Política de Privacidade

1. Quem é responsável

• Clínica / profissional usuário do Vyra: controla o cadastro de pacientes, agenda, fotos e demais conteúdos clínicos inseridos no tenant.
• Operador do Vyra: hospeda e processa os dados para prestar o serviço SaaS, com suporte técnico quando autorizado.
• Contato do operador para privacidade: ggois699@gmail.com.

2. Quais dados coletamos

Dependendo do uso do sistema, podemos processar:

• Conta e autenticação: nome, e-mail, senha (armazenada de forma criptografada/hash), papel (admin/profissional) e dados da clínica (nome, contato, endereço).
• Dados de pacientes inseridos pela clínica: identificação e contato, histórico de sessões, anamnese, procedimentos, pacotes e, se a clínica usar o recurso, fotos clínicas.
• Agenda: data/hora de sessões, profissional, sala e status.
• Google Agenda (opcional): somente se um administrador da clínica conectar a conta Google. Nesse caso, o Vyra solicita acesso ao escopo de eventos do Google Calendar para criar, atualizar ou remover eventos correspondentes às sessões da clínica, e para sincronizar alterações de horário feitas no Google de volta ao Vyra. Tokens OAuth (acesso/atualização) são armazenados de forma criptografada e associados à clínica. O Vyra não usa a conta Google para ler e-mails, Drive ou outros produtos além do necessário à agenda.
• Dados técnicos: logs de aplicação, endereço IP aproximado, tipo de dispositivo/navegador e registros de erro, para segurança e operação.

3. Como usamos os dados

• Prestar e melhorar o serviço de gestão da clínica.
• Autenticar usuários e aplicar controles de acesso por clínica (multi-tenant).
• Agendar e sincronizar sessões com Google Agenda, quando a clínica ativar a integração.
• Prevenir abuso, diagnosticar falhas e cumprir obrigações legais.
• Comunicar mudanças relevantes do serviço aos administradores da conta.

Não vendemos dados pessoais. Não usamos dados de pacientes ou de Google Agenda para publicidade.

4. Compartilhamento e subprocessadores

Podemos compartilhar dados apenas com prestadores necessários à operação, sob contrato e com o mínimo necessário, por exemplo:

• Hospedagem de aplicação e infraestrutura (ex.: Vercel, provedor de VPS).
• Banco de dados e armazenamento de arquivos (quando configurado).
• Google, somente se a clínica conectar o Google Agenda — para autenticação OAuth e manipulação de eventos no calendário da conta Google autorizada.

Autoridades públicas poderão receber dados quando houver obrigação legal válida.

5. Integração com Google APIs

O uso e a transferência de informações recebidas das APIs do Google para o recurso de Google Agenda do Vyra obedecem à Google API Services User Data Policy, incluindo os requisitos de uso limitado. Em especial:

• Acesso é iniciado apenas pelo administrador da clínica e pode ser revogado a qualquer momento no Vyra ou nas permissões da conta Google.
• Dados do Google Calendar são usados só para sincronizar a agenda da clínica no Vyra.
• Não transferimos esses dados a terceiros para fins publicitários ou de corretagem.

6. Armazenamento, segurança e retenção

• Dados são armazenados em servidores utilizados pelo operador do Vyra, com isolamento lógico por clínica.
• Senhas e tokens sensíveis (incluindo tokens Google) são protegidos com hashing/criptografia.
• Retemos os dados enquanto a clínica mantiver a conta ativa e pelo tempo necessário a obrigações legais, backups e resolução de disputas.
• Após encerramento contratual, dados de produção podem ser exportados à clínica e depois eliminados ou anonimizados conforme o acordo de serviço, observando prazos de backup.

7. Direitos dos titulares

Pacientes e usuários podem exercer direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, informação sobre compartilhamentos, etc.). Em geral, o pedido deve ser feito à clínica controladora, que usa o Vyra. O operador do Vyra apoiará a clínica no atendimento, quando solicitado de forma legítima.

Usuários da plataforma podem solicitar exclusão da própria conta de acesso pelo administrador da clínica ou pelo contato de privacidade acima.

8. Cookies e sessões

Utilizamos cookies/sessões essenciais para manter o login seguro (por exemplo, cookie HTTP Only de autenticação). Não usamos cookies de marketing de terceiros no aplicativo.

9. Crianças

O Vyra destina-se a clínicas e profissionais. Não é dirigido a menores. Dados de menores só devem ser inseridos pela clínica quando houver base legal adequada sob responsabilidade da própria clínica.

10. Alterações

Podemos atualizar esta Política. A data no topo será revisada e, quando a mudança for relevante, informaremos administradores por meio do produto ou e-mail cadastrado.