Política de Privacidade
Última atualização: Setembro de 2026
A Estheva respeita a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais. Esta política descreve como coletamos, utilizamos, armazenamos e protegemos suas informações.
1. Quem Somos
A Estheva é uma plataforma de gestão para clínicas operada por D1 SOLUCOES TECNOLOGICAS LTDA, inscrita no CNPJ sob o nº 36.892.447/0001-60, com sede na Rua Frei Mateus, 3, Apto 404, Bairro João Pinheiro, Belo Horizonte/MG, CEP 30530-480. Em relação aos dados cadastrais dos usuários da plataforma (profissionais e equipe das clínicas), a Estheva é a controladora. Em relação aos dados de pacientes inseridos pelas clínicas, a clínica é a controladora e a Estheva atua como operadora, tratando esses dados apenas conforme as instruções da clínica e para a prestação do serviço. Contato do encarregado pelo tratamento de dados: contato@estheva.com.br.
2. Coleta de Dados
Coletamos apenas as informações necessárias para a prestação dos nossos serviços, incluindo dados de identificação pessoal, informações de contato e dados clínicos fornecidos durante o uso da plataforma. Todos os dados são coletados com o consentimento explícito do usuário.
3. Uso das Informações
Exceto pelos Dados do Usuário do Google, que são tratados exclusivamente nas seções 'Integração com o Google Calendar' abaixo, os demais dados coletados são utilizados para operação da plataforma, gestão de consultas, prontuários eletrônicos, orçamentos, contratos e comunicações entre clínica e paciente. Os Dados do Usuário do Google não são usados para prontuários, orçamentos, contratos, comunicações gerais, marketing, publicidade, analytics, perfilamento, treinamento de inteligência artificial ou modelos de aprendizado de máquina, venda de dados ou qualquer finalidade não descrita expressamente nas seções de Integração com o Google Calendar. Não compartilhamos informações pessoais com terceiros para fins de marketing.
4. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros com criptografia em trânsito e em repouso. Utilizamos protocolos de segurança atualizados e realizamos auditorias periódicas para garantir a integridade das informações.
5. Dados Clínicos
Informações de saúde, prontuários e históricos médicos são tratados com sigilo absoluto, em conformidade com o Código de Ética Médica e a legislação vigente. O acesso é restrito aos profissionais autorizados pela clínica.
6. Integração com o Google Calendar - Dados do Google acessados
Quando você, como profissional, conecta sua conta Google à Estheva, acessamos Dados do Usuário do Google por meio das APIs do Google Calendar, usando os escopos https://www.googleapis.com/auth/calendar.readonly e https://www.googleapis.com/auth/calendar.events. Os tipos específicos de dados do Google que acessamos e coletamos são: (1) credenciais de autorização OAuth (tokens de acesso e de atualização) necessárias para manter a conexão com sua conta; (2) a lista dos seus calendários do Google e seus identificadores; e (3) os eventos dos calendários que você selecionar para sincronizar - especificamente o identificador de cada evento e os horários de início e término, utilizados para determinar seus períodos ocupados. Não acessamos nem armazenamos o título, a descrição, os participantes/convidados, anexos ou qualquer outro conteúdo dos seus eventos.
7. Integração com o Google Calendar - Uso, armazenamento e compartilhamento
Usamos os Dados do Usuário do Google descritos acima exclusivamente para fornecer a funcionalidade de integração com o Google Calendar solicitada pelo usuário: (a) exibir sua disponibilidade real e evitar conflitos de horário (double-booking) ao agendar consultas; e (b) criar, atualizar e remover, na sua agenda Google, os eventos correspondentes às consultas marcadas, remarcadas ou canceladas na Estheva. Não usamos os Dados do Usuário do Google para melhorar funcionalidades gerais da plataforma, publicidade, marketing, analytics, perfilamento, prontuários, orçamentos, contratos, treinamento de inteligência artificial ou modelos de aprendizado de máquina, venda de dados ou qualquer outra finalidade fora da integração com o Google Calendar. Os Dados do Usuário do Google não são enviados a, nem processados por, qualquer modelo ou serviço de inteligência artificial (IA), incluindo provedores terceiros de IA. Em nossos servidores armazenamos apenas os tokens OAuth, os identificadores dos calendários selecionados e os períodos ocupados (data e horários de início e término) derivados dos seus eventos. Não compartilhamos os Dados do Usuário do Google com terceiros, exceto quando estritamente necessário para operar, proteger e manter a integração com o Google Calendar, ou quando exigido por lei. O uso e a transferência, pela Estheva, das informações recebidas das APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Você pode desconectar sua conta Google a qualquer momento nas configurações da plataforma; ao desconectar, revogamos o acesso e removemos os tokens e os períodos ocupados sincronizados.
8. Comunicações por WhatsApp
A Estheva permite que as clínicas enviem e recebam mensagens de WhatsApp com seus pacientes, como lembretes e confirmações de consulta, links de assinatura de documentos, links de pagamento e atendimento. Para isso, a Estheva utiliza provedores de mensageria, incluindo a WhatsApp Business Platform (API oficial do WhatsApp, fornecida pela Meta Platforms, Inc. e WhatsApp LLC), sempre em nome da clínica que conectou o próprio número. Os dados tratados são o número de telefone e o nome do destinatário, o conteúdo das mensagens enviadas e recebidas e os metadados de entrega (enviada, entregue, lida ou com falha). Esses dados são transmitidos ao provedor exclusivamente para a entrega das mensagens e também estão sujeitos aos termos e à política de privacidade do WhatsApp. Não usamos o conteúdo das conversas para publicidade e não o vendemos a terceiros. O paciente pode deixar de receber mensagens a qualquer momento respondendo SAIR ou pedindo diretamente à clínica.
9. Cookies e Rastreamento
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento publicitário. Você pode gerenciar suas preferências de cookies nas configurações do navegador.
10. Direitos do Titular
Em conformidade com a LGPD (Lei Geral de Proteção de Dados), você tem direito a acessar, corrigir, excluir e portar seus dados pessoais. Para exercer seus direitos, entre em contato pelo email contato@estheva.com.br.
11. Exclusão de Dados
Para solicitar a exclusão dos seus dados pessoais, envie um email para contato@estheva.com.br com o assunto "Exclusão de dados", informando seu nome e o telefone ou email cadastrado. Se você é paciente de uma clínica, também pode fazer o pedido diretamente à clínica, que é a controladora dos seus dados. Respondemos em até 15 dias, conforme a LGPD. Dados que a legislação obriga a manter, como prontuários (Lei nº 13.787/2018), ficam bloqueados para qualquer outra finalidade e são excluídos ao fim do prazo legal. Ao desconectar integrações como WhatsApp e Google Calendar nas configurações da plataforma, o acesso da Estheva a essas contas é encerrado.
12. Retenção de Dados
Mantemos seus dados pelo período necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais e regulatórias. Dados clínicos seguem os prazos de retenção exigidos pela legislação de saúde.
13. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Notificaremos os usuários sobre mudanças significativas por email ou por meio da plataforma. A data da última atualização será sempre indicada ao final deste documento.