Política de Privacidade

1. Sobre o Assivya

O Assivya é uma plataforma de gestão destinada a profissionais e equipes de saúde. A solução oferece recursos de organização de agenda, pacientes, equipe, permissões de acesso, rotinas administrativas e financeiras e relatórios.

Quando uma organização utiliza o Assivya para registrar dados de seus pacientes, profissionais, contratantes ou demais pessoas vinculadas à sua operação, essa organização define, em regra, as finalidades e as instruções de tratamento desses dados. O papel do Assivya em cada operação de tratamento será determinado conforme a relação concreta e a legislação aplicável.

2. Dados que podem ser tratados

Conforme a forma de utilização da plataforma, podem ser tratados:

• dados de cadastro e identificação, como nome, e-mail e identificadores de conta;
• dados de autenticação, sessão e segurança necessários para permitir e proteger o acesso;
• informações sobre empresa, vínculos, funções, perfis e permissões de usuário;
• dados operacionais inseridos pelos usuários autorizados, inclusive informações relacionadas à organização de atendimentos e à gestão da prestação do cuidado;
• informações administrativas e financeiras relacionadas aos recursos utilizados pela organização;
• registros técnicos, logs, informações de dispositivo, eventos de segurança e dados necessários para diagnóstico e funcionamento do serviço.

Determinadas informações registradas por organizações usuárias podem envolver dados pessoais sensíveis, inclusive dados relacionados à saúde. O acesso a essas informações é restrito conforme as permissões configuradas e deve ocorrer somente para finalidades legítimas e autorizadas.

3. Login com Google

O Assivya permite, para contas habilitadas, autenticação por meio do Google. No fluxo atualmente utilizado, a plataforma solicita apenas as informações básicas necessárias para identificar e autenticar a conta, como endereço de e-mail, nome e identificador da conta Google disponibilizados pelo serviço de autenticação.

O login com Google do Assivya não solicita acesso ao conteúdo do Gmail, Google Drive, Google Contacts ou a arquivos, mensagens e documentos armazenados nesses serviços. O Google é utilizado como provedor de identidade para autenticação.

4. Finalidades do tratamento

Os dados podem ser tratados para finalidades como:

• criar, autenticar e manter contas de usuário;
• aplicar vínculos, papéis e permissões de acesso;
• prestar e manter os recursos contratados ou disponibilizados na plataforma;
• proteger contas, prevenir acessos indevidos e investigar incidentes;
• fornecer suporte técnico e solucionar falhas;
• cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;
• manter registros necessários à segurança, integridade e auditoria da operação.

5. Bases legais

O tratamento de dados pessoais poderá se fundamentar, conforme o caso, na execução de contrato e de procedimentos relacionados ao serviço, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse quando aplicável e compatível com os direitos dos titulares, no consentimento quando exigido, e nas demais hipóteses previstas na LGPD, inclusive as específicas para dados pessoais sensíveis.

6. Compartilhamento e fornecedores de tecnologia

Para operar a plataforma, dados podem ser processados por fornecedores de infraestrutura e serviços tecnológicos estritamente necessários à execução das respectivas funções. Entre os serviços atualmente utilizados podem estar infraestrutura de hospedagem, banco de dados e autenticação, envio transacional de e-mails e provedores de identidade, incluindo Hostinger, Supabase, Resend e Google, conforme a funcionalidade utilizada.

Esses fornecedores tratam informações de acordo com suas funções, contratos e políticas aplicáveis. O Assivya não comercializa dados pessoais para fins de publicidade comportamental.

7. Armazenamento, segurança e retenção

São adotadas medidas técnicas e organizacionais destinadas a proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida, considerando a natureza da informação e os riscos envolvidos.

Os dados são mantidos pelo período necessário ao funcionamento da plataforma, ao cumprimento das finalidades informadas, das obrigações legais e contratuais e ao exercício regular de direitos. Os períodos concretos podem variar de acordo com a categoria de dado, a configuração da organização usuária e a obrigação aplicável.

8. Cookies e armazenamento local

A plataforma pode utilizar cookies ou tecnologias equivalentes estritamente relacionadas à autenticação, manutenção de sessão, segurança e funcionamento do serviço. Esses mecanismos não são utilizados pelo Assivya para criar perfis de publicidade comportamental.

9. Direitos dos titulares

Os titulares podem exercer os direitos previstos na LGPD, conforme aplicáveis ao caso, como confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, revogação de consentimento e revisão das hipóteses aplicáveis.

Quando o dado tiver sido inserido e for administrado por uma organização usuária do Assivya, a solicitação poderá precisar ser direcionada à própria organização responsável pelo relacionamento com o titular. O Assivya poderá auxiliar tecnicamente a organização quando necessário e juridicamente aplicável.

10. Contato

Para dúvidas sobre esta Política de Privacidade, questões relacionadas à proteção de dados ou suporte sobre o acesso à plataforma, entre em contato pelo e-mail vipperhell@gmail.com.

11. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente permanecerá disponível nesta página, acompanhada da data de sua última atualização.