Skip to Content

Política de Privacidade

Esta Política de Privacidade descreve como a DXM Consultoria (“DXM”, “nós”), controladora da plataforma ProntuABA, coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

O ProntuABA é uma plataforma de gestão clínica utilizada por clínicas de ABA. Em regra, a clínica contratante é a controladora dos dados de seus pacientes e profissionais, e a DXM atua como operadora, tratando os dados conforme as instruções da clínica e esta Política.

1. Dados que coletamos

  1. Dados de conta e acesso: nome, e-mail e credenciais de autenticação dos usuários da plataforma.
  2. Dados operacionais da clínica: agenda, cadastro de pacientes e profissionais, evoluções clínicas, programas de intervenção, documentos e informações de faturamento inseridos pelos usuários.
  3. Dados de uso: registros de acesso (logs), data e hora de operações e informações técnicas do dispositivo e do navegador, para segurança e auditoria.
  4. Dados de integrações que você opta por conectar (por exemplo, Google Agenda), conforme a seção 4.

2. Como usamos os dados

  1. Fornecer e operar as funcionalidades da plataforma (agenda, prontuário, telemedicina, faturamento).
  2. Autenticar usuários e controlar o acesso por perfil e por unidade.
  3. Garantir a segurança, prevenir fraudes e manter registros de auditoria.
  4. Prestar suporte técnico e melhorar a plataforma.
  5. Cumprir obrigações legais e regulatórias.

Tratamos dados pessoais com base na execução de contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento do titular, especialmente para integrações opcionais.

4. Integração com o Google (Google Agenda)

Quando um usuário opta por conectar sua conta Google ao ProntuABA, solicitamos autorização (OAuth) para acessar dados específicos do Google, com a finalidade de sincronizar compromissos da agenda clínica. Especificamente:

  1. Google Calendar (eventos): criar, ler, atualizar e remover eventos da sua agenda relacionados aos atendimentos da clínica.
  2. Endereço de e-mail da conta Google: apenas para identificar qual conta foi conectada e exibi-la ao usuário.

Uso Limitado (Limited Use): o uso e a transferência, pelo ProntuABA, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google , incluindo os requisitos de Uso Limitado. Não vendemos esses dados, não os utilizamos para publicidade e não os compartilhamos com terceiros, exceto para operar o recurso solicitado por você, cumprir a lei ou com o seu consentimento.

Os tokens de acesso são armazenados de forma segura e usados somente para as finalidades acima. Você pode revogar a conexão a qualquer momento, dentro do ProntuABA ou nas permissões da sua Conta Google .

5. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los com: (i) provedores de infraestrutura e serviços que operam sob contrato e obrigações de confidencialidade (por exemplo, Google Cloud, serviços de envio de e-mail, telemedicina e assinatura eletrônica), estritamente para viabilizar a plataforma; (ii) autoridades, quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

Os dados são hospedados em infraestrutura de nuvem (Google Cloud Platform), com criptografia em trânsito e em repouso, controle de acesso, isolamento lógico por clínica (multi-tenant) e rotinas de backup. Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais aplicáveis a registros clínicos. Encerrado o contrato, os dados são eliminados ou devolvidos à clínica controladora, salvo obrigação legal de retenção.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Solicitações de dados clínicos podem ser direcionadas à clínica controladora ou a nós, que a encaminharemos.

9. Cookies

Este site institucional utiliza apenas cookies estritamente necessários ao seu funcionamento. A plataforma ProntuABA utiliza cookies e armazenamento local para autenticação e preferências de sessão.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização.

11. Contato e Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail vendas@prontuaba.com.br ou pelo WhatsApp (35) 99109-0910 .

DXM Soluções, São Paulo, SP. dxmconsultoria.com.br