Política de privacidade
Última atualização: 28 de fevereiro de 2025
1. Introdução e compromisso com a privacidade
Esta Política de Privacidade descreve como o CURASYS trata os dados pessoais dos usuários da plataforma e dos pacientes que utilizam o agendamento. Estamos comprometidos com a proteção da privacidade e com o cumprimento da Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018) e demais normas aplicáveis.
2. Controlador de dados
O controlador dos dados pessoais tratados pela plataforma CURASYS é a pessoa jurídica ou física responsável pelo serviço, identificada no site oficial. Em relação aos dados de pacientes inseridos pelos profissionais, o profissional pode atuar como controlador ou operador conforme o caso; a plataforma atua como operadora quando processa dados em nome do profissional.
3. Dados que coletamos
Coletamos dados de cadastro (nome, e-mail, documento, dados profissionais quando aplicável), dados de uso da plataforma (acessos, funcionalidades utilizadas), dados de agendamentos (datas, horários, dados do paciente informados pelo profissional ou pelo próprio paciente na página de agendamento), e dados técnicos (endereço IP, tipo de navegador) quando necessários para operação e segurança. Dados de pagamento são tratados por processadores especializados (ex.: Asaas), conforme descrito na seção de compartilhamento.
4. Base legal e finalidade do tratamento
O tratamento é realizado com base em execução de contrato (prestação do serviço), cumprimento de obrigação legal, legítimo interesse (segurança, melhoria do produto) e, quando aplicável, consentimento. As finalidades incluem: prestação e melhoria da plataforma, gestão de contas e agendamentos, cobrança, suporte, cumprimento de obrigações legais e garantia de segurança.
5. Compartilhamento de dados
Os dados podem ser compartilhados com subprocessadores necessários à operação, como provedores de hospedagem, processadores de pagamento (ex.: Asaas) e ferramentas de suporte ou análise, sempre com contratos que preveem obrigações de confidencialidade e conformidade com a LGPD. Não vendemos dados pessoais. Compartilhamentos com autoridades ocorrem quando exigido por lei.
6. Retenção e exclusão de dados
Mantemos os dados pelo tempo necessário para as finalidades descritas e para cumprimento de obrigações legais, regulatórias e contábeis. Após o encerramento da conta ou término do relacionamento, os dados podem ser anonimizados ou excluídos conforme política interna e pedidos de exclusão, salvo quando a retenção for exigida por lei.
7. Direitos do titular
Nos termos da LGPD, o titular dos dados possui direito de acesso, correção, anonimização ou bloqueio de dados desnecessários, portabilidade (quando aplicável), exclusão dos dados tratados com consentimento, revogação do consentimento, e informação sobre compartilhamentos. Para exercer esses direitos, o titular pode utilizar o canal de contato indicado ao final desta política ou o e-mail/suporte disponível no site.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, alteração, divulgação ou destruição, incluindo uso de criptografia, controles de acesso e processos internos de segurança. Nenhum meio de transmissão ou armazenamento é 100% seguro; em caso de incidente que possa afetar os titulares, atuaremos conforme a LGPD e a comunicação à ANPD quando cabível.
9. Cookies e tecnologias similares
A plataforma pode utilizar cookies e tecnologias similares para funcionamento técnico, autenticação, preferências e análise de uso. O usuário pode configurar o navegador para recusar ou limitar cookies; parte das funcionalidades pode depender deles para operar corretamente.
10. Alterações da política
Esta Política de Privacidade pode ser alterada periodicamente. Alterações relevantes serão comunicadas por meio da plataforma ou por e-mail, e a data de "Última atualização" será revisada. Recomendamos a leitura periódica. O uso continuado após as alterações constitui aceitação da nova versão.
11. Contato
Para exercício de direitos de titular, dúvidas sobre esta política ou comunicação com o encarregado de dados (DPO), quando aplicável, utilize o canal de suporte disponível na plataforma ou o endereço de e-mail indicado no site oficial do CURASYS.