O Cli.neo é operado por ESPAÇO SINTONIA - CLÍNICA DE SAÚDE MULTIDISCIPLINAR E TECNOLOGIA LTDA., inscrita no CNPJ sob nº 27.975.526/0001-43, com sede em SRTVN 701 Bloco A - Salas 318 a 323 - Ed. Centro Empresarial Norte - CEP 70.719-903 - Brasília-DF.

O Cli.neo pode tratar as seguintes categorias de dados, conforme o perfil do usuário e as funcionalidades utilizadas:

• dados cadastrais e de autenticação, como nome, e-mail, telefone, cargo/perfil, clínica vinculada e identificadores de sessão;
• dados operacionais do uso da plataforma, como agendamentos, registros clínicos permitidos ao perfil, mensagens internas, alertas e preferências;
• dados técnicos, como endereço IP, identificadores de dispositivo, logs de acesso, eventos de segurança e tokens de notificação push;
• dados enviados voluntariamente pelo usuário, como foto de perfil, documentos e arquivos anexados quando a funcionalidade estiver disponível;
• dados de integrações autorizadas com terceiros, incluindo serviços do Google, quando o usuário concede consentimento explícito.

Os dados tratados pelo Cli.neo são utilizados para:

• autenticar usuários autorizados e controlar acesso por perfil e por clínica;
• viabilizar o funcionamento da agenda, prontuário, mensagens internas, alertas, dashboards, recebimentos e demais recursos contratados;
• registrar ações importantes para segurança, auditoria, suporte técnico e prevenção de fraudes ou uso indevido;
• enviar notificações operacionais, comunicados e lembretes relacionados ao uso do sistema;
• cumprir obrigações legais, regulatórias, contratuais e de segurança da informação.

Uso específico dos dados do Google

Os dados do Google acessados pelo Cli.neo são usados exclusivamente para a integração opcional com a Agenda Google.

• criar um evento na Agenda Google quando um agendamento é criado no Cli.neo;
• atualizar o evento correspondente quando data, hora ou detalhes do compromisso forem alterados no Cli.neo;
• cancelar ou excluir o evento correspondente quando o compromisso for cancelado no Cli.neo;
• manter a sincronização somente após consentimento explícito do usuário que conectou a conta Google.

O Cli.neo não vende dados pessoais nem dados da Conta Google.

Os dados podem ser compartilhados apenas nas seguintes hipóteses:

• com a própria clínica e profissionais autorizados, conforme permissões de acesso configuradas no sistema;
• com prestadores de serviços estritamente necessários à operação técnica da plataforma, hospedagem, autenticação, mensageria e notificações;
• com autoridades públicas, quando houver obrigação legal, regulatória ou ordem judicial válida;
• com serviços de terceiros ativados de forma opcional pelo usuário, como a integração com a Agenda Google.

Dados do Google acessados pela integração de agenda não são compartilhados com terceiros para fins independentes da sincronização autorizada pelo usuário.

O Cli.neo adota medidas administrativas, técnicas e organizacionais para proteger os dados sob seu controle, incluindo:

• controle de acesso por usuário, perfil e clínica;
• uso de autenticação, gestão de sessão e registros de auditoria;
• restrição de acesso a credenciais, tokens e integrações sensíveis;
• uso de infraestrutura de hospedagem e comunicação com medidas razoáveis de segurança;
• processos internos voltados à prevenção de acesso não autorizado, vazamento, alteração ou destruição indevida dos dados.

Tokens de integração com serviços do Google são armazenados com acesso restrito e usados apenas para manter a funcionalidade de sincronização autorizada pelo usuário.

Os dados são mantidos pelo período necessário para:

• executar os serviços contratados e manter a operação regular da plataforma;
• cumprir obrigações legais, regulatórias, fiscais e de auditoria;
• resguardar direitos do Cli.neo, da clínica contratante e dos profissionais autorizados.

Integração com Google

Dados e tokens relacionados à Conta Google permanecem armazenados enquanto a integração estiver ativa ou enquanto forem necessários para executar a sincronização autorizada.

O usuário pode solicitar a interrupção da integração e a exclusão dos dados relacionados entrando em contato pelos canais indicados nesta política. Também é possível revogar a permissão diretamente pela Conta Google.

Nos termos da legislação aplicável, incluindo a LGPD, o titular pode solicitar, quando cabível:

• confirmação da existência de tratamento;
• acesso aos dados pessoais tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação, conforme as hipóteses legais;
• informações sobre compartilhamento de dados;
• revogação de consentimento e solicitação de exclusão de integrações opcionais.

Solicitações podem ser encaminhadas ao DPO / encarregado pelos contatos informados nesta página.

O acesso a dados da Conta Google depende de consentimento explícito do usuário no fluxo OAuth do Google. O Cli.neo solicita apenas os escopos estritamente necessários para a funcionalidade de integração com agenda.

• o acesso é usado exclusivamente para sincronização de compromissos entre o Cli.neo e a Agenda Google;
• o acesso não é utilizado para fins publicitários;
• o acesso não é utilizado para venda de dados ou compartilhamento comercial com terceiros;
• o usuário pode revogar a autorização a qualquer momento pela Conta Google ou pelos controles da plataforma, quando disponíveis.

Esta Política de Privacidade pode ser atualizada para refletir mudanças legais, técnicas, operacionais ou de integração com serviços de terceiros. A versão vigente será sempre a publicada nesta página, com indicação da data de atualização.

Para dúvidas sobre esta política, solicitações relacionadas a dados pessoais, revogação de integrações ou pedidos de exclusão, entre em contato pelos seguintes canais:

• E-mail comercial: comercial@clineo.com.br
• DPO / encarregado: suporte@clineo.com.br