Política de Privacidade

Quem faz o quê

No Wuavy Pulse, a clínica é a controladora dos dados dos seus pacientes e contatos: é ela quem decide o que cadastrar e para quê. A Wuavy é a operadora: trata esses dados só para prestar o serviço, conforme as instruções da clínica. Sobre os dados da conta de quem usa o Pulse e de quem fala com a Wuavy pelo site, a Wuavy é a controladora.

Que dados tratamos

• Conta: nome, e-mail e senha de quem cria uma conta, inclusive só para conhecer a demonstração (a senha é guardada de forma criptografada pelo provedor de autenticação; a Wuavy não a vê). Registramos também por onde a conta chegou e as etapas que percorreu (acessou a demonstração, abriu a assinatura, assinou, configurou a clínica).
• Clínica: nome, WhatsApp, especialidade, tamanho da equipe, horário de atendimento e logo.
• Cadastrados pela clínica: pacientes e contatos (nome, telefone, observações comerciais), agendamentos, orçamentos, procedimentos e estoque. Como o procedimento agendado pode revelar informação de saúde, o acesso a esses dados é restrito à equipe da própria clínica.
• Prontuário, se a clínica usar: queixa principal e anotações de cada atendimento. São dados de saúde, sensíveis pela LGPD: só o responsável e os profissionais da clínica leem ou escrevem, nunca a recepção, e a restrição é aplicada no banco de dados. A clínica é a controladora e responde pelas regras do seu conselho profissional sobre prontuário; o registro no Pulse não tem certificação digital.
• Pagamento: quando a assinatura é feita online, o cartão é digitado no formulário do Mercado Pago; a Wuavy não vê nem guarda o número do cartão, só a situação da assinatura.
• Uso técnico: cookies essenciais para manter a sessão aberta e as preferências de tema e de idioma. Não usamos cookies de publicidade.

Para que usamos

Para prestar o serviço contratado (agenda, pacientes, oportunidades e mensagens prontas), autenticar o acesso, cobrar a assinatura, dar suporte, manter a segurança e cumprir obrigações legais. As bases legais são a execução do contrato, o legítimo interesse (segurança e prevenção de fraude) e o cumprimento de obrigação legal. Para os dados dos pacientes, a base legal é definida pela clínica, como controladora. Com a conta criada para a demonstração, a Wuavy pode entrar em contato sobre o Pulse (legítimo interesse).

Com quem compartilhamos

Só com os provedores necessários para o serviço funcionar: Supabase (banco de dados e autenticação), Vercel (hospedagem) e Mercado Pago (pagamentos, quando a assinatura é online). Alguns desses provedores podem processar dados em servidores fora do Brasil. As mensagens preparadas pelo Pulse são enviadas pela própria clínica, no WhatsApp dela: o Pulse não envia mensagens. A Wuavy não vende dados pessoais.

Segurança

Cada clínica só acessa os próprios dados: o isolamento é aplicado no banco de dados, a cada consulta. A conexão é criptografada (HTTPS), as senhas não ficam em texto e as chaves de acesso ficam só no servidor.

Por quanto tempo

Enquanto a conta estiver ativa. Se a assinatura for cancelada, os dados continuam disponíveis para consulta até a clínica pedir a exclusão. Pedida a exclusão, os dados são apagados em até 30 dias, salvo o que a lei obrigar a guardar.

Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade (uma cópia), informação sobre com quem compartilhamos e a revogação de um consentimento. Peça pelo e-mail ola@wuavy.com ou pelo WhatsApp +55 19 99912-5046. Se você é paciente de uma clínica que usa o Pulse, faça o pedido à clínica: a Wuavy ajuda a clínica a atender.

A exportação dos dados da clínica direto pelo Pulse chega em breve; até lá, ela é feita a pedido.

Mudanças nesta política

Quando esta política mudar, a data acima muda e as mudanças importantes são avisadas no Pulse.