Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como o ZYUP coleta, usa e protege dados pessoais no uso do nosso serviço, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quais dados coletamos

Coletamos dois grupos de dados:

• Dados da clínica e da equipe: nome da clínica, e-mail e dados de login dos administradores e membros da equipe convidados, número de WhatsApp Business da clínica.
• Dados de pacientes: nome e número de telefone informados pelo próprio paciente ao conversar com o bot de WhatsApp da clínica, além de dados de agendamento (data, horário, especialidade, médico escolhido).

3. Como usamos os dados

Usamos os dados coletados para:

• Viabilizar o agendamento, cancelamento e remarcação de consultas pelo WhatsApp;
• Enviar lembretes automáticos de consulta ao paciente;
• Exibir informações da clínica no Painel de gestão (para clínicas com esse plano);
• Processar pagamentos da assinatura;
• Comunicar avisos importantes sobre a conta ou o serviço.

4. Com quem compartilhamos dados

Não vendemos dados pessoais. Para operar o serviço, compartilhamos dados com os seguintes prestadores, cada um responsável pela sua própria camada de segurança:

• Supabase — hospedagem do banco de dados e autenticação;
• Meta (WhatsApp Business API) — envio e recebimento das mensagens do bot de agendamento;
• Google (Google Calendar API) — sincronização de agendamentos com o calendário da clínica, quando essa integração é conectada pelo administrador;
• Stripe — processamento de pagamentos das assinaturas;
• Resend — envio de e-mails transacionais (convites, confirmações, avisos de cobrança).

5. Base legal

Tratamos os dados com base na execução do contrato de prestação de serviço firmado com a clínica (para dados da clínica/equipe) e no legítimo interesse em viabilizar o agendamento solicitado pelo próprio paciente ao iniciar a conversa com o bot da clínica (para dados de pacientes).

6. Retenção de dados

Mantemos os dados enquanto a conta da clínica estiver ativa e pelo tempo necessário para cumprir obrigações legais ou resolver eventuais disputas. Após o cancelamento da assinatura, os dados podem ser mantidos por um período razoável antes da exclusão definitiva.

7. Direitos do titular dos dados

Nos termos da LGPD, o titular dos dados pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de seus dados. Pacientes que desejem exercer esses direitos devem entrar em contato diretamente com a clínica onde realizaram o agendamento; clínicas podem entrar em contato conosco pelo e-mail abaixo.

8. Segurança

Adotamos controles de acesso por clínica (cada clínica só acessa seus próprios dados), conexões criptografadas (HTTPS) e autenticação de usuário para proteger os dados armazenados.

9. Cookies

Usamos apenas cookies estritamente necessários para manter sua sessão de login ativa. Não usamos cookies de rastreamento ou publicidade.

10. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou através do Painel.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato: wevertonprocopio690@gmail.com.