Política de privacidade

1. Quem é responsável pelos dados

1. 1.1

   Dados dos Pacientes e dados clínicos: a Clínica que registra o atendimento é a controladora desses dados e decide como e para que eles são tratados. O Nexos atua como operador: armazena e processa esses dados em nome da Clínica, conforme as instruções dela.

2. 1.2

   Dados das Clínicas, dos Usuários e dos visitantes do site: nesses casos, o Nexos é o controlador, porque trata os dados para administrar as contas, proteger o acesso à Plataforma e manter o relacionamento com a Clínica.

3. 1.3

   Esta política descreve as duas situações e indica, em cada uma, a quem o titular deve se dirigir.

2. Dados que tratamos

1. 2.1

   Da Clínica: nome, razão social, tipo de pessoa (física ou jurídica), CNPJ ou CPF, e-mail, telefone, endereço, logotipo e plano contratado.

2. 2.2

   Dos Usuários: nome completo, e-mail, nome de usuário, senha, perfil de acesso, especialidade e, quando o Usuário a envia, a foto de perfil. A senha é armazenada de forma irreversível, sem que ninguém, nem mesmo o Nexos, possa lê-la.

3. 2.3

   Dos Pacientes, registrados pela Clínica: nome, data de nascimento, gênero, CPF, foto, endereço, telefones, diagnósticos e informações sobre a família, como com quem o Paciente mora e os seus irmãos, além dos dados dos responsáveis legais (nome, relação com o Paciente, CPF, e-mail e profissão).

4. 2.4

   Dados clínicos e do atendimento: agenda, presença, prontuário, anamneses, evoluções, áudios das sessões e as suas transcrições, anexos, contratos, pacotes de sessões, valores e o fechamento financeiro do mês. Os dados de saúde são dados pessoais sensíveis e recebem a proteção reforçada prevista na LGPD.

5. 2.5

   Dados de acesso e de segurança: o registro das tentativas de login (nome de usuário informado, resultado, endereço IP, navegador, data e hora), o registro de quem realizou ações relevantes na Plataforma, como o check-in e as alterações de presença, e os registros técnicos dos servidores.

6. 2.6

   Dos visitantes do site: o site institucional não utiliza ferramentas de análise de navegação nem de publicidade. Quem solicita uma demonstração é direcionado ao WhatsApp, e a conversa passa a seguir também as políticas desse aplicativo.

3. Para que usamos os dados

1. 3.1

   Prestar os serviços contratados pela Clínica: manter as contas, exibir a cada Usuário as informações do seu perfil, registrar o atendimento e gerar os relatórios e o fechamento do mês (execução de contrato, art. 7º, V, da LGPD).

2. 3.2

   Tratar os dados dos Pacientes em nome da Clínica. A definição da base legal desse tratamento cabe à Clínica, como controladora; em regra, os dados de saúde utilizados no atendimento se apoiam na tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, “f”, da LGPD).

3. 3.3

   Proteger as contas e a Plataforma: bloquear acessos automatizados, limitar tentativas sucessivas de login, apurar acessos indevidos e prevenir fraudes (legítimo interesse e prevenção à fraude, arts. 7º, IX, e 11, II, “g”, da LGPD).

4. 3.4

   Comunicar-se com a Clínica sobre o serviço, prestar suporte e informar alterações relevantes destes documentos.

5. 3.5

   Cumprir obrigações legais e regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, II e VI, da LGPD).

6. 3.6

   O Nexos não vende dados pessoais, não os utiliza para publicidade e não os utiliza para treinar modelos de inteligência artificial.

4. Com quem os dados são compartilhados

1. 4.1

   Dentro da Clínica: cada Usuário acessa somente o que o seu perfil permite. O terapeuta acessa os Pacientes que cadastrou e aqueles aos quais foi vinculado pela Clínica.

2. 4.2

   Hospedagem: a Plataforma, os bancos de dados e os arquivos ficam em servidores contratados da Hostinger, localizados em [país do servidor].

3. 4.3

   Cloudflare: protege e entrega o tráfego do site e realiza a verificação de segurança exibida no login, para a qual recebe o endereço IP e dados técnicos do navegador.

4. 4.4

   BrasilAPI: preenche o endereço a partir do CEP digitado, e recebe somente o CEP.

5. 4.5

   YouTube: exibe os tutoriais em vídeo. O player é carregado no modo de privacidade aprimorada e somente quando o Usuário escolhe assistir a um vídeo.

6. 4.6

   Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

7. 4.7

   Operações societárias: em caso de fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que ficará obrigado a manter as proteções desta política.

8. 4.8

   Fora dessas hipóteses, o Nexos não compartilha dados pessoais sem autorização da Clínica ou do titular.

5. Transferência internacional

1. 5.1

   A Cloudflare e o YouTube operam infraestrutura em diversos países, e os dados que recebem, como o endereço IP e os dados técnicos do navegador, podem ser processados fora do Brasil.

2. 5.2

   Essas transferências ocorrem somente nas hipóteses permitidas pelo art. 33 da LGPD e com prestadores que adotam padrões de proteção compatíveis com os desta política.

6. Por quanto tempo os dados são mantidos

1. 6.1

   Os dados da Clínica e dos seus Pacientes são mantidos enquanto durar o contrato. Após o encerramento, ficam disponíveis para exportação por [prazo] dias e, em seguida, são eliminados, salvo quando a lei exigir a sua conservação.

2. 6.2

   Itens excluídos na Plataforma vão para a lixeira da Clínica e permanecem lá até que a Clínica os restaure ou os exclua definitivamente.

3. 6.3

   O registro das tentativas de login é mantido por 180 dias e, depois disso, é eliminado automaticamente.

4. 6.4

   A guarda do prontuário pelo prazo exigido pela legislação e pelos conselhos profissionais é responsabilidade da Clínica e dos profissionais, inclusive após o encerramento do contrato.

5. 6.5

   As cópias de segurança são mantidas por [prazo] e eliminadas ao fim desse período. [política de cópias de segurança a definir]

7. Como protegemos os dados

1. 7.1

   Conexão criptografada em todo o site, separação dos dados de cada Clínica e acesso conforme o perfil do Usuário e o seu vínculo com o Paciente.

2. 7.2

   Senhas armazenadas de forma irreversível, bloqueio progressivo após tentativas sucessivas sem sucesso, verificação de segurança contra acessos automatizados e encerramento automático da sessão.

3. 7.3

   Os bancos de dados não ficam expostos à internet. A transcrição de áudio é realizada por um modelo de inteligência artificial executado na própria infraestrutura do Nexos, e os áudios, anexos e fotos são armazenados nessa mesma infraestrutura.

4. 7.4

   Nenhum sistema é totalmente imune a falhas. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante, o Nexos comunicará a Clínica sem demora injustificada e, quando for o caso, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados.

5. 7.5

   A proteção também depende do Usuário: a senha é pessoal, não deve ser compartilhada, e o acesso deve ser encerrado em computadores de uso compartilhado.

8. Cookies e armazenamento do navegador

1. 8.1

   O Nexos utiliza somente cookies e itens de armazenamento do navegador necessários ao funcionamento do site, como a manutenção da sessão, a preferência de exibição do menu e o registro de que o aviso de cookies já foi exibido.

2. 8.2

   Não são utilizados cookies de publicidade nem de análise de navegação. Caso algum seja adotado no futuro, o consentimento será solicitado antes da sua utilização.

3. 8.3

   A lista completa, com a finalidade e a duração de cada item, está no painel “Cookies”, disponível no rodapé do site.

4. 8.4

   É possível apagar esses itens pelas configurações do navegador. Nesse caso, a sessão será encerrada e será preciso acessar o sistema novamente.

9. Direitos dos titulares

1. 9.1

   A LGPD assegura ao titular, entre outros, os direitos de: (a) confirmar a existência de tratamento; (b) acessar os seus dados; (c) corrigir dados incompletos, inexatos ou desatualizados; (d) solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; (e) solicitar a portabilidade; (f) ser informado sobre com quem os dados foram compartilhados; (g) revogar o consentimento, quando ele for a base do tratamento.

2. 9.2

   Pacientes e responsáveis: as solicitações sobre os dados registrados no atendimento devem ser dirigidas à Clínica, que é a controladora. Se uma solicitação chegar ao Nexos, ela será encaminhada à Clínica, e o Nexos a apoiará no atendimento.

3. 9.3

   Clínicas e Usuários: as solicitações sobre os dados das contas devem ser enviadas pelos canais indicados na seção 12 e serão respondidas nos prazos previstos na LGPD.

4. 9.4

   Para proteger o titular, o Nexos poderá solicitar informações que confirmem a sua identidade antes de atender a uma solicitação.

5. 9.5

   O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

10. Dados de crianças e adolescentes

1. 10.1

   A Plataforma é utilizada somente por maiores de 18 anos. Os Pacientes, porém, podem ser crianças e adolescentes, e os seus dados são registrados pela Clínica.

2. 10.2

   Esses dados devem ser tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD). Cabe à Clínica informar os responsáveis legais e obter as autorizações exigidas, inclusive para a gravação das sessões.

11. Alterações desta política

1. 11.1

   Esta política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. A data da última atualização aparece no início da página, e as alterações relevantes serão comunicadas na Plataforma.

12. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: [nome do encarregado], e-mail [e-mail do encarregado].

Outras dúvidas sobre esta política: e-mail [e-mail de contato] · WhatsApp (48) 98848-4852.