Esta política explica como o Moviphy, oferecido por Patrícia [sobrenome — preencher] (CPF [preencher]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Dúvidas e pedidos: contato@moviphy.com.
1. Dois papéis diferentes
- Dados de quem usa o Moviphy (o Titular e a clínica: nome, e-mail, foto da conta Google, dados de cobrança): aqui o Moviphy é o controlador.
- Dados dos pacientes cadastrados pela clínica (inclusive dados de saúde, como prontuário, avaliações e mapa de dor): a clínica é a controladora e o Moviphy é o operador, tratando-os só para prestar o serviço e conforme as instruções da clínica.
2. Que dados tratamos e por quê
- Conta: e-mail, nome e foto vindos do login Google, para identificar você e dar acesso à sua clínica (execução de contrato).
- Cobrança: o pagamento é feito no Stripe; não guardamos número de cartão. Guardamos só identificadores da assinatura e o status de pagamento (execução de contrato).
- Dados da clínica e dos pacientes: guardados para a clínica usar o sistema (agenda, prontuário, pacotes, financeiro).
- Agendamento online: nome, telefone, CPF (opcional) e observações que o paciente informa ao marcar, enviados direto para a clínica escolhida.
- Registros técnicos (endereço IP, horários de acesso) para segurança e prevenção de abuso (legítimo interesse).
3. Com quem compartilhamos (suboperadores)
- Cloudflare: hospedagem do aplicativo e proteção contra abuso.
- Neon: banco de dados (PostgreSQL).
- Google: login.
- Stripe: cobrança da assinatura.
- GitHub: cópias de segurança criptografadas.
Alguns desses fornecedores podem processar dados fora do Brasil, com garantias contratuais de proteção. Não vendemos dados nem os usamos para publicidade.
4. Segurança
- Conexões criptografadas (HTTPS) e banco de dados com criptografia em repouso.
- Isolamento: cada clínica só acessa os próprios dados.
- Cópias de segurança periódicas, criptografadas.
- Em caso de incidente que afete dados pessoais, avisaremos as clínicas afetadas para que possam cumprir suas obrigações.
5. Por quanto tempo guardamos
- Enquanto a conta da clínica existir. Sem assinatura, os dados ficam em modo Somente leitura e não são apagados automaticamente.
- O Titular pode pedir a exclusão definitiva da clínica e de todos os dados em contato@moviphy.com; ela é feita em até 30 dias, e as cópias de segurança expiram em até 90 dias.
- Prontuários podem ter prazos legais de guarda pela clínica; exporte seus dados antes de pedir a exclusão.
6. Direitos
Você pode pedir acesso, correção, portabilidade (a exportação em CSV já está disponível em Configurações) e exclusão dos seus dados. Pacientes que quiserem exercer direitos sobre seus dados devem procurar a clínica que os atende; ajudaremos a clínica a atender o pedido.
7. Cookies
Usamos apenas cookies necessários para manter você conectado. Não usamos cookies de publicidade.