Política de Privacidade

Introdução

O Guaxí é o assistente da vida profissional do médico: organiza as atividades (plantões, consultas, cirurgias), a agenda e o que você já recebeu e ainda tem a receber. Esta Política vale para o site, o aplicativo web e os aplicativos do Guaxí para Android e iOS, e descreve quais dados coletamos, como os usamos, com quem os compartilhamos e quais são os seus direitos.

Ao criar uma conta, ingressar na lista de espera ou utilizar o Guaxí, você concorda com as práticas descritas aqui. O endereço do serviço é guaxi-app.com.br.

Controlador e Encarregado

O controlador dos dados pessoais tratados pelo Guaxí é a Guaxi Tecnologia Ltda., inscrita no CNPJ sob o nº 69.242.258/0001-09, com sede na Rua Bom Sucesso, 796 – Cidade Mãe do Céu, São Paulo – SP, CEP 03305-000, e contato em contato@guaxi-app.com.br.

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é Luiz Felipe de Oliveira Mendes, contatável em contato@guaxi-app.com.br para qualquer assunto relacionado a esta Política e ao exercício de direitos.

Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados financeiros e de atividades: ganhos, despesas, categorias, atividades/plantões, locais de trabalho e convênios que você registra ou importa.
• Compromissos pessoais (opcional): se você anotar compromissos pessoais na agenda (por exemplo, dentista ou férias), guardamos o título, as datas, os horários, a observação e o lembrete que você escolher. Eles não têm valor e ficam fora de qualquer conta ou relatório.
• Dados importados de extratos bancários: ao importar arquivos do Nubank, Itaú, Inter, Bradesco ou Santander, extraímos as transações para organizá-las na sua conta. O arquivo enviado é apagado do servidor após o processamento.
• Dados importados de outros aplicativos: ao importar um arquivo CSV exportado de outro aplicativo de agenda de plantão, lemos os plantões para criar as suas atividades no Guaxí, e os eventos sem valor para criar compromissos pessoais. O arquivo é processado em memória e não é armazenado no servidor; permanecem apenas as atividades e os compromissos criados na sua conta.
• Dados da lista de espera (beta): nome, e-mail, se você é profissional de saúde, especialidade/área, modos de trabalho, bancos utilizados e como conheceu o Guaxí.
• Dados de uso: quais telas você abre e em quais botões toca, para entendermos quais funções são usadas e melhorar o produto (ver Cookies e análise de uso).
• Biometria (aplicativo, opcional): se você ativar a entrada com digital ou rosto, a verificação é feita pelo próprio aparelho. O Guaxí não recebe nem armazena dados biométricos.
• Dados do Google (opcional): apenas se você conectar o Google Calendar — ver a seção abaixo.

O Guaxí não coleta dados de pacientes. As informações do Modo Médico referem-se à sua própria atividade profissional e financeira (atendimentos, valores a receber, locais e convênios), e não a dados de saúde de terceiros. Os compromissos pessoais são a exceção que depende de você: o título que você escreve (como "dentista" ou "terapia") pode dizer algo sobre a sua própria saúde. Usamos esse texto apenas para mostrar a sua agenda, enviar os lembretes que você ativar e, se você pedir, levá-lo às agendas que você conectar (ver abaixo). Você pode editar ou excluir qualquer compromisso a qualquer momento. Fora isso, não pedimos nem tratamos intencionalmente dados pessoais sensíveis.

Bases legais do tratamento

Tratamos dados pessoais com fundamento nas hipóteses da LGPD (Lei nº 13.709/2018):

Integração com o Google Calendar

A conexão com o Google Calendar é opcional e fica desativada por padrão. Quando você a ativa, o Guaxí solicita sua autorização para acessar sua Agenda Google com a finalidade exclusiva de criar, atualizar e remover eventos que espelham as suas atividades e os seus compromissos pessoais cadastrados no aplicativo. A sincronização é de via única (do Guaxí para o Google); o Guaxí não lê, importa nem altera outros eventos da sua agenda.

Escopos solicitados:

• https://www.googleapis.com/auth/calendar — para criar e gerenciar os eventos correspondentes às suas atividades (em uma agenda dedicada "Atividades - Guaxí" ou na sua agenda principal, conforme a sua escolha).
• openid e userinfo.email — para exibir qual conta Google está conectada.

Os eventos criados contêm apenas dados operacionais da atividade (tipo, local, convênio, status, observações e um link de volta ao Guaxí) e, para os compromissos pessoais, o título, as datas, os horários e a observação que você escreveu. Valores financeiros não são enviados ao Google.

Como usamos os dados

• Operar o aplicativo e suas funcionalidades (registro de atividades, relatórios, metas).
• Sincronizar suas atividades e seus compromissos pessoais com o Google Calendar, quando você ativar a integração.
• Entregar suas atividades e seus compromissos pessoais, sem valores, ao aplicativo de calendário que você assinar pelo link privado de agenda (por exemplo, o Calendário da Apple), quando você ativar essa opção.
• Enviar os lembretes dos seus compromissos pessoais, pelo aplicativo e, se você ativar, por e-mail.
• Processar extratos bancários que você importar, para organizar suas transações.
• Processar o arquivo de agenda que você importar de outro aplicativo, para criar as atividades e os compromissos pessoais correspondentes.
• Entender quais telas e funções são usadas, para melhorar o Guaxí.
• Comunicar-nos com você sobre a lista de espera e o convite para a beta.
• Enviar comunicações essenciais ao serviço (ex.: redefinição de senha).
• Manter a segurança, prevenir fraudes e cumprir obrigações legais.

Compartilhamento

Não vendemos seus dados. Compartilhamos informações apenas com provedores de infraestrutura necessários para operar o serviço (ex.: hospedagem e envio de e-mail), com a Amplitude, para a análise de uso do aplicativo (ver Cookies e análise de uso), e com o Google, exclusivamente para a sincronização da agenda que você autorizar. Também podemos divulgar dados quando exigido por lei ou para o exercício regular de direitos.

Transferência internacional de dados

A infraestrutura que hospeda o Guaxí está localizada fora do Brasil (atualmente em data center na Finlândia / União Europeia). Assim, seus dados podem ser transferidos e armazenados internacionalmente. Realizamos essa transferência por ser necessária à execução do contrato com você (prestação do serviço) e adotamos provedores submetidos a padrões reconhecidos de proteção de dados (como o GDPR europeu), com garantias contratuais adequadas, nos termos do Capítulo V da LGPD. As ferramentas de análise também implicam transferência internacional: a Amplitude, usada no aplicativo, e o Google, responsável pelo Google Analytics usado no site, são empresas sediadas nos Estados Unidos.

Armazenamento e segurança

A segurança dos seus dados é uma prioridade. Procedimentos de segurança estão em vigor para proteger a confidencialidade, a integridade e a disponibilidade das suas informações — incluindo dados sensíveis e os dados obtidos por meio das APIs do Google (Google Calendar).

Medidas técnicas e organizacionais que adotamos:

• Criptografia em trânsito: todo o tráfego entre o seu dispositivo e nossos servidores é protegido por conexão segura (HTTPS/TLS).
• Criptografia em repouso: dados sensíveis são criptografados quando armazenados. Em particular, o token de atualização (refresh token) da sua conexão com o Google é criptografado em repouso e nunca é gravado em logs.
• Proteção de credenciais: senhas nunca são armazenadas em texto puro — guardamos apenas o hash.
• Controle de acesso: o acesso aos sistemas e aos dados é restrito ao pessoal estritamente necessário, sob o princípio do menor privilégio, e protegido por autenticação.
• Minimização de dados: solicitamos apenas o escopo mínimo necessário do Google e armazenamos apenas o indispensável para operar a integração. Valores financeiros não são enviados ao Google.
• Monitoramento e boas práticas: mantemos a infraestrutura atualizada e monitoramos o ambiente para prevenir acessos não autorizados, perda ou alteração indevida dos dados.

Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos continuamente para proteger seus dados com medidas técnicas e organizacionais adequadas. Em caso de incidente de segurança que afete seus dados, adotaremos as medidas cabíveis e cumpriremos as obrigações de notificação previstas em lei.

Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Registros de acesso a aplicações podem ser mantidos pelo prazo legal (Marco Civil da Internet, Lei nº 12.965/2014). Após a exclusão da conta, eliminamos ou anonimizamos os dados, salvo aqueles que a lei exige conservar. Você pode, a qualquer momento:

• Desconectar o Google Calendar em Configurações → Google Agenda. Ao desconectar, revogamos o token de acesso e apagamos as credenciais armazenadas. Você pode optar por manter ou remover os eventos já criados na sua agenda.
• Excluir a sua conta em Configurações → Excluir minha conta, no site ou no aplicativo. A exclusão é imediata e apaga a conta e todos os dados associados. Se preferir, peça a exclusão pelo e-mail de contato abaixo.

Seus direitos (LGPD)

De acordo com a Lei nº 13.709/2018, você pode, a qualquer momento e mediante requisição:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade;
• solicitar a eliminação dos dados tratados com base no consentimento;
• obter informação sobre o compartilhamento dos seus dados;
• revogar o consentimento; e
• opor-se a tratamentos em certas hipóteses.

Para exercer esses direitos, escreva para contato@guaxi-app.com.br. Você também pode apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Cookies e análise de uso

No site, utilizamos cookies essenciais e, somente com o seu consentimento, o Google Analytics, para entender o uso agregado das páginas. Você pode gerenciar ou revogar o consentimento a qualquer momento. Detalhes na Política de Cookies.

No aplicativo (web, Android e iOS), usamos a Amplitude para saber quais telas e funções são usadas e em que ponto de um fluxo as pessoas desistem. A Amplitude recebe: as telas que você abre; os botões e links em que você toca, com o texto deles e com os valores em reais mascarados antes do envio; o tipo de aparelho, sistema, navegador e idioma; um identificador aleatório do aparelho; e um identificador da sua conta que não revela quem você é.

A Amplitude não recebe o seu nome, e-mail ou endereço IP, não grava a sua tela e não é usada para publicidade. Esse tratamento se baseia no nosso legítimo interesse em melhorar o Guaxí, e você pode se opor a ele pelo e-mail contato@guaxi-app.com.br.

Crianças e adolescentes

O Guaxí não é direcionado a menores de 18 anos e não coleta intencionalmente seus dados. Se identificarmos cadastro de menor sem o devido amparo legal, adotaremos medidas para encerrá-lo.

Alterações

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais do serviço.

Contato

Dúvidas sobre privacidade ou sobre esta Política? Escreva para contato@guaxi-app.com.br.