Esta política explica quais dados a Ginna guarda, para quê, por quanto tempo e como você pode exercer os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos
A Ginna é um sistema de AGÊNCIA QUARENTA&UM LTDA, CNPJ 65.834.955/0001-90, com sede na Rua Santo Antônio, 1098, Centro, Acaraú – CE. Para assuntos de privacidade: contato@agencia41.com.
2. Os nossos dois papéis
- Dados das profissionais (quem usa a Ginna): a Ginna decide como tratá-los. Somos a controladora.
- Dados das pacientes: cada profissional é a controladora dos dados das pacientes dela. A Ginna é a operadora: guarda e trata esses dados em nome da profissional, só para prestar o serviço.
3. Dados das profissionais
- Quais:
- nome, categoria e registro no conselho (número e UF), celular e e-mail;
- a senha, guardada de forma cifrada: nem a nossa equipe consegue lê-la;
- foto e apresentação da página pública, serviços, locais e horários;
- a chave Pix, se você ligar o sinal: ela aparece para a paciente depois do pedido de horário;
- o registro do aceite dos termos e desta política.
- Para quê:
- criar e manter a conta e conferir o registro no conselho;
- mostrar a página pública;
- cobrar a assinatura, dar suporte e avisar sobre o serviço.
- Base legal: a execução do contrato. Também o legítimo interesse, para a segurança e a prevenção de fraudes.
- Por quanto tempo:
- enquanto a conta existir e por mais 30 dias depois do cancelamento; depois disso, apagamos;
- documentos de cobrança seguem os prazos da lei fiscal.
4. Dados das pacientes
- Quais:
- pela página pública: nome, celular, data de nascimento e, se a paciente quiser, e-mail; as respostas da triagem e o pedido de horário com o serviço escolhido, que são dados de saúde;
- pela profissional, no painel: dados de cadastro (o CPF é opcional); observações, procedimentos e dispositivos (tipo e lote); agendamentos e pagamentos.
- Para quê: só para o atendimento pela profissional, ou seja:
- orientar na triagem;
- organizar a agenda;
- registrar o acompanhamento;
- manter o financeiro dela.
- Base legal: definida pela profissional. Na triagem e no pedido do exame preventivo, feitos on-line, é o consentimento da paciente. Nos registros do atendimento, é a tutela da saúde.
- Por quanto tempo:
- as respostas da triagem de quem não pediu horário são apagadas em 90 dias;
- os demais dados ficam enquanto a profissional mantiver a conta, mais 30 dias depois do cancelamento dela.
- Quem acessa: só a profissional, na conta dela. A equipe da Ginna não acessa os dados das pacientes. Para resolver um problema, só com autorização registrada da profissional.
5. Registros técnicos e cookies
- Aceites on-line: guardamos a data, a hora e o endereço de internet (IP) do aceite, como prova. O aceite da triagem fica pelo mesmo prazo dela; o do pedido do preventivo, junto com o atendimento. O IP também serve para limitar abusos, como muitas triagens seguidas do mesmo endereço.
- Registro de acessos: registramos quem acessou ou alterou dados das pacientes, e quando, para a segurança.
- Cookies: só os necessários para o login e para as páginas funcionarem. Não usamos cookies de publicidade nem de análise de audiência.
6. Com quem compartilhamos
- Com os fornecedores que fazem o serviço funcionar:
- Supabase: banco de dados e login, com servidores em São Paulo;
- Vercel: hospedagem do site;
- Resend: só os e-mails da conta da profissional, como a confirmação de cadastro e a troca de senha.
- Os fornecedores são empresas estrangeiras e seguem os próprios contratos de segurança e confidencialidade com a Ginna.
- Com autoridades, quando a lei ou uma ordem judicial exigir.
- Não vendemos dados e não os usamos para publicidade.
7. Segurança
- Usamos conexão criptografada (HTTPS), dados criptografados no armazenamento, isolamento entre as contas no banco de dados, registro de acessos, senhas cifradas e cópias de segurança automáticas.
- Nenhum sistema é totalmente seguro. Se houver um incidente, avisamos as profissionais afetadas. Elas avisam as pacientes e a ANPD, quando necessário, com a nossa ajuda.
8. Os seus direitos
- Pela LGPD, você pode confirmar se tratamos os seus dados, acessá-los e corrigi-los; pedir a portabilidade ou a exclusão; saber com quem foram compartilhados; e retirar um consentimento.
- Como pedir:
- profissional: escreva para contato@agencia41.com;
- paciente: fale com a profissional que atende você. Se preferir, escreva para contato@agencia41.com, e encaminhamos o pedido a ela.
- Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
- A triagem e o pedido do exame preventivo, feitos on-line, são só para quem tem 18 anos ou mais.
- Dados de menores só entram pela profissional, no atendimento, sob a responsabilidade dela.
10. Mudanças nesta política
Avisamos nesta página. As profissionais também são avisadas por e-mail e no painel.