Política de Privacidade

1. Responsável e contato

O responsável pelo tratamento de dados abrangido por esta política é Dr. Marcelo Hugo Resende Tiburtius Cavalcanti, CRM-SC 13940, em Joinville/SC. Para dúvidas, solicitações sobre seus dados ou exclusão, escreva para mhrc.psiquiatra@gmail.com ou entre em contato pelo WhatsApp +55 47 99263-1255.

2. Dados acessados e finalidades

• WhatsApp: número de telefone, nome de perfil, conteúdo das mensagens e informações de agendamento fornecidas na conversa, para compreender pedidos e preparar ou enviar respostas.
• Google Calendar: dados dos calendários autorizados e dos eventos, como título, descrição, datas, horários, local e participantes, conforme as permissões concedidas. Servem para consultar disponibilidade e criar, atualizar ou cancelar compromissos a pedido do usuário.
• Autorização e operação: tokens de acesso e renovação do Google e registros técnicos necessários para manter a conexão, diagnosticar falhas e proteger o serviço.

O acesso ao Google depende de autorização expressa pelo fluxo OAuth do Google, limitado às permissões necessárias. A integração com Calendar não dá acesso à senha da conta, ao Gmail ou aos arquivos do Google Drive.

A autorização da conta Google é dada por seu titular. Pessoas que apenas enviam mensagens pelo WhatsApp não precisam conectar uma conta Google. Informações de outros compromissos não devem ser divulgadas nas respostas sobre disponibilidade.

3. Inteligência artificial e compartilhamento

O Hermes Agent pode enviar à OpenAI o conteúdo necessário das mensagens e dos eventos para interpretar solicitações, elaborar respostas e executar tarefas de agenda. Esse processamento ocorre fora do VPS e pode envolver dados pessoais presentes na conversa. Tokens e credenciais não devem integrar os textos enviados ao modelo.

Google, WhatsApp/Meta, OpenAI e o provedor de hospedagem do VPS participam do tratamento na medida necessária às suas funções. Esses serviços podem processar dados fora do Brasil, conforme seus termos e as regras aplicáveis de transferência internacional. O compartilhamento se limita à operação solicitada, à segurança e ao cumprimento de obrigações legais.

Não vendemos dados pessoais. Dados obtidos pelas APIs do Google não são usados para publicidade, criação de perfis comerciais ou treinamento de modelos de inteligência artificial de uso geral. O uso e a transferência desses dados seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

4. Armazenamento, retenção e segurança

O VPS mantém as configurações da integração, as credenciais de autorização e os dados de trabalho do assistente, que podem incluir histórico de conversas e registros de execução. Mensagens e eventos também permanecem nos respectivos serviços de origem. Os dados são mantidos pelo tempo necessário às finalidades descritas e às obrigações legais aplicáveis; depois, devem ser excluídos ou anonimizados.

O acesso deve ficar restrito ao responsável e a pessoas autorizadas que precisem atuar na operação ou na segurança. Credenciais devem ser protegidas e as comunicações com os serviços devem utilizar conexões seguras. Nenhum sistema oferece garantia absoluta contra incidentes.

Para solicitar a exclusão de históricos e dados mantidos pelo assistente, utilize o contato desta página. A solicitação pode exigir confirmação de identidade. A exclusão no assistente não apaga automaticamente mensagens no WhatsApp ou eventos no Google Calendar; esses dados também podem ser gerenciados diretamente nos respectivos serviços. Retenções legais serão informadas quando aplicáveis.

5. Como revogar o acesso ao Google

O titular da conta pode remover a autorização a qualquer momento na página de conexões com apps e serviços de terceiros da Conta Google. Selecione o aplicativo autorizado e remova o acesso. Isso interrompe novos acessos à agenda, mas não exclui dados já armazenados. Para removê-los, solicite também a exclusão pelo contato indicado nesta política.

6. Seus direitos

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão de dados desnecessários ou tratados irregularmente, além de revogar consentimento e solicitar portabilidade quando aplicável. Solicitações serão avaliadas conforme os direitos, prazos e exceções previstos em lei.

O tratamento deve se apoiar na base legal adequada a cada finalidade, como consentimento, procedimentos solicitados pelo titular ou cumprimento de obrigação legal. A permissão técnica do Google não substitui a base legal para tratar dados de outras pessoas.

7. Dados de saúde e limites do assistente

O assistente se destina a comunicação e organização de agenda; não substitui consulta, diagnóstico ou orientação médica. Evite enviar exames, prontuários ou outros dados sensíveis por esse canal. Caso uma mensagem contenha informações de saúde, elas poderão integrar o processamento descrito nesta política e exigem proteção e base legal específicas. Não utilize o assistente para emergências.

8. Navegação neste site

O site é hospedado no Firebase Hosting e utiliza tags do Google para métricas de navegação e conversões de anúncios, incluindo cliques de contato pelo WhatsApp. Esses serviços podem tratar cookies, endereço IP, informações do navegador e eventos de navegação. O conteúdo das conversas e da agenda não deve ser enviado a essas ferramentas de publicidade.

Você pode gerenciar cookies pelo navegador e preferências de anúncios no Minha Central de Anúncios do Google. Links para WhatsApp, redes sociais, mapas e outros serviços seguem também as políticas de privacidade de seus provedores.

9. Alterações nesta política

Esta página será atualizada quando houver mudanças relevantes no tratamento de dados. Novas finalidades ou permissões exigirão informação prévia e nova autorização quando necessária. A data no início identifica a versão vigente.