1. Papéis e alcance
A Avynela é uma plataforma tecnológica para organização da rotina profissional, agenda, comunicação e elaboração assistida de documentos clínicos. Esta política se aplica aos serviços disponibilizados em avynela.com.br.
Para dados de cadastro de usuários, segurança, faturamento, suporte e operação da plataforma, a Avynela define as finalidades do tratamento e atua como controladora, conforme aplicável. Para dados de pacientes, informações clínicas e documentos inseridos por profissionais ou organizações clientes, o cliente normalmente define as finalidades e atua como controlador; a Avynela trata esses dados como operadora, seguindo instruções e configurações do cliente.
2. Dados que podemos tratar
- Conta e identificação profissional: nome, e-mail, telefone, função, organização, credenciais de acesso e informações de assinatura.
- Pacientes e responsáveis: dados cadastrais, contato, histórico, agendamentos e informações fornecidas pelo profissional.
- Dados clínicos sensíveis: anamnese, resultados de instrumentos, observações, hipóteses, diagnósticos, documentos, anexos e registros de atendimento.
- Comunicações: mensagens e configurações de atendimento por WhatsApp quando a integração estiver habilitada.
- Arquivos e mídia: documentos, imagens e áudios enviados para funções específicas, inclusive transcrição e organização assistida.
- Dados técnicos: endereço IP, data e hora, navegador, eventos de segurança, identificadores de sessão, auditoria e registros de falha.
- Integrações opcionais: dados necessários para Google Agenda, provedores de comunicação e outros serviços ativados pelo usuário.
3. Como e por que usamos os dados
Os dados são tratados para autenticar usuários, manter contas separadas, disponibilizar recursos contratados, organizar pacientes e agenda, gerar e exportar documentos, prestar suporte, proteger a plataforma, prevenir abuso, cumprir obrigações legais e aprimorar a confiabilidade dos serviços.
Quando recursos de inteligência artificial são acionados, o conteúdo estritamente necessário para produzir a resposta solicitada pode ser processado pela OpenAI, por meio da OpenAI API paga por uso. A Avynela mantém desativado o compartilhamento voluntário de entradas, saídas, avaliações e feedback para treinamento. As requisições à Responses API são enviadas com armazenamento de resposta desativado (store=false). A OpenAI informa que dados enviados pela API não são usados para treinar ou aprimorar seus modelos por padrão, salvo adesão expressa do cliente, que a Avynela não realiza.
Nas videochamadas, somente o profissional autenticado pode iniciar a transcrição. Durante essa operação, o áudio da sessão é dividido em segmentos e enviado à API de transcrição exclusivamente para conversão em texto. A Avynela não grava nem mantém um arquivo de áudio da chamada em seu banco ou armazenamento; conserva no prontuário apenas o texto transcrito, os dados mínimos de auditoria e a identificação do profissional que acionou o recurso.
O profissional ou a organização responsável pelo atendimento controla a ativação da transcrição e deve observar suas obrigações de sigilo, informação aos participantes, base legal e normas profissionais aplicáveis. O paciente não recebe controles para iniciar a transcrição.
A saída da inteligência artificial é material de apoio e deve ser revisada por profissional habilitado. A Avynela não utiliza dados clínicos para publicidade comportamental, não vende dados pessoais e não utiliza dados pessoais ou dados obtidos das APIs do Google para criar, treinar ou aprimorar modelos de inteligência artificial generalizados.
As bases legais dependem da relação e da finalidade e podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse e consentimento, conforme aplicável e sob responsabilidade do agente de tratamento competente.
3.1. Medição da página pública
Na página pública de apresentação da Avynela, o Google Analytics somente é carregado depois que o visitante permite a medição opcional. A recusa não impede o acesso, o cadastro nem o uso da plataforma. A preferência pode ser reaberta pelo link Preferências de privacidade no rodapé da página.
A medição pode registrar visualizações da página, origem geral da visita, características técnicas do navegador e do dispositivo e interações com botões de cadastro, acesso e demonstrações. A Avynela não envia deliberadamente ao Analytics nomes, e-mails, CPF, telefones, mensagens, documentos, dados de pacientes ou conteúdo clínico. A coleta não é ativada na área autenticada da plataforma.
A análise de campanhas e a medição publicitária têm escolhas separadas, inicialmente desativadas. Com permissão para publicidade, o Pixel da Meta e a tag do Google Ads podem medir a visita à landing page e o cadastro confirmado da conta profissional em uma página pública separada. A API de Conversões da Meta complementa essa medição pelo servidor, usando o mesmo identificador do evento para evitar duplicidade. O cadastro é confirmado após a verificação do e-mail, quando exigida.
Compartilhamos com a Meta apenas o evento comercial, seu horário, o endereço público fixo, a identificação técnica do navegador (User-Agent) e identificadores publicitários (_fbp e _fbc, quando disponíveis). Com o Google Ads, a tag pública e a Data Manager API podem receber o sinal de conversão, um identificador aleatório da transação, valor técnico fixo, moeda e um identificador de clique consentido (gclid, gbraid ou wbraid). Esses serviços também podem receber informações técnicas da conexão. Não enviamos CPF, nome, e-mail, telefone, pacientes, agenda, mensagens, diagnósticos, laudos ou informações obtidas do Google Agenda. As tags não são carregadas na área clínica. A Avynela não habilita correspondência avançada, conversões otimizadas, eventos automáticos nem personalização de anúncios do Google.
Com permissão para análise, parâmetros de campanha (UTMs) são relacionados internamente ao cadastro da conta profissional. A análise agregada é restrita à gestão da plataforma. Identificadores de visita e a escolha no navegador duram até 30 dias; registros internos de atribuição e conversão são mantidos por até 90 dias. O Google Analytics permanece sem Google Signals e sem personalização publicitária; a tag do Google Ads é controlada separadamente pela permissão de publicidade.
Nas preferências de privacidade, inclusive em Minha conta e segurança, a opção Medição do uso da plataforma para anúncios é adicional, opcional e inicialmente desativada. Ela depende da permissão para publicidade. Quando habilitada e elegível, as APIs de medição da Meta e do Google Ads poderão informar os marcos de agendamento criado, configuração salva do assistente, conversa simulada com resposta, conexão autorizada do Google Agenda e laudo exportado ou marcado como concluído. Não é necessário usar um modo experimental. A recusa não altera as funcionalidades, permissões ou créditos da conta.
É registrado o primeiro marco elegível de cada tipo por usuário durante a retenção, sem consultar o histórico anterior à permissão. O envio contém somente a identificação aleatória do evento, tipo de ação, horário, endereço público fixo da plataforma e identificadores publicitários consentidos do navegador. Não inclui conteúdo nem identificadores de pacientes, agendamentos, assistentes ou laudos, mensagens, documentos ou dados recebidos das APIs do Google. Trata-se de medição pseudônima, não anônima. Os registros são mantidos por até 90 dias e incluídos nas ferramentas de acesso e exclusão da conta. A permissão pode ser retirada nas preferências de privacidade; isso impede novos envios e suprime pendências, mas não desfaz envios já em curso ou recebidos pela Meta.
Você pode recusar ou retirar as permissões em Preferências de privacidade. A retirada interrompe novos envios e suprime conversões ainda na fila; não desfaz eventos já recebidos pela Meta ou pelo Google. A preferência Global Privacy Control é respeitada. A recusa não impede cadastro nem uso. A Meta pode tratar dados fora do Brasil, conforme sua Política de Privacidade. As regras de privacidade do Google também se aplicam aos dados recebidos pelo Google Analytics e Google Ads.
4. Uso de dados do Google Agenda
A integração com o Google Agenda é opcional e somente é iniciada após autorização expressa do usuário na tela de consentimento do Google. A Avynela solicita os acessos mínimos necessários para:
- identificar a conta Google conectada por meio do e-mail e das informações básicas autorizadas;
- listar, em modo de leitura, os calendários disponíveis para que o usuário escolha qual deseja usar;
- criar, consultar, atualizar e remover eventos relacionados aos agendamentos da Avynela;
- quando a sincronização bidirecional for ativada, importar eventos do calendário escolhido e, se configurado, utilizá-los para bloquear horários e evitar conflitos;
- quando o usuário também ativar no assistente do Avynela WhatsApp a consulta à agenda, calcular horários livres a partir dos períodos ocupados e enviar à OpenAI somente a disponibilidade derivada necessária para responder à solicitação. Títulos, descrições, participantes, locais, links e identificadores dos eventos do Google não são enviados à OpenAI nesse fluxo.
Podemos armazenar o e-mail da conta conectada, o identificador do calendário selecionado, identificadores dos eventos, estado de sincronização e tokens OAuth. Os tokens são armazenados de forma criptografada e usados somente pelo servidor para manter a integração autorizada.
Dados obtidos das APIs do Google não são vendidos, utilizados para publicidade nem compartilhados para finalidades incompatíveis com a integração. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de uso limitado. O uso e a transferência pela Avynela de informações recebidas das APIs do Google para qualquer outro aplicativo observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
O usuário pode desconectar o Google Agenda nas configurações da Avynela e também revogar o acesso em sua Conta Google. Ao desconectar, trocar o calendário selecionado ou desativar a sincronização bidirecional, a Avynela elimina de sua base as cópias dos eventos externos importados daquele calendário. Registros técnicos mínimos de segurança e auditoria que não contenham o conteúdo desses eventos podem ser mantidos pelo prazo necessário.
5. Compartilhamento e operadores
Dados podem ser tratados por fornecedores necessários à operação, sob contratos e controles compatíveis com a finalidade. Isso inclui a OpenAI para recursos de inteligência artificial e transcrição por API paga por uso, além de hospedagem e infraestrutura, banco de dados e armazenamento, Google Agenda, comunicação por WhatsApp e serviços técnicos de monitoramento.
O compartilhamento também pode ocorrer para cumprir ordem legal, regulatória ou judicial, proteger direitos e segurança, investigar uso indevido ou viabilizar operações societárias legítimas com salvaguardas adequadas. Integrações opcionais somente recebem os dados necessários quando ativadas.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, são adotadas medidas contratuais e técnicas cabíveis para proteção e transferência internacional, conforme a legislação aplicável.
6. Segurança, isolamento e retenção
A Avynela utiliza controles de autenticação, segregação lógica por conta, autorização por função, conexões protegidas, criptografia de credenciais de integração, registros de auditoria, rotinas de backup e medidas de prevenção contra acesso indevido.
Nenhum sistema é completamente imune a incidentes. Usuários devem proteger suas credenciais, usar equipamentos confiáveis e comunicar suspeitas imediatamente. A retenção considera a finalidade, o contrato, obrigações legais e profissionais, defesa de direitos, segurança e instruções válidas do controlador. Ao final, os dados são eliminados ou anonimizados quando aplicável.
7. Direitos dos titulares
Nos termos da Lei Geral de Proteção de Dados Pessoais, o titular pode solicitar, quando aplicável, confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio, eliminação, revisão de decisões automatizadas, revogação de consentimento e oposição.
Pedidos referentes a prontuários e dados clínicos inseridos por um profissional devem ser dirigidos primeiro ao profissional ou à organização responsável pelo atendimento, que normalmente atua como controlador. A Avynela colaborará com solicitações válidas recebidas do controlador e responderá diretamente quando for responsável pela decisão do tratamento.
8. Contato e atualizações
Para dúvidas, solicitações de privacidade ou comunicação de incidente, escreva para avynelaplataforma@gmail.com. Podemos solicitar informações para confirmar identidade e legitimidade antes de atender um pedido.
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização permanecerão disponíveis nesta página.