Política de Privacidade

A Clirvia é uma plataforma de agenda, cadastro de pacientes, prontuário e gestão para psicólogos e clínicas no Brasil.

• Para os dados da conta (seu nome, e-mail, login e uso da plataforma), a Clirvia é controladora.
• Para os dados de pacientes que você cadastra (contatos, sessões e prontuário), o profissional ou a clínica é o controlador e a Clirvia atua como operadora, tratando esses dados apenas para prestar o serviço, conforme suas instruções.

• Conta: nome, e-mail, senha (armazenada apenas como hash) ou, se você entrar com o Google, nome, e-mail e foto do perfil Google.
• Perfil profissional e organização: nome do consultório, endereço público da agenda, horários de atendimento e informações que você decidir publicar.
• Pacientes e agenda: nome, contatos, status, sessões, séries recorrentes e pacotes cadastrados por você.
• Prontuário: anotações clínicas, que são dados pessoais sensíveis (art. 11 da LGPD).
• Solicitações de agendamento: nome, contato, modalidade, horário e mensagem opcional enviados por quem acessa sua página pública de agenda.
• Dados técnicos: registros de acesso (endereço IP, navegador, data e hora) e registros de auditoria de ações sensíveis.

• Criar e manter sua conta e autenticar seu acesso.
• Operar a agenda, as solicitações, o cadastro de pacientes e o prontuário.
• Enviar e-mails transacionais (por exemplo, confirmação ou recusa de uma solicitação de horário).
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

Não vendemos dados pessoais, não os usamos para publicidade e não treinamos modelos de inteligência artificial com eles.

O uso do Google é opcional. Se você escolher Continuar com Google ou Conectar Google Agenda, a Clirvia acessa somente os dados abaixo, apenas para as finalidades descritas.

4.1 Dados acessados

• Informações básicas do perfil (openid, email, profile): nome, endereço de e-mail, foto do perfil e identificador da conta Google.
• Agenda secundária do Google Agenda (calendar.app.created): permissão para criar uma agenda secundária "Clirvia" na sua conta Google e ver, criar, alterar e excluir eventos apenas nessa agenda (incluindo os links de videochamada do Google Meet). Não lemos, alteramos nem apagamos suas outras agendas, e não acessamos nenhum evento das suas agendas pessoais.
• Tokens de acesso OAuth emitidos pelo Google, usados para executar as ações acima em seu nome.

4.2 Como usamos

• Nome, e-mail e foto: criar sua conta, autenticar seu login e identificar você dentro da plataforma.
• Agenda secundária: criar a agenda da Clirvia na sua conta Google, uma única vez, quando você clica em Conectar Google Agenda. Nessa agenda, que é exclusiva do Clirvia, publicamos as sessões marcadas na plataforma (data, horário e nome do paciente), para que você as veja no Google Agenda.

Não usamos dados do Google para publicidade, para criar perfis de usuário, para vender a terceiros nem para treinar modelos de inteligência artificial ou aprendizado de máquina. Nenhuma pessoa da equipe lê esses dados, exceto com seu consentimento explícito, por motivo de segurança ou por exigência legal.

4.3 Armazenamento e proteção

Nome, e-mail, identificador da conta e tokens OAuth são armazenados no banco de dados da Clirvia, em servidores no Brasil (região de São Paulo), com acesso restrito à aplicação e transmissão sempre criptografada (HTTPS/TLS). Os eventos publicados na agenda da Clirvia ficam armazenados no Google Agenda.

4.4 Compartilhamento

Não compartilhamos dados recebidos do Google com terceiros, exceto quando necessário para prestar o serviço (os fornecedores de infraestrutura listados na seção 5), por exigência legal ou com seu consentimento.

4.5 Retenção e exclusão

Mantemos esses dados enquanto sua conta existir ou a integração estiver ativa. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions e remover a agenda da Clirvia da sua lista no Google Agenda. Para excluir sua conta e todos os dados recebidos do Google, escreva para privacidade@clirvia.com; a exclusão é concluída em até 30 dias, incluindo os tokens e a agenda criada pela Clirvia.

4.6 Uso Limitado

O uso e a transferência, pela Clirvia, de informações recebidas das APIs do Google para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, sob contratos que exigem confidencialidade e segurança:

• Neon — banco de dados (servidores no Brasil, região de São Paulo).
• Google Cloud — execução da aplicação (região de São Paulo), login com Google e Google Agenda.
• Cloudflare — entrega do site e proteção de rede.
• Amazon Web Services (SES) ou Resend — envio de e-mails transacionais.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais adequadas. Também poderemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

• Conexões protegidas por HTTPS/TLS.
• Anotações de prontuário criptografadas com AES-256-GCM, com chave individual por prontuário.
• Acesso ao prontuário restrito ao profissional responsável ou a quem ele autorizar temporariamente, com registro de auditoria de cada leitura, criação e exportação.
• Controle de acesso por perfil (titular, profissional, assistente).

Mantemos os dados enquanto a conta estiver ativa. Prontuários seguem os prazos de guarda exigidos pelo Conselho Federal de Psicologia; ao encerrar a conta, você pode exportar seus dados antes da exclusão. Registros técnicos e de auditoria são mantidos pelo prazo necessário para segurança e cumprimento legal.

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Pacientes devem, preferencialmente, fazer o pedido ao profissional ou clínica responsável, que é o controlador dos seus dados; também podem nos escrever e encaminharemos a solicitação.

Usamos apenas cookies essenciais para manter sua sessão autenticada. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Podemos atualizar esta política; mudanças relevantes serão comunicadas na plataforma ou por e-mail. Veja também os Termos de Serviço.

Encarregado de dados (DPO) e dúvidas sobre privacidade: privacidade@clirvia.com.

Clirvia is a scheduling, patient management and clinical records platform for psychologists and clinics in Brazil. Signing in with Google and connecting Google Calendar are optional.

• Data accessed: your Google name, email address, profile photo and account ID (openid, email, profile), and permission to create a secondary calendar and see, create, change and delete events only on it, including Google Meet links (calendar.app.created). We never read, modify or delete your other calendars or events.
• Use: profile data is used only to create your account and sign you in. The calendar permission is used only to create the dedicated Clirvia calendar in your account, where your sessions booked in the platform are published.
• Storage and sharing: data is stored in our database in Brazil (São Paulo region), transmitted over TLS, and never sold, used for advertising or used to train AI/ML models.
• Deletion: revoke access at myaccount.google.com/permissions at any time, or email privacidade@clirvia.com to delete your account and Google data within 30 days.

Clirvia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.