1. Papéis e alcance
A Avynela é uma plataforma tecnológica para organização da rotina profissional, agenda, comunicação e elaboração assistida de documentos clínicos. Esta política se aplica aos serviços disponibilizados em avynela.com.br.
Para dados de cadastro de usuários, segurança, faturamento, suporte e operação da plataforma, a Avynela define as finalidades do tratamento e atua como controladora, conforme aplicável. Para dados de pacientes, informações clínicas e documentos inseridos por profissionais ou organizações clientes, o cliente normalmente define as finalidades e atua como controlador; a Avynela trata esses dados como operadora, seguindo instruções e configurações do cliente.
2. Dados que podemos tratar
- Conta e identificação profissional: nome, e-mail, telefone, função, organização, credenciais de acesso e informações de assinatura.
- Pacientes e responsáveis: dados cadastrais, contato, histórico, agendamentos e informações fornecidas pelo profissional.
- Dados clínicos sensíveis: anamnese, resultados de instrumentos, observações, hipóteses, diagnósticos, documentos, anexos e registros de atendimento.
- Comunicações: mensagens e configurações de atendimento por WhatsApp quando a integração estiver habilitada.
- Arquivos e mídia: documentos, imagens e áudios enviados para funções específicas, inclusive transcrição e organização assistida.
- Dados técnicos: endereço IP, data e hora, navegador, eventos de segurança, identificadores de sessão, auditoria e registros de falha.
- Integrações opcionais: dados necessários para Google Agenda, provedores de comunicação e outros serviços ativados pelo usuário.
3. Como e por que usamos os dados
Os dados são tratados para autenticar usuários, manter contas separadas, disponibilizar recursos contratados, organizar pacientes e agenda, gerar e exportar documentos, prestar suporte, proteger a plataforma, prevenir abuso, cumprir obrigações legais e aprimorar a confiabilidade dos serviços.
Quando recursos de inteligência artificial são acionados, o conteúdo selecionado pelo usuário pode ser enviado ao provedor tecnológico necessário para produzir a resposta solicitada. A saída é material de apoio e deve ser revisada por profissional habilitado. A Avynela não utiliza dados clínicos para publicidade comportamental nem vende dados pessoais.
As bases legais dependem da relação e da finalidade e podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse e consentimento, conforme aplicável e sob responsabilidade do agente de tratamento competente.
4. Uso de dados do Google Agenda
A integração com o Google Agenda é opcional e somente é iniciada após autorização expressa do usuário na tela de consentimento do Google. A Avynela solicita os acessos mínimos necessários para:
- identificar a conta Google conectada por meio do e-mail e das informações básicas autorizadas;
- listar, em modo de leitura, os calendários disponíveis para que o usuário escolha qual deseja usar;
- criar, consultar, atualizar e remover eventos relacionados aos agendamentos da Avynela;
- quando a sincronização bidirecional for ativada, importar eventos do calendário escolhido e, se configurado, utilizá-los para bloquear horários e evitar conflitos.
Podemos armazenar o e-mail da conta conectada, o identificador do calendário selecionado, identificadores dos eventos, estado de sincronização e tokens OAuth. Os tokens são armazenados de forma criptografada e usados somente pelo servidor para manter a integração autorizada.
Dados obtidos das APIs do Google não são vendidos, utilizados para publicidade nem compartilhados para finalidades incompatíveis com a integração. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado.
O usuário pode desconectar o Google Agenda nas configurações da Avynela e também revogar o acesso em sua Conta Google. A desconexão impede novos acessos, sem necessariamente eliminar registros que devam ser mantidos por obrigação legal, segurança ou auditoria.
5. Compartilhamento e operadores
Dados podem ser tratados por fornecedores necessários à operação, sob contratos e controles compatíveis com a finalidade. Isso pode incluir hospedagem e infraestrutura, banco de dados e armazenamento, inteligência artificial, Google Agenda, comunicação por WhatsApp e serviços técnicos de monitoramento.
O compartilhamento também pode ocorrer para cumprir ordem legal, regulatória ou judicial, proteger direitos e segurança, investigar uso indevido ou viabilizar operações societárias legítimas com salvaguardas adequadas. Integrações opcionais somente recebem os dados necessários quando ativadas.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, são adotadas medidas contratuais e técnicas cabíveis para proteção e transferência internacional, conforme a legislação aplicável.
6. Segurança, isolamento e retenção
A Avynela utiliza controles de autenticação, segregação lógica por conta, autorização por função, conexões protegidas, criptografia de credenciais de integração, registros de auditoria, rotinas de backup e medidas de prevenção contra acesso indevido.
Nenhum sistema é completamente imune a incidentes. Usuários devem proteger suas credenciais, usar equipamentos confiáveis e comunicar suspeitas imediatamente. A retenção considera a finalidade, o contrato, obrigações legais e profissionais, defesa de direitos, segurança e instruções válidas do controlador. Ao final, os dados são eliminados ou anonimizados quando aplicável.
7. Direitos dos titulares
Nos termos da Lei Geral de Proteção de Dados Pessoais, o titular pode solicitar, quando aplicável, confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio, eliminação, revisão de decisões automatizadas, revogação de consentimento e oposição.
Pedidos referentes a prontuários e dados clínicos inseridos por um profissional devem ser dirigidos primeiro ao profissional ou à organização responsável pelo atendimento, que normalmente atua como controlador. A Avynela colaborará com solicitações válidas recebidas do controlador e responderá diretamente quando for responsável pela decisão do tratamento.
8. Contato e atualizações
Para dúvidas, solicitações de privacidade ou comunicação de incidente, escreva para avynelaplataforma@gmail.com. Podemos solicitar informações para confirmar identidade e legitimidade antes de atender um pedido.
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização permanecerão disponíveis nesta página.