Política de Privacidade

Dados de conta — ao criar uma conta, coletamos nome, email e senha (armazenada de forma criptografada). Se você entrar com o Google, recebemos seu nome, email e foto de perfil.

Dados do consultório — informações que você configura para o atendimento, como especialidade, horários, convênios aceitos, valores e regras de remarcação.

Dados de pacientes — para agendar consultas, processamos nome, número de telefone e o conteúdo das conversas de WhatsApp entre o paciente e a Analu, além dos dados do agendamento (data, horário e tipo de consulta). Nesse caso, o consultório é o controlador dos dados e a Analu atua como operadora, nos termos da LGPD.

Lista de espera — se você se inscrever na lista de espera, guardamos apenas o seu email, usado exclusivamente para avisar sobre o acesso ao produto.

Se você conectar sua conta Google, a Analu acessa os seguintes dados por meio das APIs do Google:

• Perfil básico (login com Google): nome, email e foto de perfil, usados apenas para criar e identificar sua conta.
• Google Calendar (escopo https://www.googleapis.com/auth/calendar): lemos a lista de agendas e os eventos da agenda que você escolher para calcular horários disponíveis, e criamos ou cancelamos eventos correspondentes às consultas marcadas pela Analu.

Como usamos: os dados do Google Calendar são usados exclusivamente para oferecer a funcionalidade de agendamento — verificar disponibilidade e criar ou cancelar eventos de consulta. Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial ou machine learning generalizados.

Como armazenamos: guardamos os tokens de acesso OAuth de forma segura em nosso banco de dados para manter a conexão com sua agenda. Os eventos da sua agenda são lidos sob demanda e não são copiados de forma permanente; armazenamos apenas os identificadores dos eventos de consulta criados pela Analu, para poder atualizá-los ou cancelá-los.

Compartilhamento: não transferimos dados do Google a terceiros, exceto aos provedores de infraestrutura necessários para operar o serviço (ver seção 4), ou quando exigido por lei.

Revogação: você pode desconectar o Google Calendar a qualquer momento pelo painel da Analu ou revogando o acesso em myaccount.google.com/permissions. Ao revogar, excluímos os tokens de acesso associados.

O uso que a Analu faz das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

• Prestar o serviço: agendar, confirmar e lembrar consultas;
• Responder pacientes em nome do consultório, seguindo as regras configuradas por você;
• Autenticar o acesso ao painel e manter sua conta segura;
• Enviar comunicações operacionais (resumos, avisos de acesso ao beta);
• Cumprir obrigações legais.

Não vendemos dados pessoais e não exibimos publicidade.

Compartilhamos dados apenas com provedores necessários à operação do serviço, sob contratos que limitam o uso ao próprio serviço: provedores de hospedagem e banco de dados em nuvem, a plataforma do WhatsApp (Meta) para envio e recebimento de mensagens, e provedores de modelos de linguagem para processar as conversas de atendimento. Também podemos divulgar dados quando exigido por lei ou ordem judicial.

Mantemos os dados enquanto sua conta estiver ativa ou enquanto forem necessários para prestar o serviço. Ao excluir sua conta ou desconectar o Google, removemos os tokens de acesso e os dados associados em até 30 dias, exceto quando a retenção for exigida por lei. Você pode solicitar a exclusão dos seus dados a qualquer momento pelo email oi@analu.app.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, tokens OAuth guardados em ambiente com acesso restrito e controle de acesso por organização. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para proteger suas informações.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão de dados e revogação de consentimento. Para exercer esses direitos, entre em contato pelo email oi@analu.app. Pacientes atendidos pela Analu também podem direcionar solicitações ao consultório responsável pelo atendimento.

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por email ou pelo painel, e a data de "última atualização" no topo desta página será revisada.

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: oi@analu.app · Analu · Aracaju, Brasil.