Política de privacidade

1. Quem somos

A Lora Clinic é um produto da LORA DIGITAL SERVICES LTDA, inscrita no CNPJ 65.103.132/0001-94, com sede na Av. Gentil Messías-Kitate, 240, sala 228, Vila Cruz, Poços de Caldas, MG, CEP 37701-528.

A Lora Clinic é uma plataforma SaaS de gestão para clínicas, centros de diagnóstico e hospitais, com agenda, prontuário, laudos, faturamento, financeiro e atendimento com inteligência artificial.

A Lora Clinic pode atuar como Controladora, quando define o tratamento, ou como Operadora, quando trata dados em nome das clínicas clientes.

2. Aplicação

Esta Política se aplica a:

• usuários da plataforma
• clínicas e empresas clientes
• pacientes e clientes finais dessas clínicas
• visitantes do site

3. Dados coletados

Dados fornecidos pelo usuário: nome, e-mail, telefone, dados da empresa, dados de pagamento e conteúdos inseridos.

Dados de terceiros: contatos e dados dos pacientes da clínica, mensagens e interações, incluindo dados de saúde, que são dados pessoais sensíveis.

Nesses casos, a clínica atua como Controladora e a Lora Clinic atua como Operadora.

Dados coletados automaticamente: endereço IP, registros de acesso, informações do dispositivo e cookies.

4. Finalidade do tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• operação da plataforma
• implantação e suporte
• faturamento
• segurança
• execução das funcionalidades, inclusive de IA

5. Inteligência artificial

A Lora Clinic utiliza IA para organizar atendimentos, gerar respostas e executar automações.

• atua de forma assistiva
• pode apresentar limitações
• não substitui o julgamento humano nem o profissional de saúde

6. Clonagem de voz (dado sensível)

A voz é considerada dado biométrico sensível.

• tratamento realizado mediante consentimento
• utilizada apenas para funcionalidades contratadas
• não comercializada
• não utilizada para treinamento público

Responsabilidade sobre voz de terceiros

O uso de voz de terceiros é responsabilidade exclusiva do usuário. A Lora Clinic não valida autorizações.

7. Bases legais

O tratamento de dados pessoais ocorre com base em:

• execução de contrato
• obrigação legal
• legítimo interesse
• consentimento
• tutela da saúde, no caso de dados de saúde tratados pelas clínicas

8. Compartilhamento de dados

Os dados podem ser compartilhados com:

• provedores de infraestrutura
• plataformas de mensageria
• ferramentas de IA
• autoridades legais

9. Serviços de terceiros

Ao utilizar integrações (por exemplo, WhatsApp, Instagram e Messenger da Meta), os dados também seguem as políticas desses terceiros.

A Lora Clinic não controla limitações, bloqueios ou políticas de terceiros. Podem existir custos adicionais.

10. Google Calendar e Google Meet

A Lora Clinic oferece integração opcional com o Google Calendar e o Google Meet. Ao conectar sua conta Google, você autoriza o acesso aos seguintes dados por meio do protocolo OAuth 2.0:

• eventos do calendário (título, descrição, data, horário, status e participantes)
• links de conferência do Google Meet associados aos eventos
• informações básicas do perfil Google (nome, e-mail e foto)

Como utilizamos esses dados

Os dados do Google Calendar são utilizados exclusivamente para:

• sincronizar eventos entre a Lora Clinic e o Google Calendar, nos dois sentidos
• criar eventos e gerar links do Google Meet diretamente pela plataforma
• exibir a agenda dentro da Lora Clinic

Armazenamento e segurança dos dados Google

Os tokens de autorização (access token e refresh token) são armazenados de forma criptografada no nosso banco de dados. Os dados de eventos são armazenados apenas enquanto a integração estiver ativa.

A Lora Clinic não vende, compartilha ou transfere dados do Google Calendar para terceiros, exceto conforme necessário para operar o serviço (por exemplo, infraestrutura de hospedagem).

A Lora Clinic não utiliza dados do Google Calendar para fins publicitários, treinamento de modelos de IA ou qualquer outra finalidade não relacionada à integração.

Revogação de acesso

Você pode desconectar a integração com o Google Calendar a qualquer momento pelas configurações da plataforma. Ao desconectar, os tokens de acesso são excluídos e os eventos sincronizados do Google são removidos da Lora Clinic.

Você também pode revogar o acesso diretamente na sua conta Google, em https://myaccount.google.com/permissions.

Divulgação de uso limitado

O uso das informações recebidas das APIs do Google pela Lora Clinic está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:

• a Lora Clinic acessa dados do Google apenas para fornecer e melhorar as funcionalidades visíveis ao usuário na plataforma
• a Lora Clinic não transfere dados do Google para terceiros, exceto quando necessário para fornecer o serviço, por exigência legal ou com consentimento explícito do usuário
• a Lora Clinic não utiliza dados do Google para veicular anúncios ou para fins publicitários
• a Lora Clinic não permite que pessoas leiam dados do Google, exceto com consentimento do usuário, por exigência legal, para fins de segurança ou quando agregados e anonimizados para operações internas

11. Segurança da informação

A Lora Clinic adota medidas técnicas e administrativas para proteção dos dados, incluindo criptografia de dados sensíveis, controle de acesso e monitoramento de segurança.

Nenhum sistema é completamente inviolável.

12. Retenção e exclusão

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política. Especificamente:

• dados podem ser mantidos por obrigação legal, como os prazos de guarda do prontuário
• podem ser exportados quando disponível
• podem ser excluídos permanentemente mediante solicitação, quando a lei permitir
• dados de integrações (por exemplo, Google Calendar) são excluídos quando a integração é desconectada

13. Direitos dos titulares

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• confirmação e acesso aos seus dados
• correção de dados incompletos ou desatualizados
• portabilidade dos dados
• revogação do consentimento
• exclusão de dados pessoais, quando aplicável

14. Responsabilidade do usuário

A clínica e o usuário são responsáveis por:

• possuir base legal para o tratamento dos dados
• informar seus pacientes e clientes sobre o tratamento
• responder às solicitações dos titulares

A Lora Clinic não se responsabiliza por uso indevido da plataforma pelo usuário.

15. Transferência internacional

Os dados podem ser processados fora do Brasil, com salvaguardas adequadas conforme a legislação aplicável.

16. Cookies

Utilizamos cookies para funcionamento, segurança e métricas.

O usuário pode gerenciar os cookies pelo navegador.

17. Alterações

Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas pela plataforma.

O uso contínuo da plataforma implica a aceitação da versão vigente.

18. Contato

Para dúvidas, solicitações ou exercício de direitos, entre em contato: contato@lora.clinic.

LORA DIGITAL SERVICES LTDA, CNPJ 65.103.132/0001-94, Av. Gentil Messías-Kitate, 240, sala 228, Vila Cruz, Poços de Caldas, MG, CEP 37701-528.