Politica de Privacidade do HYRA Clinic
Esta pagina publica descreve como o HYRA Clinic trata dados pessoais e dados operacionais relacionados ao uso da plataforma, incluindo acesso ao sistema, agenda, pacientes, financeiro, autenticacao, inteligencia aplicada e integracoes autorizadas pela clinica.
1. Quem somos e escopo desta politica
O HYRA Clinic e a marca publica da plataforma HYRA, utilizada para operacao clinica, agenda, financeiro, autenticacao, configuracoes administrativas, integracoes e automacoes assistidas.
Esta Politica se aplica ao site publico da marca, ao portal administrativo, ao onboarding de novas clinicas, aos portais operacionais disponibilizados para clinicas clientes e a funcionalidades associadas ao aplicativo e a integracoes ativadas pela propria clinica.
2. Categorias de dados que podem ser tratados
- Dados cadastrais e de contato, como nome, email, telefone, dados de conta e identificadores de acesso.
- Dados operacionais da clinica, como agenda, sessoes, pacientes, profissionais, servicos, unidades e salas.
- Dados financeiros, incluindo cobrancas, pagamentos, comprovantes, reembolsos, repasses e conciliacao operacional.
- Dados tecnicos e de seguranca, como logs, sessoes, enderecos IP, auditoria, status de runtime e diagnosticos de sistema.
- Dados de integracao, como informacoes sincronizadas com Google Calendar, Stripe, WhatsApp e outros provedores ativados pela clinica.
- Dados derivados de uso de automacoes ou IA, como drafts, comandos operacionais, artefatos enviados e registros de interacao necessarios para operar a funcionalidade.
3. Google Calendar e dados de agenda
Quando a clinica conecta Google Calendar ao HYRA, a plataforma pode acessar o email da conta Google autorizada, a lista de calendarios disponiveis e os eventos do calendario selecionado.
Esses dados sao usados para listar calendarios, permitir a escolha da agenda correta, sincronizar eventos, importar backlog para revisao e criar, atualizar ou remover eventos do HYRA no Google Agenda conforme a acao do usuario.
Tokens de acesso e de atualizacao sao armazenados de forma criptografada. Metadados operacionais da sincronizacao podem permanecer salvos para manter o historico e o funcionamento da agenda conectada.
4. IA, finalidades e limitacoes de uso
- Operar, manter e evoluir a plataforma HYRA Clinic.
- Permitir autenticacao, administracao de ambientes, agenda, pacientes, financeiro, configuracoes e suporte.
- Executar integracoes autorizadas pela propria clinica e entregar sincronizacao operacional entre sistemas.
- Processar dados do Google Calendar com recursos de IA para sugerir categorizacao, reconciliacao e importacao de eventos quando essa funcionalidade for utilizada pela clinica.
- Prevenir fraude, abuso, incidentes de seguranca, indisponibilidades e uso indevido do servico.
- Cumprir obrigacoes legais, reguladoras, contratuais, de auditoria e de atendimento institucional.
O HYRA utiliza dados recebidos de Google APIs somente para entregar funcionalidades solicitadas pela propria clinica dentro do produto. O HYRA nao vende esses dados, nao usa esses dados para publicidade e nao os utiliza para treinar modelos generalistas de IA ou aprendizado de maquina.
Esta integracao tambem deve ser lida em conjunto com a Google API Services User Data Policy e com os requisitos de Limited Use aplicaveis a dados obtidos por APIs do Google.
5. Compartilhamento e operadores
O HYRA Clinic pode compartilhar dados com operadores e provedores essenciais a operacao da plataforma, como autenticacao, infraestrutura, armazenamento, envio de email, pagamentos, observabilidade e seguranca, sempre dentro do necessario para a prestacao do servico.
Quando a clinica ativa integracoes como Google Calendar, Stripe ou WhatsApp, os dados estritamente necessarios podem ser enviados a esses provedores conforme a configuracao feita pelo usuario responsavel. O HYRA tambem pode compartilhar dados quando houver obrigacao legal, solicitacao valida de autoridade competente ou necessidade de defesa de direitos.
6. Seguranca, retencao e desconexao
O HYRA adota controles tecnicos e organizacionais compativeis com o contexto da plataforma, incluindo autenticacao, segregacao de acesso, trilhas de auditoria, registros operacionais, monitoramento e protecoes de infraestrutura.
Os dados sao mantidos pelo tempo necessario para operacao do servico, atendimento, suporte, seguranca, preservacao de historico operacional e cumprimento de obrigacoes legais, reguladoras, contratuais e financeiras, quando aplicavel.
No caso do Google Calendar, a clinica pode desconectar a conta dentro do proprio HYRA. Isso interrompe novas sincronizacoes, revoga o acesso no Google e remove da fila os eventos importados que ainda nao foram vinculados a sessoes. Sessoes ja registradas no HYRA permanecem preservadas no sistema.
7. Direitos do titular e contato
Titulares podem solicitar esclarecimentos, atualizacao de dados e demais medidas aplicaveis conforme a legislacao pertinente e o papel do HYRA no tratamento.
Para privacidade, seguranca, exercicio de direitos ou instrucoes relacionadas a exclusao de dados, o canal institucional e admin@hyra.clinic. Quando aplicavel, o HYRA podera solicitar informacoes adicionais para validar identidade, titularidade e legitimidade do pedido.
8. Atualizacoes desta politica
Esta Politica pode ser atualizada para refletir evolucoes do produto, integracoes, requisitos regulatorios, mudancas operacionais e ajustes de seguranca.
A versao publica mais recente permanecera disponivel nesta URL e devera ser usada como referencia institucional oficial do HYRA Clinic.