Política de Privacidade

A WeSalas (referida nesta política como "nós", "plataforma" ou "WeSalas") tem o compromisso inabalável com a privacidade, segurança e proteção dos dados pessoais de todos os nossos usuários — sejam eles proprietários de espaços, profissionais da saúde ou pacientes.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, tratamos e protegemos suas informações de acordo com as leis de privacidade brasileiras, especificamente a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Informações que Coletamos

Coletamos diferentes categorias de informações dependendo da forma como você interage com a plataforma:

• Proprietários de Espaços (Clínicas): Coletamos nome completo, e-mail, telefone, registro de cadastro nacional de pessoa física ou jurídica, dados de conta bancária ou chave de transferência para faturamento, endereço da clínica, fotos do espaço e dados de infraestrutura comercial.
• Profissionais da Saúde: Coletamos nome completo, e-mail, telefone, registro de cadastro nacional de pessoa física, registro profissional (como conselhos regionais de medicina, psicologia, entre outros), especialidade, dados de pagamento e geolocalização (quando autorizado no dispositivo) para fins de descoberta de salas próximas.
• Pacientes: Os dados de pacientes são inseridos exclusivamente pelo profissional de saúde responsável por seu atendimento. Coletamos nome do paciente e dados de consultas mínimos para fins de agendamento de atendimentos e preenchimento de prontuários.

2. Sigilo Absoluto dos Prontuários e Dados Clínicos (LGPD)

Os dados de prontuário e histórico clínico de pacientes são classificados pela legislação brasileira como dados pessoais sensíveis, exigindo proteção extra e sigilo absoluto.

Nossa Diretriz de Privacidade:

• Os prontuários eletrônicos e históricos de evolução clínica inseridos no WeSalas são protegidos por criptografia de segurança avançada em nossos servidores de banco de dados.
• Apenas o profissional de saúde responsável pelo paciente tem acesso aos seus dados clínicos e de prontuário.
• Os proprietários das clínicas e das salas alugadas NÃO possuem acesso a nenhum dato do paciente do profissional que aluga seu espaço. No calendário de ocupação da sala, os proprietários visualizam apenas o horário bloqueado como ocupado, mas nunca os nomes ou dados de identificação dos pacientes dos profissionais de saúde.
• Os dados são isolados através de robustas políticas de segurança e isolamento de registros implementadas diretamente no nosso banco de dados, impedindo qualquer acesso não autorizado ou vazamento acidental.

3. Como Usamos as Informações

Utilizamos os dados coletados estritamente para as seguintes finalidades:

• Viabilizar a busca por proximidade geográfica e reserva de consultórios.
• Processar pagamentos, emitir faturas e gerenciar a divisão automatizada de repasses financeiros integrados.
• Gerar termos de concessão de espaço e termos de uso com assinatura digital entre proprietários e profissionais de saúde.
• Enviar notificações em tempo real no dispositivo e por mensagem eletrônica sobre confirmações de reservas, alertas de segurança e atualizações na plataforma.
• Garantir a conformidade legal com regulamentações fiscais, civis e a proteção dos direitos dos titulares de dados.

4. Compartilhamento de Informações

Nós não vendemos ou alugamos seus dados pessoais a terceiros. O compartilhamento ocorre apenas quando estritamente necessário para o funcionamento da plataforma:

• Entre Proprietário e Profissional: Quando um profissional se vincula a um espaço ou realiza um agendamento, seus dados de perfil (nome, especialidade, contato e registro profissional) são compartilhados com o proprietário do espaço para aprovação e controle de acesso físico às salas.
• Provedores de Serviços: Compartilhamos dados com processadores de pagamentos parceiros, serviços de envio de mensagens e infraestrutura de nuvem de dados, sempre sob rígidos contratos de confidencialidade técnica.
• Ordem Judicial: Revelaremos dados a autoridades governamentais apenas quando exigido por lei ou decisão judicial formal aplicável.

5. Integração com o Google Agenda (Google Calendar)

A conexão com o Google Agenda é opcional e só ocorre mediante autorização expressa na tela de Integrações do aplicativo. Ela pode ser desfeita a qualquer momento pelo próprio aplicativo ou na página de permissões da sua Conta Google (myaccount.google.com/permissions).

Dados do Google que acessamos:

• Eventos de agenda (escopo https://www.googleapis.com/auth/calendar.events): utilizado exclusivamente para criar, atualizar e excluir, na sua agenda, os eventos correspondentes às suas reservas de sala no WeSalas. Armazenamos apenas o identificador do evento criado (eventId) junto ao registro da reserva e atuamos somente sobre esse identificador. Não lemos, não listamos e não alteramos eventos preexistentes na sua agenda, e nenhum conteúdo de eventos de terceiros é lido ou armazenado.
• Endereço de e-mail e perfil básico (escopos openid, userinfo.email e userinfo.profile): utilizados para autenticar o seu login e para exibir qual conta Google está vinculada, permitindo que você a desconecte.

Não solicitamos o escopo completo de calendários: não gerenciamos calendários, configurações, listas de calendários nem permissões de compartilhamento da sua conta.

O que armazenamos: o endereço de e-mail da conta Google conectada e um token de atualização (refresh token) guardado de forma criptografada, necessário para manter a sincronização ativa. Ao desconectar a integração, o token é revogado junto ao Google e o registro é apagado dos nossos servidores.

Uso Limitado (Limited Use): o uso e a transferência, pelo WeSalas, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: os dados obtidos do Google são usados apenas para fornecer e aprimorar a funcionalidade de sincronização de agenda visível ao usuário; não são vendidos, não são usados para publicidade e não são transferidos a terceiros, exceto quando estritamente necessário para prover essa funcionalidade, por exigência legal ou mediante o seu consentimento expresso; e nenhum ser humano lê esses dados, salvo com o seu consentimento expresso, para fins de segurança, para cumprir legislação aplicável ou quando os dados estiverem agregados e anonimizados.

WeSalas' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Direitos dos Titulares de Dados (LGPD)

Conforme a legislação brasileira de proteção de dados, você possui plenos direitos sobre as suas informações pessoais, os quais incluem:

1. Confirmação da existência de tratamento de dados.
2. Acesso facilitado aos seus dados armazenados.
3. Correção de dados incompletos, inexatos ou desatualizados.
4. Eliminação dos dados pessoais tratados (sujeito à quitação de pendências financeiras e exigências regulatórias de arquivo de prontuário por prazos mínimos dos conselhos federais).
5. Portabilidade dos dados a outro fornecedor de serviços ou produtos.
6. Revogação do consentimento para tratamento de dados futuros.

Para exercer qualquer um destes direitos, entre em contato diretamente com o nosso Encarregado de Proteção de Dados através do e-mail: privacidade@wesalas.com.br.

7. Segurança da Informação

Adotamos medidas de segurança técnicas e organizacionais de alto padrão para proteger as suas informações contra perda, roubo, acesso não autorizado, alteração ou divulgação ilegal. Isso inclui o uso de comunicação criptografada segura em trânsito, criptografia no banco de dados, restrições de privilégio de acesso administrativo e auditorias de segurança.

8. Retenção de Dados e Exclusão de Contas

Mantemos seus dados pessoais apenas pelo período necessário para cumprir as finalidades descritas nesta política. Ao solicitar a exclusão de conta em nosso aplicativo:

• A exclusão da conta só é permitida após a quitação total de faturas e pendências financeiras em aberto. Faturas pendentes impossibilitam a exclusão imediata até que os valores devidos sejam devidamente pagos.
• Após a confirmação da elegibilidade de exclusão, executamos o processo de inativação lógica que encerra seu acesso e remove suas informações pessoais dos canais ativos de busca, mantendo apenas históricos exigidos por leis fiscais e auditorias profissionais.

As etapas detalhadas para solicitar a exclusão — pelo aplicativo ou por e-mail —, a lista completa dos dados apagados e os prazos de retenção dos dados mantidos por obrigação legal estão descritos na página Exclusão de Conta e Dados.

9. Arquivos de Navegação Temporários (Cookies)

Utilizamos arquivos de navegação temporários (também conhecidos como cookies) essenciais para manter você conectado ao nosso painel web e ferramentas de análise de forma otimizada para monitorar a performance do nosso site institucional. Você pode desabilitar esses arquivos diretamente nas preferências do seu navegador de internet.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças tecnológicas ou legislativas. Quando realizarmos alterações significativas, você será notificado através do nosso aplicativo ou por mensagem eletrônica.

11. Fale Conosco

Se você tiver qualquer dúvida sobre esta política ou sobre como tratamos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

E-mail: privacidade@wesalas.com.br
Assunto: Privacidade de Dados / Encarregado de Proteção de Dados WeSalas