O Precify (“Precify”, “nós”) leva a sua privacidade a sério. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018). Ao utilizar o Precify, você declara estar ciente das práticas aqui descritas.
1 — Quem é o controlador dos seus dados
O controlador responsável pelo tratamento dos seus dados pessoais é o Precify, com endereço em Av. Brasil 1500, Ed. NY Sala 608, Americana, SP, 13465-770, Brasil. Para qualquer assunto relacionado a dados pessoais, utilize os contatos da seção “Encarregado(a) pelo Tratamento de Dados”.
2 — Quais dados coletamos
Coletamos apenas os dados necessários para oferecer e operar o serviço:
- Dados de cadastro e conta: nome, e-mail e senha (armazenada de forma criptografada, com hash — nunca em texto puro).
- Dados de uso do serviço: informações que você registra para calcular seus preços (dados de consultório, materiais, custos, procedimentos, profissionais). Esses dados são seus e utilizados para prestar o serviço a você.
- Dados de assinatura e pagamento: status da assinatura e identificadores da transação. Não armazenamos os dados do seu cartão — o pagamento é processado pelo PayPal (ver seção 4).
- Dados técnicos: endereço IP, tipo de navegador e sistema operacional, e registros de acesso (logs), coletados automaticamente para segurança e funcionamento do serviço.
- Nome de pacientes: quando você emite um orçamento nominal, o nome que você digita fica guardado na sua conta. Esse dado é de um terceiro que não tem conta conosco e recebe tratamento próprio — ver a seção 5.
3 — Finalidades e bases legais
Cada tratamento de dados tem uma finalidade e uma base legal prevista na LGPD (Art. 7º e 11):
- Prestar e manter o serviço (criar sua conta, calcular preços, dar suporte) — base legal: execução de contrato.
- Processar assinaturas e pagamentos — base legal: execução de contrato e cumprimento de obrigação legal.
- Segurança, prevenção a fraudes e registros de acesso — base legal: legítimo interesse e cumprimento de obrigação legal.
- Comunicações sobre o serviço (avisos operacionais, cobrança, atualizações) — base legal: execução de contrato.
- Marketing por e-mail (quando aplicável) — base legal: consentimento, que você pode retirar a qualquer momento.
- Guardar os orçamentos e os nomes de pacientes que você registra — atuamos como operador; a finalidade e a base legal da coleta desse nome são definidas por você, que é o controlador desse dado (ver a seção 5).
4 — Compartilhamento com terceiros e transferência internacional
Não vendemos os seus dados pessoais. Compartilhamos dados apenas com fornecedores (operadores) na medida necessária para operar o serviço:
- PayPal — processamento de pagamentos e assinaturas. O PayPal segue o padrão PCI-DSS e possui sua própria política de privacidade.
- Provedor de e-mail — envio de mensagens transacionais (confirmação de conta, cobrança, suporte).
- Provedor de hospedagem/infraestrutura — armazenamento e execução da aplicação.
Podemos ainda divulgar dados quando exigido por lei, ordem judicial ou autoridade competente. Alguns desses fornecedores podem estar localizados fora do Brasil; nesses casos, a transferência internacional de dados observa as garantias exigidas pela LGPD (Art. 33).
5 — Dados dos pacientes dos assinantes
O Precify permite emitir orçamentos nominais. O nome do paciente é digitado pelo assinante e fica guardado na conta dele. É o único caso em que o serviço armazena dado pessoal de alguém que não é o assinante — o paciente não tem conta conosco, não aceitou estes termos e não nos forneceu nada diretamente.
Nessa relação, o assinante é o controlador e o Precify é o operador (LGPD, art. 5º, VI e VII). Quem decide coletar o nome do paciente, com que finalidade e por quanto tempo é a clínica; nós apenas armazenamos e processamos esse dado por conta dela, para operar o serviço, e não o utilizamos para nenhuma finalidade própria — não fazemos marketing, análise, enriquecimento ou compartilhamento desses nomes.
Guardamos apenas o nome. Não pedimos e não armazenamos CPF, telefone, e-mail, endereço ou data de nascimento do paciente. Também não armazenamos dado clínico algum — diagnóstico, procedimento executado, anotação, imagem ou histórico de tratamento. O orçamento registra procedimentos propostos e seus preços: é um documento comercial, não um prontuário, e o Precify não deve ser usado como tal.
Como o paciente exerce os seus direitos. Por ser a clínica a controladora, o paciente deve dirigir seus pedidos — de acesso, correção ou exclusão — diretamente a ela. A clínica dispõe, dentro do aplicativo, de uma função que remove o nome do paciente de todos os orçamentos em que ele apareça, inclusive dos que ela já havia excluído: os valores, procedimentos e datas permanecem, o nome é substituído por "Paciente removido" e o cadastro do paciente é eliminado. Se um paciente nos procurar diretamente, encaminharemos o pedido à clínica responsável e a auxiliaremos no atendimento, na medida que nos cabe como operador (LGPD, art. 39).
6 — Cookies e tecnologias semelhantes
Utilizamos cookies estritamente necessários para autenticação e funcionamento do serviço (por exemplo, para manter você conectado). Quando utilizarmos cookies não essenciais (como análise de uso), solicitaremos o seu consentimento e você poderá gerenciá-lo. Você também pode configurar o seu navegador para bloquear cookies, ciente de que isso pode afetar o funcionamento do serviço.
7 — Os seus direitos como titular
A LGPD (Art. 18) garante a você, a qualquer momento e mediante requisição, os seguintes direitos sobre os seus dados pessoais:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos seus dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos os seus dados;
- Revogação do consentimento, quando esta for a base legal aplicável.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado na seção 10. Responderemos dentro dos prazos previstos na legislação.
O encerramento da conta também é solicitado por esse e-mail. Ele é distinto do cancelamento da assinatura, que você faz pelo próprio aplicativo: cancelar interrompe a cobrança e preserva os seus dados; encerrar a conta faz com que os seus dados sejam anonimizados no prazo indicado na seção 8.
8 — Segurança e retenção dos dados
Adotamos medidas técnicas e administrativas para proteger os seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação — incluindo criptografia de senhas, comunicação via HTTPS e controle de acesso.
Mantemos os seus dados apenas pelo tempo necessário para cumprir as finalidades desta Política ou obrigações legais. Encerrada a finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
Cancelar a assinatura não encerra a sua conta. Ao cancelar, a cobrança recorrente cessa e o acesso às funcionalidades pagas termina ao fim do período já pago, mas a sua conta permanece e os dados do consultório (procedimentos, materiais, custos e cálculos) continuam salvos — de modo que você possa retomar depois sem recadastrar nada. Para que os seus dados deixem de ser tratados, é preciso solicitar o encerramento da conta, conforme a seção 7.
Os prazos de retenção que praticamos são:
- Dados de conta e de uso (cadastro, consultórios, cálculos): mantidos enquanto a sua conta existir, independentemente de haver assinatura ativa; após o encerramento da conta, anonimizados em até 30 dias, ressalvada obrigação legal.
- Registros financeiros e de assinatura: retidos por 5 anos, em razão de obrigações fiscais e dos prazos de prescrição aplicáveis — inclusive após o encerramento da conta.
- Logs de acesso: retidos por 6 meses, conforme o mínimo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Orçamentos e nomes de pacientes: seguem o prazo dos dados de conta e de uso acima, com uma diferença importante — o assinante pode remover um paciente a qualquer momento, pelo próprio aplicativo, sem depender de nós, e isso apaga o nome de todos os orçamentos daquela pessoa (ver a seção 5).
Na anonimização, removemos de forma irreversível os elementos que permitem associar os dados a você, mantendo apenas informações agregadas e não identificáveis, que a Lei Geral de Proteção de Dados não considera dados pessoais (art. 12).
9 — Incidentes de segurança
Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à Autoridade Nacional de Proteção de Dados (ANPD) e a você, nos prazos e condições exigidos pela legislação e pela regulamentação aplicável.
10 — Encarregado(a) pelo Tratamento de Dados
O(A) Encarregado(a) pelo Tratamento de Dados Pessoais do Precify é Alexandre Coelho. Para exercer os seus direitos, tirar dúvidas ou registrar reclamações sobre o tratamento dos seus dados pessoais, entre em contato pelo e-mail equipe.precify@gmail.com ou pelo correio: Precify [Re: Encarregado(a) de Dados], Av. Brasil 1500, Ed. NY Sala 608, Americana, SP, 13465-770, Brasil.
11 — Alterações nesta Política
Podemos atualizar esta Política de Privacidade a qualquer momento. Quando fizermos alterações relevantes, atualizaremos a data no topo desta página e, quando cabível, notificaremos você. Recomendamos a leitura periódica deste documento.