1. Papéis no tratamento
A UpGeL atua como fornecedora da plataforma e, conforme o fluxo, como operadora de dados tratados em nome da clínica. A clínica é normalmente a controladora dos dados de suas clientes, profissionais e contatos, pois define as finalidades do atendimento e do relacionamento.
Em cadastros da própria plataforma, como criação de clínica, a UpGeL atua como controladora dos dados necessários à conta, suporte, segurança, cobrança e gestão do serviço.
2. Dados tratados
Podemos tratar nome, e-mail, telefone, identificadores de acesso, dados da clínica, registros de agendamento, preferências de atendimento, histórico de fidelidade, informações de suporte, registros de auditoria e dados técnicos necessários à segurança.
A clínica deve evitar inserir dados excessivos ou dados sensíveis quando eles não forem necessários ao atendimento. Informações de saúde, biometria ou outras categorias sensíveis exigem avaliação específica da clínica e base legal adequada.
3. Finalidades e bases legais
- Criar e manter contas, ambientes e acessos: execução de contrato e procedimentos preliminares.
- Agendar atendimentos, operar fidelidade, pacotes e relacionamento: execução de contrato ou instruções da clínica.
- Prevenir fraude, proteger a plataforma e registrar aceites: cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, conforme o caso.
- Enviar comunicações solicitadas: execução de contrato ou consentimento, conforme a finalidade.
- Atender solicitações de titulares e autoridades: cumprimento de obrigação legal.
Quando o consentimento for utilizado, ele será solicitado de forma destacada e poderá ser revogado pelos canais de privacidade, sem afetar tratamentos baseados em outras hipóteses legais.
4. Compartilhamento
Os dados podem ser acessados por usuários autorizados da clínica, pela equipe necessária à operação da UpGeL e por fornecedores de infraestrutura, hospedagem, segurança e comunicação contratados para prestar o serviço. O compartilhamento ocorre conforme a finalidade e com controles compatíveis.
A UpGeL não vende dados pessoais. Dados poderão ser fornecidos a autoridades quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
5. Retenção e segurança
Os dados são mantidos pelo tempo necessário às finalidades informadas, à execução do contrato, ao atendimento de obrigações legais e à defesa de direitos. Após esse período, poderão ser eliminados, anonimizados ou mantidos quando houver fundamento legal para conservação.
São adotadas medidas como controle de acesso, segregação por clínica, autenticação, proteção de transporte, registros de auditoria e cópias de segurança. As credenciais devem ser individuais e não compartilhadas.
6. Direitos dos titulares
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação quando aplicável, portabilidade conforme regulamentação, informação sobre compartilhamentos e revogação de consentimento. O atendimento pode depender da confirmação de identidade e das exceções legais de conservação.
Consulte o Guia de Direitos LGPD para saber como fazer uma solicitação.
7. Cookies e registros técnicos
A plataforma utiliza cookies e sessões necessários para autenticação, segurança e funcionamento. Também pode registrar endereço IP, navegador, data, horário e eventos técnicos para prevenção de abuso, auditoria e diagnóstico. Não utilizamos esses mecanismos para vender perfis pessoais.
8. Atualizações e contato
Esta Política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas orientações da ANPD. A versão vigente e a data de atualização ficam indicadas nesta página.
Para dúvidas ou solicitações, utilize o canal de privacidade informado nesta página. Em uma clínica, a solicitação relacionada ao atendimento pode também ser encaminhada à própria clínica.