Política de Privacidade
Última atualização: Julho de 2026
A Estheva respeita a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais. Esta política descreve como coletamos, utilizamos, armazenamos e protegemos suas informações.
1. Coleta de Dados
Coletamos apenas as informações necessárias para a prestação dos nossos serviços, incluindo dados de identificação pessoal, informações de contato e dados clínicos fornecidos durante o uso da plataforma. Todos os dados são coletados com o consentimento explícito do usuário.
2. Uso das Informações
Exceto pelos Dados do Usuário do Google, que são tratados exclusivamente nas seções 'Integração com o Google Calendar' abaixo, os demais dados coletados são utilizados para operação da plataforma, gestão de consultas, prontuários eletrônicos, orçamentos, contratos e comunicações entre clínica e paciente. Os Dados do Usuário do Google não são usados para prontuários, orçamentos, contratos, comunicações gerais, marketing, publicidade, analytics, perfilamento, treinamento de inteligência artificial ou modelos de aprendizado de máquina, venda de dados ou qualquer finalidade não descrita expressamente nas seções de Integração com o Google Calendar. Não compartilhamos informações pessoais com terceiros para fins de marketing.
3. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros com criptografia em trânsito e em repouso. Utilizamos protocolos de segurança atualizados e realizamos auditorias periódicas para garantir a integridade das informações.
4. Dados Clínicos
Informações de saúde, prontuários e históricos médicos são tratados com sigilo absoluto, em conformidade com o Código de Ética Médica e a legislação vigente. O acesso é restrito aos profissionais autorizados pela clínica.
5. Integração com o Google Calendar - Dados do Google acessados
Quando você, como profissional, conecta sua conta Google à Estheva, acessamos Dados do Usuário do Google por meio das APIs do Google Calendar, usando os escopos https://www.googleapis.com/auth/calendar.readonly e https://www.googleapis.com/auth/calendar.events. Os tipos específicos de dados do Google que acessamos e coletamos são: (1) credenciais de autorização OAuth (tokens de acesso e de atualização) necessárias para manter a conexão com sua conta; (2) a lista dos seus calendários do Google e seus identificadores; e (3) os eventos dos calendários que você selecionar para sincronizar - especificamente o identificador de cada evento e os horários de início e término, utilizados para determinar seus períodos ocupados. Não acessamos nem armazenamos o título, a descrição, os participantes/convidados, anexos ou qualquer outro conteúdo dos seus eventos.
6. Integração com o Google Calendar - Uso, armazenamento e compartilhamento
Usamos os Dados do Usuário do Google descritos acima exclusivamente para fornecer a funcionalidade de integração com o Google Calendar solicitada pelo usuário: (a) exibir sua disponibilidade real e evitar conflitos de horário (double-booking) ao agendar consultas; e (b) criar, atualizar e remover, na sua agenda Google, os eventos correspondentes às consultas marcadas, remarcadas ou canceladas na Estheva. Não usamos os Dados do Usuário do Google para melhorar funcionalidades gerais da plataforma, publicidade, marketing, analytics, perfilamento, prontuários, orçamentos, contratos, treinamento de inteligência artificial ou modelos de aprendizado de máquina, venda de dados ou qualquer outra finalidade fora da integração com o Google Calendar. Os Dados do Usuário do Google não são enviados a, nem processados por, qualquer modelo ou serviço de inteligência artificial (IA), incluindo provedores terceiros de IA. Em nossos servidores armazenamos apenas os tokens OAuth, os identificadores dos calendários selecionados e os períodos ocupados (data e horários de início e término) derivados dos seus eventos. Não compartilhamos os Dados do Usuário do Google com terceiros, exceto quando estritamente necessário para operar, proteger e manter a integração com o Google Calendar, ou quando exigido por lei. O uso e a transferência, pela Estheva, das informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Você pode desconectar sua conta Google a qualquer momento nas configurações da plataforma; ao desconectar, revogamos o acesso e removemos os tokens e os períodos ocupados sincronizados.
7. Cookies e Rastreamento
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário. Você pode gerenciar suas preferências de cookies nas configurações do navegador.
8. Direitos do Titular
Em conformidade com a LGPD (Lei Geral de Proteção de Dados), você tem direito a acessar, corrigir, excluir e portar seus dados pessoais. Para exercer seus direitos, entre em contato pelo email contato@estheva.com.br.
9. Retenção de Dados
Mantemos seus dados pelo período necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais e regulatórias. Dados clínicos seguem os prazos de retenção exigidos pela legislação de saúde.
10. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Notificaremos os usuários sobre mudanças significativas por email ou por meio da plataforma. A data da última atualização será sempre indicada ao final deste documento.