Política de Privacidade

1. Quem é o controlador

O controlador dos dados da sua conta no Pralo é Prates Desenvolvimento de Software LTDA, inscrita no CNPJ sob o nº 69.379.076/0001-76.

2. Papel do Pralo em relação aos dados de pacientes

Os dados dos seus pacientes (nome, contato, sessões, pagamentos e anotações) são inseridos por você, profissional ou clínica. Em relação a esses dados, você é o controlador e o Pralo atua como operador: trata os dados apenas para prestar o serviço, conforme as suas instruções, e não os usa para nenhuma outra finalidade. Cabe a você informar seus pacientes e ter uma base legal para o tratamento.

3. Dados que tratamos

• Dados da conta: nome, e-mail, telefone, senha (armazenada apenas como hash) e dados profissionais e da clínica que você informar.
• Dados de pacientes: os dados que você cadastra, como nome, contato, sessões, valores e pagamentos.
• Dados do Google Calendar: apenas se você conectar sua conta Google (veja a seção 4).
• Dados técnicos: registros de acesso e de erros necessários para segurança e funcionamento do serviço.

Informações sobre sessões e atendimentos psicológicos podem revelar dados de saúde, que a LGPD classifica como dados pessoais sensíveis. Tratamos esses dados com controle de acesso por conta, criptografia em trânsito e acesso restrito, e nunca os usamos para publicidade ou perfis de marketing.

4. Dados do Google

A conexão com o Google Calendar é opcional. Se você conectar sua conta Google, o Pralo solicita apenas estas permissões (escopos):

• https://www.googleapis.com/auth/calendar.events: para ler os eventos das agendas que você escolheu sincronizar e criar, editar e cancelar no Google os eventos das sessões agendadas no Pralo.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly: para listar as suas agendas para que você escolha quais sincronizar.
• https://www.googleapis.com/auth/userinfo.email: para mostrar qual conta Google está conectada.

O que lemos: a lista das suas agendas (nomes) e, nas agendas que você escolher sincronizar, os eventos: título, data e horário, recorrência, status e os participantes (e-mail, nome e resposta ao convite). Não lemos a descrição dos eventos nem agendas que você não escolheu.

O que escrevemos: criamos, editamos e cancelamos no Google os eventos das sessões agendadas no Pralo, incluindo o convite ao paciente quando você informa o e-mail dele.

Como armazenamos: os tokens de acesso do Google ficam cifrados (Fernet) no nosso banco de dados e são apagados quando você desconecta o Google Calendar. Os eventos importados viram sessões na sua agenda do Pralo e continuam lá depois da desconexão, até você apagá-los ou pedir a exclusão dos seus dados.

Compartilhamento: não compartilhamos, não vendemos e não usamos dados do Google para publicidade nem para treinar modelos de inteligência artificial. Eles são usados só para oferecer a sincronização da agenda a você.

Como desconectar: em Configurações → Google Calendar, clique em desconectar. O Pralo pede ao Google a revogação do acesso e apaga os tokens e a lista de agendas sincronizadas. Você também pode remover o acesso em myaccount.google.com/permissions. Para pedir a exclusão dos dados, use o canal de contato da seção 10.

O uso e a transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

5. Para que usamos os dados e bases legais

• Prestar o serviço contratado (conta, agenda, financeiro, pacientes): execução de contrato (art. 7º, V).
• Dados de saúde dos pacientes, tratados por você com o Pralo como operador: tutela da saúde por profissional de saúde (art. 11, II, f) ou outra base que você, como controlador, adotar.
• Sincronizar o Google Calendar: seu consentimento, dado ao conectar a conta (art. 7º, I).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• E-mails transacionais (verificação de conta, recuperação de senha): execução de contrato.

6. Com quem compartilhamos (suboperadores)

Usamos fornecedores destas categorias para operar o Pralo, e somente para isso:

• Infraestrutura em nuvem: hospedagem da aplicação, banco de dados e autenticação.
• Envio de e-mails: e-mails transacionais, como verificação de conta e recuperação de senha.
• Google: integração com o Google Calendar, quando você a conecta.
• Mensagens pelo WhatsApp: envio de mensagens, como códigos de verificação, quando esse recurso estiver disponível.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas nos arts. 33 a 36 da LGPD. Não vendemos dados pessoais.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a sua conta estiver ativa. Para excluir a conta e os dados, faça o pedido pelo canal de contato da seção 10. Apagaremos os dados, exceto os que a lei nos obrigar a guardar, como os registros de acesso exigidos pelo Marco Civil da Internet. Ao desconectar o Google Calendar, apagamos os tokens do Google; as sessões importadas seguem as regras desta seção.

8. Segurança

Usamos conexões criptografadas (HTTPS), tokens do Google cifrados, isolamento dos dados por conta e acesso restrito à infraestrutura. Em caso de incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, conforme a LGPD.

9. Seus direitos

Como titular, você pode pedir a qualquer momento (art. 18 da LGPD):

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, como desconectar o Google Calendar.

Se você é paciente de um profissional que usa o Pralo, faça o pedido diretamente ao profissional, que é o controlador dos seus dados. Nós o apoiaremos no atendimento. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Contato

Para dúvidas sobre esta política, pedidos sobre seus direitos ou exclusão de dados, escreva para contato@pralo.com.br.

11. Alterações

Podemos atualizar esta política. A data da última atualização fica no topo da página.