Política de Privacidade

Esta política explica como o StaziaNexus (antes chamado Stazia Reception; "Stazia"), operado por [PENDENTE — configurar antes da publicação], coleta, usa, armazena, compartilha e exclui dados. O Stazia é um sistema administrativo usado por clínicas e profissionais de saúde ("clínicas") para atendimento via WhatsApp, agenda e controle administrativo de pagamentos. Em relação aos dados de pacientes e contatos, a clínica decide o que registra; o Stazia processa esses dados para prestar o serviço à clínica.

1. Dados que coletamos

Usuários da equipe da clínica

• Nome, e-mail, senha (armazenada pelo provedor de autenticação, nunca em texto puro), organização e função (Proprietário, Administrador, Recepção, Profissional, Financeiro).
• Registros técnicos e de auditoria das ações realizadas no sistema.

Contatos e pacientes (registrados pela clínica)

• Nome, telefone WhatsApp, idioma preferido e observações cadastrais.
• Mensagens de WhatsApp trocadas com a clínica e mídias anexadas.
• Consultas: profissional, serviço, data/horário, modalidade (presencial/online), status e, para consultas online, o link do Google Meet.
• Pagamentos administrativos: valor, status e comprovantes enviados (arquivos em armazenamento privado).

Dados do Google (somente se um profissional conectar o Google Calendar)

Detalhados na seção 3.

2. Finalidades

• Permitir que a clínica atenda contatos, agende consultas e gerencie pagamentos.
• Enviar mensagens de WhatsApp solicitadas pela clínica (inclusive lembretes e automações configuradas por ela).
• Segurança, prevenção de abuso, auditoria e cumprimento de obrigações legais.

Não vendemos dados e não os usamos para publicidade.

3. Dados de usuários do Google

A integração com o Google é opcional e só é ativada quando um Proprietário ou Administrador da clínica conecta a conta Google de um profissional em Configurações > Google Calendar e aceita a tela de consentimento do Google.

3.1 Permissões (escopos) solicitadas

• https://www.googleapis.com/auth/calendar.events — criar, atualizar e excluir, na agenda do profissional, os eventos das consultas agendadas no Stazia, e solicitar ao Google a criação do link do Google Meet para consultas online.
• https://www.googleapis.com/auth/calendar.events.freebusy — consultar somente intervalos ocupados na agenda principal e na agenda de consultas vinculada, para evitar conflitos.
• https://www.googleapis.com/auth/userinfo.email — identificar qual conta Google foi conectada (exibida na tela de configurações).

3.2 Quais dados do Google acessamos e armazenamos

• E-mail da conta Google conectada.
• Tokens de acesso e de atualização (OAuth), armazenados criptografados (AES-256-GCM) no servidor; nunca são enviados ao navegador.
• Identificador e versão (etag) dos eventos que o próprio Stazia criou na agenda, para poder atualizá-los ou cancelá-los.
• O link do Google Meet retornado pelo Google ao criar o evento de uma consulta online.

O Stazia consulta os horários ocupados (livre/ocupado) na agenda principal e na agenda vinculada, sem ler títulos, descrições ou participantes dos compromissos pessoais. Esses intervalos são usados durante a consulta de disponibilidade e antes de gravar agendamentos, sem armazenamento permanente. Na agenda secundária de pacientes vinculada, também lemos título, horários, estado e link Meet dos eventos para exibi-los no Stazia. Não lemos os detalhes da agenda pessoal. A atualização é periódica enquanto a tela Agenda está aberta.

3.3 Dados que o Stazia envia ao Google

Para cada consulta, o Stazia cria um evento na agenda vinculada do profissional conectado contendo somente: título, data e horário de início e fim, modalidade (presencial ou online) e, para consultas online, a solicitação de criação do link do Google Meet. Conforme configuração da clínica, o título é "Consulta", "Consulta" seguido das iniciais do paciente, ou "Consulta" seguido do nome do paciente. Diagnóstico, medicação, CID, motivo clínico e sintomas nunca são enviados ao Google. Esses dados passam a ser tratados pelo Google conforme os termos da conta Google do profissional.

3.4 Como usamos

Os dados do Google são usados exclusivamente para oferecer a funcionalidade visível ao usuário: manter a agenda Google do profissional sincronizada com as consultas do Stazia e disponibilizar o link do Meet da consulta online. Alterações de horário, cancelamento e link Meet feitas no Google podem atualizar consultas vinculadas no Stazia. Conflitos de edição exigem revisão. Eventos sem vínculo são exibidos sem criação automática de pacientes.

3.5 Compartilhamento

Não vendemos nem transferimos dados do Google a terceiros, anunciantes ou corretores de dados, e não os usamos para publicidade nem para treinar modelos de inteligência artificial. O link do Meet de uma consulta online é exibido à equipe da clínica e pode ser enviado ao paciente daquela consulta por WhatsApp quando a clínica aciona esse envio. Os dados ficam armazenados na infraestrutura de banco de dados e hospedagem descrita na seção 5.

3.6 Acesso humano

Pessoas da equipe do Stazia não leem dados do Google, exceto com sua autorização expressa (por exemplo, em um atendimento de suporte), quando necessário para segurança (como investigar abuso) ou para cumprir a lei.

3.7 Proteção

• Tokens criptografados em repouso com AES-256-GCM e chave mantida apenas no servidor, separada do banco de dados.
• Tabela de tokens inacessível a usuários do sistema; somente o backend autorizado a lê.
• Isolamento entre clínicas por controle de acesso no banco de dados e verificação de permissão no servidor.
• Somente Proprietários e Administradores podem conectar ou desconectar o Google.
• Tráfego protegido por HTTPS.

3.8 Revogação e exclusão

• No Stazia: Configurações > Google Calendar > Desconectar. O Stazia revoga o acesso junto ao Google e apaga os tokens armazenados.
• Na sua conta Google: em https://myaccount.google.com/connections, remova o acesso do StaziaNexus (pode aparecer como "Stazia Reception"). O Stazia deixa de acessar sua agenda e passa a mostrar "Reconecte sua conta Google".
• Exclusão: veja Exclusão de dados.

O uso e a transferência, pelo StaziaNexus, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

StaziaNexus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Assistente de IA e automações

Se a clínica ativar o assistente virtual, o histórico recente da conversa de WhatsApp e informações de configuração da clínica são processados pela OpenAI para sugerir ou redigir respostas, com armazenamento de respostas desativado na API. Os tokens do Google e os dados da agenda Google não são enviados ao assistente. Automações configuradas pela clínica podem enviar mensagens (por exemplo, lembretes e o link da consulta online).

5. Operadores e compartilhamento

Compartilhamos dados apenas com prestadores necessários para operar o serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos privados.
• Vercel — hospedagem da aplicação.
• Kapso e Meta (WhatsApp) — envio e recebimento de mensagens de WhatsApp.
• OpenAI — assistente de IA, quando ativado pela clínica.
• Google — Google Calendar e Google Meet, quando conectados.
• n8n — orquestração das automações configuradas pela clínica.

Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

6. Retenção

• Tokens do Google: mantidos enquanto a conexão estiver ativa; apagados imediatamente ao desconectar ou quando o Google informar que o acesso foi revogado.
• E-mail da conta Google: apagado ao desconectar.
• Vínculos entre consultas e eventos do Google: mantidos enquanto a consulta existir.
• Dados de solicitação de conexão (estado OAuth): expiram em 10 minutos e são descartados.
• Dados da clínica, contatos, consultas e pagamentos: mantidos enquanto a conta da clínica estiver ativa ou pelo prazo exigido pela legislação aplicável.
• Registros técnicos de hospedagem: conforme a política de retenção dos provedores de infraestrutura.

7. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), criptografia dos tokens do Google em repouso, controle de acesso por função, isolamento entre clínicas e armazenamento privado de arquivos. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, adotaremos as medidas e comunicações exigidas pela legislação.

8. Seus direitos

Você pode solicitar acesso, correção, exclusão, informações sobre compartilhamento e revogação de consentimento, nos termos da legislação aplicável (incluindo a LGPD). Se você é paciente de uma clínica, sua solicitação também pode ser feita diretamente à clínica, que é quem decide sobre os dados que registra.

9. Contato

Operador: [PENDENTE — configurar antes da publicação]. E-mail: [PENDENTE — configurar antes da publicação].

10. Alterações

Alterações relevantes nesta política serão publicadas nesta página com nova data de atualização.