Política de Privacidade

1. Quem somos

O Dottus é um software de gestão clínica inscrito no CNPJ sob o nº 51.614.727/0001-08, com sede em Rua Cassimiro de Abreu, Maracanã, Montes Claros — MG, CEP 39.403-076. Atuamos como operador de dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), processando informações em nome das clínicas contratantes, que figuram como controladoras.

2. Dados que coletamos

Dados da clínica: nome, CNPJ, e-mail, telefone e endereço.
Dados dos usuários do sistema: nome, e-mail, CPF, telefone e cargo.
Dados dos pacientes inseridos pela clínica: nome, contato, data de nascimento e informações de saúde.
Dados de uso: logs de acesso, agendamentos criados e transações financeiras.
Dados técnicos: endereço IP, tipo de dispositivo e navegador (para segurança e diagnóstico).

3. Como usamos os dados

Prestação do serviço contratado (gestão de agenda, financeiro e pacientes).
Envio de notificações e lembretes relacionados ao uso do sistema.
Suporte técnico e atendimento ao cliente.
Cumprimento de obrigações legais e regulatórias.
Melhoria e desenvolvimento de novas funcionalidades.

4. Base legal (LGPD)

Processamos dados com base nas seguintes hipóteses legais previstas na LGPD:

Execução de contrato (Art. 7º, V): para prestar o serviço contratado.
Legítimo interesse (Art. 7º, IX): para segurança, prevenção de fraudes e melhoria do produto.
Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei.
Tutela da saúde (Art. 11, II, f): para dados sensíveis de saúde inseridos pelas clínicas.

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas com:

Supabase Inc. — infraestrutura de banco de dados e autenticação.
Asaas Pagamentos S.A. — processamento de cobranças e assinaturas.
Google LLC — integração opcional com Google Calendar (somente se autorizado pelo usuário). Detalhes na seção 6 abaixo.
Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Integração com Google Calendar

O Dottus oferece, de forma opcional, a sincronização da agenda de um profissional de saúde com sua conta pessoal do Google Calendar. Essa integração só é ativada quando o próprio profissional autoriza explicitamente, através do fluxo padrão de autorização OAuth 2.0 do Google.

Dados do Google acessados: usamos exclusivamente o escopo calendar.events, que permite ler e escrever eventos no calendário conectado. Não solicitamos acesso a e-mail, contatos, Drive ou qualquer outro serviço do Google.

Como os dados são usados:

Quando uma consulta é marcada, editada ou cancelada no Dottus, criamos, atualizamos ou removemos automaticamente um evento correspondente no Google Calendar do profissional, contendo o nome do paciente, horário e serviço.
Para evitar conflitos de agenda, também lemos os eventos já existentes no Google Calendar do profissional — mas apenas o horário de início e fim de cada evento, nunca o título, descrição, participantes ou qualquer outro conteúdo. Esses horários são usados somente para bloquear o intervalo correspondente na agenda do Dottus, impedindo que outro paciente marque consulta no mesmo horário.

O que não fazemos: os dados obtidos do Google Calendar não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com nenhum terceiro além do próprio Google, necessário para operar a sincronização.

Armazenamento e retenção: o token de acesso à conta Google é armazenado de forma criptografada (AES-256-GCM) em nosso banco de dados, e é excluído imediatamente quando o profissional desconecta a integração. Não armazenamos permanentemente o conteúdo de nenhum evento do calendário pessoal — apenas o identificador técnico necessário para manter a sincronização.

Como revogar o acesso: o profissional pode desconectar a integração a qualquer momento pelo próprio Dottus, ou diretamente pela página de permissões da sua Conta Google (myaccount.google.com/permissions).

7. Retenção de dados

Mantemos os dados pelo prazo necessário à prestação do serviço. Após o cancelamento da conta, os dados ficam retidos por 30 dias antes da exclusão definitiva, período durante o qual é possível solicitar a reversão. Dados de prontuário podem estar sujeitos a prazo de guarda específico conforme regulamentação do CFM/CFO (até 20 anos).

8. Segurança

Adotamos criptografia em trânsito (TLS 1.3) e em repouso (AES-256), controle de acesso baseado em papéis, autenticação segura e logs de auditoria. Em caso de incidente de segurança com dados pessoais, notificaremos a ANPD e os titulares afetados no prazo legal.

9. Seus direitos

Conforme a LGPD, você tem direito a: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento. Exerça seus direitos pelo e-mail suporte@dottus.net.br ou pela aba Configurações → Privacidade no sistema.

10. Contato

Encarregado de Proteção de Dados (DPO): Lucas Gabriel Teixeira Santos — suporte@dottus.net.br
Para dúvidas ou solicitações: suporte@dottus.net.br