1. Quem trata os dados
Esta política se aplica ao site e à plataforma Trilha Care, desenvolvidos pela Nectar Lab. A Nectar Lab é responsável pelos dados de visitantes, contatos comerciais e contas necessários para oferecer e proteger o serviço. Para os dados de pacientes, familiares e atendimentos inseridos na plataforma, a clínica contratante define as finalidades do tratamento e atua como controladora; a Nectar Lab trata esses dados como operadora, conforme as instruções da clínica e a Lei Geral de Proteção de Dados (LGPD).
2. Quais dados são tratados
Podemos tratar nome, e-mail, telefone e mensagem enviados pelo site; dados de identificação e acesso dos usuários da plataforma; dados cadastrais de pacientes e responsáveis; registros de sessões, prontuários, agenda e comunicação; e dados administrativos e financeiros necessários à operação da clínica. A plataforma pode conter dados de saúde e de crianças, conforme os registros feitos pela clínica.
3. Para que usamos os dados
Usamos os dados para responder a contatos, criar e autenticar contas, disponibilizar as funções contratadas, organizar o atendimento clínico e a agenda, realizar faturamento, prestar suporte, manter a segurança e cumprir obrigações legais. Os dados inseridos pela clínica são tratados para as finalidades definidas por ela. No site, ferramentas de medição de uso podem receber dados de navegação, como páginas visitadas e informações do dispositivo.
4. Dados obtidos do Google
Se você escolher Entrar com Google, o provedor de autenticação recebe a autorização do Google e fornece ao Trilha Care os dados de identidade necessários para reconhecer sua conta, incluindo identificador da conta Google e e-mail. Usamos esses dados para autenticar o acesso e associá-lo ao usuário cadastrado na clínica.
Se você conectar o Google Agenda no seu perfil, solicitamos acesso ao calendário da conta autorizada. A integração pode consultar eventos e criar, atualizar ou excluir eventos do Trilha Care para sincronizar agendamentos. Nos eventos enviados ao Google podem constar tipo de atendimento, nome do paciente, horários, nome do profissional, sala e notas do agendamento. Antes de ativar essa opção, confirme com sua clínica se esses dados podem constar no seu calendário Google.
Na sincronização em ambas as direções, consultamos os eventos pessoais dentro da janela usada pela agenda para identificar indisponibilidades. Guardamos no Trilha Care apenas o identificador do evento e seus horários de início e fim; título, descrição e local de eventos pessoais não são armazenados pela integração. A sincronização em uma direção envia os agendamentos da plataforma ao Google, sem importar eventos pessoais. A conexão com o Google Agenda é opcional e pode ser desativada no perfil.
5. Como usamos, compartilhamos e protegemos os dados do Google
Usamos os dados obtidos do Google somente para login e para as funções de agenda solicitadas pelo usuário. Não vendemos esses dados nem os usamos para publicidade direcionada. Compartilhamos dados de autenticação com o provedor de identidade que viabiliza o login e transmitimos ao Google os dados dos agendamentos quando a sincronização está ativa. Prestadores de infraestrutura podem processar dados para hospedar e operar a plataforma, conforme a prestação do serviço. Não usamos dados obtidos pelas APIs do Google Workspace para desenvolver, melhorar ou treinar modelos de IA ou aprendizado de máquina de uso geral.
Os tokens de acesso e de renovação do Google Agenda são armazenados cifrados. O acesso aos dados da plataforma é controlado por permissões de usuário e segregação por clínica, e a comunicação com os serviços ocorre por conexões protegidas. Mais informações em Segurança e LGPD.
6. Retenção e exclusão
Conservamos dados de conta, operação e atendimento enquanto forem necessários para prestar o serviço e cumprir as obrigações legais aplicáveis. A clínica define a conservação dos prontuários sob sua responsabilidade. Quando você desvincula o Google Agenda no perfil, apagamos os tokens armazenados e os blocos de indisponibilidade importados; a sincronização é interrompida. Eventos já enviados ao seu calendário Google não são apagados automaticamente pela desvinculação e podem ser excluídos por você no Google Agenda. Para pedir exclusão de dados da conta ou exercer outros direitos, escreva para o contato abaixo; dados sujeitos a retenção legal poderão ser mantidos pelo prazo exigido.
7. Outros compartilhamentos
Conforme as funções usadas pela clínica, dados podem ser transmitidos a prestadores de hospedagem, autenticação, suporte, processamento de pagamentos, emissão de notas fiscais e recursos de IA, e a destinatários indicados pela clínica, como planos de saúde ou escolas. Cada compartilhamento deve atender à finalidade da função utilizada. O site usa ferramentas de análise de navegação. Não comercializamos dados pessoais.
8. Inteligência artificial
Quando a clínica usa recursos de IA da plataforma, informações necessárias à função podem ser enviadas ao prestador do modelo. O nome do paciente não é enviado pela integração de IA. Os dados obtidos do Google para login e agenda não são usados para treinar modelos de IA de uso geral.
Conector Trilha Care no ChatGPT. Usuários autorizados pela clínica podem conectar a própria conta do Trilha Care ao ChatGPT para consultar informações em linguagem natural. A conexão só é feita após o login e a autorização do usuário no Trilha Care, e o acesso respeita o perfil dele (por exemplo, profissional, gestão ou família) e a clínica à qual pertence. Antes de cada resposta, nomes de pacientes, responsáveis e profissionais são trocados por códigos, e CPF, telefone, e-mail, documentos e data de nascimento (substituída pela idade) são ocultados. Informações clínicas necessárias à pergunta, como diagnóstico, evoluções e programas de intervenção, podem ser enviadas ao ChatGPT e passam a ser tratadas também pela OpenAI, conforme os termos e as configurações da conta ChatGPT do usuário. As ações de escrita criam apenas rascunhos, que dependem de revisão e aprovação do profissional. Cada consulta é registrada em um log de auditoria sem os nomes reais. O usuário pode revogar a conexão a qualquer momento nas configurações do ChatGPT ou pedindo à Nectar Lab. As respostas do assistente são apoio informacional e não substituem a avaliação ou a decisão do profissional.
9. Direitos dos titulares
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação, conforme a LGPD. Pedidos relativos ao prontuário e aos dados de pacientes devem ser dirigidos à clínica responsável; também é possível usar o portal de direitos disponibilizado pela clínica. Para dados de conta, site ou integração Google, entre em contato com a Nectar Lab pelo e-mail abaixo.
10. Alterações e contato
Atualizaremos esta página quando mudarem as práticas descritas aqui. Alterações relevantes no uso de dados obtidos do Google serão comunicadas aos usuários afetados. Dúvidas e pedidos sobre privacidade: contato@trilhacare.com.br.