Política de Privacidade

Atualização: 13 de novembro de 2026

Esta política explica o tratamento de informações no Gestão Clínica Camila Nagata, um programa de uso administrativo restrito. A página é pública; os cadastros e a agenda exigem autenticação e autorização.

Responsável e contato

Camila Catonio Nagata, psicóloga, CRP 14/09685, responsável pela gestão dos registros da clínica. Solicitações sobre privacidade e dados podem ser enviadas para camilanagata.psi@gmail.com. Evite enviar relatos clínicos ou documentos sensíveis no primeiro contato.

Informações utilizadas

O programa mantém dados administrativos de interessados e pacientes: nome, contato, origem do contato, situação do acompanhamento, preferências de atendimento, horários, pendências, observações administrativas e condições financeiras. Esses registros podem identificar a relação de uma pessoa com a clínica e são tratados como confidenciais. O sistema não se destina a prontuários, diagnósticos, conteúdo de sessões ou emergências.

Login e integração com o Google

O login utiliza a identidade da conta Google, incluindo identificador, nome, e-mail e, quando fornecida, imagem de perfil, para autenticação. O acesso aos registros depende da lista de contas autorizadas no banco da clínica.

A conexão opcional com o Google Agenda solicita a permissão calendar.freebusy para consultar intervalos ocupados da agenda da profissional e evitar conflitos de horários. Essa consulta de disponibilidade não retorna títulos, nomes dos pacientes, descrições ou conteúdo dos eventos. Os nomes exibidos na grade vêm dos registros administrativos cadastrados ou importados separadamente. A sincronização de sessões exige autorização adicional e opcional para calendar.events.owned. Quando ativada, permite consultar e atualizar eventos vinculados e criar novos agendamentos na agenda profissional configurada. São enviados somente nome e horário, sem informações clínicas ou financeiras, convidados ou convites. Cancelamentos preservam o evento e liberam o horário. Eventos compartilhados com convidados e alterações conflitantes exigem conferência; registros antigos não são enviados em massa.

Quando autorizada a renovação automática, o servidor armazena credenciais de acesso e renovação criptografadas, vinculadas à conta autorizada. Elas não são incluídas em exportações administrativas nem disponibilizadas na interface pública. Sem essa autorização, a consulta pode funcionar apenas durante a sessão. O Google pode exigir nova autorização ou encerrar o acesso.

Finalidades e compartilhamento

As informações são usadas para administrar contatos, atendimentos, disponibilidade, tarefas, cobranças, pagamentos e relatórios da clínica. Os dados obtidos das APIs do Google são usados para autenticação, disponibilidade e sincronização autorizada de sessões; o programa não os vende, não os utiliza para publicidade e não os envia a modelos de inteligência artificial para treinamento.

A infraestrutura utiliza Supabase para autenticação, banco e funções de servidor, Google para identidade, disponibilidade e sincronização autorizada, e hospedagem Sites da OpenAI sobre infraestrutura Cloudflare para entregar o programa. Esses prestadores processam os dados necessários às respectivas funções, conforme seus serviços e contratos. O processamento pode ocorrer fora do Brasil. O uso da infraestrutura não autoriza divulgação pública dos cadastros. Outros compartilhamentos devem se limitar a solicitações da titular ou do titular, necessidades autorizadas de operação e segurança ou obrigações legais aplicáveis.

Proteção, navegador e cópias

São utilizados conexão HTTPS, autenticação Google, restrição de contas e políticas de acesso no banco. As credenciais Google de renovação são criptografadas no servidor. A sessão ativa permanece em memória; o navegador guarda temporariamente informações necessárias ao login e preferências de visualização. Nesta versão, o programa não instala ferramentas próprias de publicidade ou análise de audiência.

Exportações CSV não são criptografadas. Cópias de segurança protegidas dependem da senha escolhida na exportação e do armazenamento seguro pela profissional. Nenhum sistema elimina todos os riscos; a proteção também depende do dispositivo, da conta Google e do controle das cópias exportadas.

Conservação, exclusão e direitos

Os registros permanecem no banco enquanto necessários à gestão e às obrigações aplicáveis, com revisão pela responsável. Arquivar um cadastro não o exclui. Solicitações de acesso, correção, informações sobre tratamento ou exclusão devem ser encaminhadas ao contato acima; podem exigir confirmação de identidade e serão avaliadas conforme os direitos e deveres aplicáveis. A exclusão pode ser limitada por obrigações de conservação. Cópias exportadas e rotinas de retenção dos prestadores também precisam ser consideradas.

A profissional pode desconectar a integração no programa, quando disponível, e revogar a autorização nas configurações da conta Google. A desconexão remove a credencial salva pelo programa e tenta revogá-la no Google. A revogação impede novas consultas, mas não apaga automaticamente cadastros, importações anteriores ou cópias exportadas. Para exclusão dessas informações, utilize o contato indicado.

Atualizações

Esta política acompanha as funções efetivamente disponíveis. Mudanças relevantes de finalidade, dados ou permissões devem ser informadas antes do novo uso. Publicar esta página não equivale à aprovação pelo Google nem a uma certificação de conformidade.