Política de Privacidade
Última atualização: 9 de novembro de 2026
Esta política explica como o SecretarIA — Gestão de Clínicas trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O sistema é oferecido por Estudio Ponte Marketing, inscrita no CNPJ sob o nº 42.065.104/0001-24, contato: contato@mysecretaria.app.br.
1. Papéis na LGPD
A clínica ou o profissional que usa o sistema é o controlador dos dados dos seus pacientes: é ela quem decide quais dados cadastra e para quê. O SecretarIA fornece a ferramenta e não recebe nem armazena esses dados em servidores próprios.
2. Quais dados o sistema usa
- Da conta Google de quem usa o sistema: o endereço de e-mail, apenas para identificar a conta conectada.
- Dos pacientes (cadastrados pela clínica): código, nome, telefone/WhatsApp, profissional responsável, serviço e valor da sessão.
- Da operação da clínica: agendamentos, presenças e faltas, receitas, despesas e a alíquota de imposto informada.
- De quem contrata o SecretarIA: e-mail da conta Google, nome da clínica ou do profissional, WhatsApp e plano contratado. Esses são os únicos dados guardados pelo SecretarIA, para liberar o acesso.
- Senha do proprietário (opcional): se a clínica criar a senha que protege o painel de desempenho por profissional, o SecretarIA guarda apenas um código derivado dela (hash com sal, que não permite recuperar a senha), ligado ao e-mail da conta. Os números de atendimentos e faturamento continuam só no Google Drive da clínica.
O sistema não possui campos de prontuário, diagnóstico, anamnese ou evolução clínica, e não deve ser usado para armazenar esse tipo de informação.
3. Onde os dados ficam
- No Google Drive da própria clínica, num arquivo criado pelo sistema.
- Os dados de quem contrata (item 2) ficam numa lista de controle de acesso do SecretarIA, hospedada nos provedores de nuvem Cloudflare (hospedagem do site e do sistema) e Upstash (banco de dados). Essa lista não contém dados de pacientes. O mesmo vale para o hash da senha do proprietário, quando criada.
- Sessão de login: para manter a conta conectada por até 30 dias sem pedir login a cada hora, o SecretarIA guarda a autorização de acesso ao Google da conta (o "token de atualização"), cifrada (AES-256), no mesmo provedor (Upstash). No navegador fica só um identificador aleatório da sessão, num cookie protegido (HttpOnly, Secure, SameSite=Strict). Essa autorização é usada apenas para obter o acesso do próprio sistema à Agenda e ao Drive da clínica, e só depois de conferir que a conta continua liberada.
- Numa cópia no navegador do computador em uso, removida automaticamente ao desconectar a conta Google, quando os dados já estiverem salvos no Drive.
- Nos eventos da Google Agenda da clínica criados pelo sistema. No modo "Completo" aparecem nome, serviço, área de tratamento e profissional; no modo "Discreto", apenas o código do paciente. Os eventos são criados como privados e o telefone nunca é gravado na agenda.
4. Permissões solicitadas ao Google
calendar.events— ler e criar os agendamentos na agenda escolhida pela clínica.drive.file— acessar somente os arquivos criados ou abertos pelo próprio sistema. O SecretarIA não enxerga os demais arquivos do Drive.openideemail— identificar a conta conectada.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados obtidos do Google são usados apenas para exibir e manter a agenda e os números da clínica dentro do sistema; não são vendidos, não são usados para publicidade e não são transferidos a terceiros.
5. Compartilhamento
O SecretarIA não compartilha dados com terceiros. As mensagens de WhatsApp sugeridas pelo sistema são apenas abertas no aplicativo de quem usa; o envio é sempre manual. Não há disparo automático de mensagens.
A página de apresentação traz um vídeo hospedado no YouTube. O player só é carregado quando o visitante clica para assistir, no modo de privacidade aprimorada do YouTube (youtube-nocookie.com); a partir daí vale a Política de Privacidade do Google.
O site e o sistema carregam as fontes tipográficas do Google Fonts, e o login usa o serviço Entrar com o Google. Nesses casos o navegador se conecta diretamente aos servidores do Google, que recebem dados técnicos da conexão (como endereço IP e tipo de navegador), conforme a Política de Privacidade do Google. Os provedores citados neste documento (Google, Cloudflare e Upstash) podem processar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD.
6. Cookies e armazenamento no navegador
O SecretarIA não usa cookies de rastreamento, de análise de audiência nem de publicidade. Usa apenas o necessário para funcionar:
- Cookie de sessão (
__Host-secretaria_sessao): criado só depois do login no sistema, guarda um identificador aleatório que mantém a conta conectada por até 30 dias. É protegido (HttpOnly, Secure, SameSite=Strict) e apagado ao clicar em Desconectar. É essencial: sem ele, o login seria pedido a cada hora. - Armazenamento local do navegador: a cópia dos dados da clínica descrita no item 3, a preferência de tema claro/escuro e a confirmação de que este aviso de cookies já foi lido.
- Serviços do Google: ao entrar com o Google, ou ao clicar para assistir ao vídeo da página de apresentação, o Google pode usar cookies próprios, regidos pela política dele.
Como são todos essenciais ao serviço pedido pelo usuário, não dependem de consentimento (art. 7º, V e IX, da LGPD). Você pode apagá-los nas configurações do navegador a qualquer momento; o sistema apenas pedirá o login de novo.
7. Segurança
A comunicação com o Google é feita por conexão criptografada (HTTPS). A sessão dura até 30 dias e termina antes ao clicar em Desconectar, quando o acesso da conta é suspenso ou cancelado (no máximo em 1 hora) ou quando a autorização é revogada em myaccount.google.com/permissions. Em computadores compartilhados, recomendamos sempre desconectar a conta ao sair.
8. Retenção e exclusão
Os dados permanecem enquanto a clínica mantiver o arquivo no próprio Drive. A opção "Apagar todos os dados", em Configurações, remove a cópia do navegador e envia o arquivo do Drive para a lixeira. Os eventos já criados na Google Agenda podem ser excluídos pela própria clínica na agenda.
9. Direitos dos titulares
Pacientes que desejarem acessar, corrigir ou excluir seus dados devem procurar diretamente a clínica, que é a controladora. Dúvidas sobre o funcionamento do sistema podem ser enviadas para contato@mysecretaria.app.br.
10. Alterações
Esta política pode ser atualizada. A data da última atualização fica sempre indicada no topo desta página.