Política de Privacidade

Quem faz o quê

No Wuavy Pulse, a clínica é a responsável pelo tratamento dos dados dos seus pacientes e contactos: é ela que decide o que registar e para quê. A Wuavy é a subcontratante: trata esses dados apenas para prestar o serviço, de acordo com as instruções da clínica. Quanto aos dados da conta de quem usa o Pulse e de quem fala com a Wuavy através do site, a responsável é a Wuavy.

Que dados tratamos

• Conta: nome, e-mail e palavra-passe de quem cria uma conta, incluindo apenas para conhecer a demonstração (a palavra-passe é guardada encriptada pelo fornecedor de autenticação; a Wuavy não a vê). Registamos também por onde a conta chegou e as etapas que percorreu (acedeu à demonstração, abriu a subscrição, subscreveu, configurou a clínica).
• Clínica: nome, WhatsApp, especialidade, dimensão da equipa, horário de funcionamento e logótipo.
• Registados pela clínica: pacientes e contactos (nome, telefone, notas comerciais), marcações, orçamentos, procedimentos e stock. Como o procedimento marcado pode revelar informação de saúde, o acesso a estes dados está restrito à equipa da própria clínica.
• Processo clínico, se a clínica o usar: queixa principal e notas de cada consulta. São dados de saúde, sensíveis à luz da LGPD: só o responsável e os profissionais da clínica os leem ou escrevem, nunca a receção, e a restrição é aplicada na base de dados. A clínica é a responsável pelo tratamento e responde pelas regras da sua ordem profissional sobre registos clínicos; o registo no Pulse não tem certificação digital.
• Pagamento: quando a subscrição é feita online, o cartão é introduzido no formulário do Mercado Pago; a Wuavy não vê nem guarda o número do cartão, apenas o estado da subscrição.
• Uso técnico: cookies essenciais para manter a sessão iniciada e as preferências de tema e de idioma. Não usamos cookies de publicidade.

Para que os usamos

Para prestar o serviço contratado (agenda, pacientes, oportunidades e mensagens prontas), autenticar o acesso, cobrar a subscrição, dar apoio, manter a segurança e cumprir obrigações legais. Os fundamentos são a execução do contrato, o interesse legítimo (segurança e prevenção de fraude) e o cumprimento de obrigações legais. Para os dados dos pacientes, o fundamento é definido pela clínica, enquanto responsável. Com a conta criada para a demonstração, a Wuavy pode entrar em contacto consigo sobre o Pulse (interesse legítimo).

Com quem partilhamos

Apenas com os fornecedores necessários para o serviço funcionar: Supabase (base de dados e autenticação), Vercel (alojamento) e Mercado Pago (pagamentos, quando a subscrição é online). Alguns destes fornecedores podem tratar dados em servidores fora do Brasil. As mensagens preparadas pelo Pulse são enviadas pela própria clínica, no WhatsApp dela: o Pulse não envia mensagens. A Wuavy não vende dados pessoais.

Segurança

Cada clínica só acede aos próprios dados: o isolamento é aplicado na base de dados, em cada consulta. A ligação é encriptada (HTTPS), as palavras-passe não ficam em texto simples e as chaves de acesso ficam apenas no servidor.

Durante quanto tempo

Enquanto a conta estiver ativa. Se a subscrição for cancelada, os dados continuam disponíveis para consulta até a clínica pedir que sejam eliminados. Feito o pedido, os dados são apagados no prazo de 30 dias, exceto o que a lei obrigue a guardar.

Os seus direitos

Pode pedir a confirmação de que tratamos os seus dados, o acesso, a retificação, a anonimização, o bloqueio ou a eliminação, a portabilidade (uma cópia), informação sobre com quem os partilhamos e a revogação de um consentimento. Faça o pedido por e-mail para ola@wuavy.com ou por WhatsApp, +55 19 99912-5046. Se é paciente de uma clínica que usa o Pulse, faça o pedido à clínica: a Wuavy ajuda a clínica a responder.

A exportação dos dados da clínica diretamente no Pulse chega em breve; até lá, é feita a pedido.

Alterações a esta política

Quando esta política mudar, a data acima é atualizada e as alterações importantes são avisadas no Pulse.