1. Quem somos
O Create Agenda Saúde é uma plataforma de agendamento online para clínicas, consultórios e profissionais autônomos da área da saúde, disponibilizada pela Create & Grow | Inteligência em Soluções.
Esta Política de Privacidade explica, em linguagem direta, quais dados são tratados quando você usa a plataforma — seja como responsável por uma clínica ou profissional cadastrado, seja como paciente que solicita um atendimento — e para quais finalidades. Evitamos juridiquês onde possível; onde a precisão técnica é necessária, mantemos os termos usados pela legislação de proteção de dados.
2. Quais dados podem ser tratados
Responsáveis por clínicas e profissionais cadastrados
- Nome
- Dados de autenticação, gerenciados pelo Supabase Auth (a plataforma não armazena sua senha)
- Informações da organização, unidades, profissionais e serviços cadastrados
Pacientes
- Nome
- Telefone e/ou WhatsApp
- Data de nascimento, quando informada
- CPF, quando informado ou exigido pela clínica
- Endereço, quando informado ou exigido pela clínica
- Dados do agendamento: serviço escolhido, profissional, unidade, data e horário
O Create Agenda Saúde é uma ferramenta de agendamento e gestão de agenda, não um prontuário eletrônico. A plataforma não deve ser usada para registrar diagnósticos, prescrições, evoluções clínicas ou qualquer dado de saúde sensível além do estritamente necessário para marcar, confirmar ou cancelar um atendimento.
3. Para que usamos esses dados
- Criar e administrar contas de clínicas, profissionais e suas equipes
- Viabilizar o agendamento online e a identificação de pacientes
- Enviar confirmações, propostas de novo horário e lembretes de atendimento
- Permitir cancelamentos e reagendamentos
- Administrar agenda, disponibilidade e catálogo de serviços
- Prevenir abuso, fraude e uso indevido da plataforma
- Manter a segurança do serviço e das contas
- Prestar suporte técnico e comercial
- Cumprir obrigações legais e regulatórias aplicáveis
- Manter e melhorar a estabilidade e o funcionamento do serviço
4. Relação entre a Create & Grow e as clínicas
A clínica ou profissional cadastrado utiliza o Create Agenda Saúde para operar sua própria agenda e seu próprio relacionamento com pacientes. Isso significa que, para os dados de pacientes que ela cadastra, a clínica normalmente decide finalidades como quais informações coletar no momento do agendamento (por exemplo, exigir ou não CPF e endereço).
A Create & Grow, por sua vez, fornece a infraestrutura tecnológica que viabiliza esse funcionamento — hospedagem, banco de dados, autenticação, envio de e-mails e disponibilidade do serviço. Esta seção descreve a relação técnica e operacional entre as partes de forma geral; ela poderá ser detalhada em instrumento contratual específico à medida que a formalização jurídica dessa relação evoluir.
5. Fornecedores e infraestrutura
O funcionamento do Create Agenda Saúde depende de provedores de infraestrutura tecnológica, que podem processar dados na medida estritamente necessária para operar a plataforma:
- Supabase — banco de dados e autenticação de contas.
- Vercel — hospedagem da aplicação.
- Resend — envio dos e-mails operacionais da plataforma (confirmações, lembretes, propostas de horário).
- Cloudflare — DNS e infraestrutura de rede associada ao domínio.
Esses fornecedores não têm acesso irrestrito aos dados: cada um processa informações apenas na medida necessária para prestar o serviço técnico específico pelo qual foi contratado.
6. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais compatíveis com o porte do serviço, entre elas:
- Autenticação de conta via Supabase Auth
- Controle de acesso por papel (proprietário, administrador, profissional, equipe)
- Segregação de dados entre organizações diferentes
- Políticas de autorização aplicadas em cada operação
- Conexão segura (HTTPS) entre o navegador e a plataforma
- Proteções de acesso ao banco de dados
- Registros técnicos limitados, usados para auditoria e diagnóstico
- Acesso administrativo restrito à equipe autorizada da Create & Grow
Nenhum sistema é totalmente livre de risco. Trabalhamos para manter a plataforma segura, mas não podemos prometer segurança absoluta.
7. Por quanto tempo guardamos os dados
Os dados são mantidos enquanto a conta estiver ativa, enquanto forem necessários para a prestação do serviço, enquanto tiverem valor como histórico de atendimentos e agendamentos, ou enquanto houver obrigação legal ou necessidade legítima de retenção. Ainda não temos prazos fixos e diferenciados por tipo de dado formalmente definidos; quando existirem, esta seção será atualizada para refleti-los.
8. Seus direitos sobre os dados
Em linha com a Lei Geral de Proteção de Dados (LGPD), você pode solicitar, conforme aplicável à sua situação:
- Confirmação da existência de tratamento de dados
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Informações sobre com quem seus dados são compartilhados
- Anonimização, bloqueio ou eliminação de dados desnecessários, quando aplicável
- Portabilidade de dados, quando aplicável
- Revogação do consentimento, nos casos em que essa for a base legal usada
Algumas dessas solicitações ainda são tratadas manualmente, e não por um recurso automatizado dentro do produto. Você pode pedir isso pelo canal de contato abaixo ou diretamente com a clínica responsável pelo seu atendimento, conforme o caso.
10. Crianças e adolescentes
Quando um agendamento envolve uma criança ou adolescente, os dados são cadastrados pelo responsável legal ou pela própria clínica em nome do paciente. Cabe ao responsável legal e à clínica que presta o atendimento observar as exigências legais aplicáveis ao tratamento de dados de menores nesse contexto.
11. Atualizações desta política
Esta política pode ser atualizada à medida que o produto evolui. Recomendamos revisar esta página periodicamente. A data da versão mais recente está indicada no topo desta página.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para agenda@agendasaude.cginteligencia.com.br. Se sua dúvida for sobre um agendamento específico, você também pode falar diretamente com a clínica ou profissional responsável pelo atendimento.