei permite, avisamos a clínica, que é a controladora dos dados, antes de responder.

8. Como protegemos

• Conexão cifrada (HTTPS) e dados cifrados em repouso nos provedores.
• Verificação em duas etapas, obrigatória para quem administra a clínica.
• Acesso pelo cargo: cada pessoa vê só o que o cargo permite. A recepção, por exemplo, não abre prontuário.
• Registro de quem criou, alterou ou exportou dados, e quando.
• Cópia de segurança diária, cifrada com AES-256 e guardada fora do provedor principal.
• O certificado digital A1 de cada profissional fica guardado cifrado.

9. Por quanto tempo guardamos

Os dados da clínica ficam guardados enquanto ela usar o Una OS. Ao deixar de usar, a clínica pode exportar uma cópia, e os dados são eliminados, exceto o que a lei manda guardar. O prontuário, por exemplo, deve ser mantido por no mínimo 20 anos a partir do último registro (Lei 13.787/2018), e essa guarda é responsabilidade da clínica.

Os registros técnicos são guardados pelo tempo necessário à segurança e ao cumprimento de obrigações legais.

10. Como pedir a exclusão de dados

• Parar o acesso a uma conta conectada: use “Desconectar” em Configurações › Integrações, ou revogue o acesso na própria plataforma (seção 4). Isso apaga as credenciais, mas não o histórico já coletado.
• Apagar dados, inclusive o histórico das contas conectadas: escreva para una.os001@gmail.com com o assunto “Exclusão de dados”, dizendo a conta ou a clínica. Concluímos em até 15 dias e confirmamos por e-mail.
• Pacientes: o pedido vai para a clínica, que é a controladora (seção 2).

Dados que a lei manda guardar, como o prontuário, só são eliminados depois do prazo legal.

11. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Peça pelo e-mail una.os001@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Cookies

O Una OS usa só os cookies necessários para entrar e manter a sessão, lembrar um aparelho que já passou pela verificação em duas etapas e proteger a conexão com Google e Meta. Não usamos cookies de publicidade nem de análise de navegação.

13. Encarregado de dados e mudanças nesta política

O canal do encarregado pelo tratamento de dados é una.os001@gmail.com. Quando esta política mudar, a nova versão é publicada nesta página com a data de atualização. Veja também os Termos de uso.