Política de Privacidade

1. Sobre a Praxa

A Praxa é uma plataforma de gestão voltada para profissionais de saúde, que oferece controle de pacientes, sessões, pagamentos e integração com o Google Calendar. Operamos sob a legislação brasileira, incluindo a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Dados de conta: nome, e-mail e foto de perfil fornecidos pelo Google OAuth ou cadastro direto.
• Dados de pacientes: nome, e-mail, telefone e informações clínicas inseridas pelo profissional de saúde.
• Dados de sessões: datas, horários, valores e status de pagamento.
• Dados do Google Calendar: eventos do calendário, acessados somente com permissão explícita e em modo somente leitura.

3. Como usamos seus dados

• Autenticar e identificar o profissional na plataforma.
• Exibir e gerenciar informações de pacientes e sessões.
• Sincronizar eventos do Google Calendar com as sessões cadastradas.
• Gerar relatórios financeiros e de atendimento.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

4. Armazenamento e segurança

Os dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS/TLS). As senhas são armazenadas com hash bcrypt. Tokens de sessão são assinados com chave secreta e têm validade limitada.

5. Uso da API do Google

A Praxa utiliza a API do Google Calendar exclusivamente para leitura de eventos, com autorização explícita do usuário. Não armazenamos permanentemente os eventos do Google — eles são utilizados apenas no momento da sincronização, e somente os eventos que você escolhe importar viram sessões na plataforma. Nunca escrevemos, alteramos ou excluímos eventos do seu calendário.

O uso e a transferência de informações recebidas das APIs do Google pela Praxa aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não usamos dados do Google para publicidade, não os vendemos e não os transferimos a terceiros, exceto quando necessário para operar a funcionalidade de sincronização solicitada por você.

Você pode revogar o acesso ao Google Calendar a qualquer momento na aba Conexões da plataforma ou diretamente em myaccount.google.com/permissions.

6. Retenção e exclusão de dados

Mantemos seus dados apenas enquanto sua conta estiver ativa, para que a plataforma funcione. Ao solicitar a exclusão da conta, todos os seus dados — incluindo dados de pacientes, sessões, prontuários e informações obtidas do Google — são removidos permanentemente dos nossos sistemas em até 30 dias, exceto quando a retenção for exigida por obrigação legal.

Os dados obtidos do Google Calendar que você optou por não importar não são retidos: são descartados ao fim de cada sincronização. Você também pode excluir pacientes e sessões individualmente a qualquer momento, dentro da própria plataforma.

7. Seus direitos (LGPD)

Você tem direito a:

• Acessar os dados que temos sobre você.
• Corrigir dados incompletos ou incorretos.
• Solicitar a exclusão dos seus dados.
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, entre em contato pelo e-mail abaixo.

8. Contato

Em caso de dúvidas sobre esta política, entre em contato:

E-mail: contato@praxa.com.br