Política de Privacidade

Quem somos

A GestRocket é um sistema de gestão para clínicas. Cada clínica contrata o sistema e usa a conta dela para atender as próprias clientes. Nessa relação, a clínica é a controladora dos dados das pessoas que atende e a GestRocket é a operadora, tratando os dados apenas para prestar o serviço contratado.

Que dados tratamos

• Da equipe da clínica: nome, e-mail, papel de acesso e registros de uso do sistema.
• Das pessoas atendidas: nome, telefone, identificador de rede social, mensagens trocadas com a clínica, agendamentos, fichas, anamneses, propostas e pagamentos registrados pela clínica.
• De mensagens: conteúdo, anexos, data e hora das conversas de WhatsApp e do Direct do Instagram recebidas ou enviadas pela clínica dentro do sistema.
• Técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança e diagnóstico.
• Histórico de acessos: quem da equipe abriu ou alterou dados de saúde (ficha, anamneses, fotos e anotações), cadastros, valores e permissões fica registrado, sem copiar o conteúdo de saúde. A gestão da clínica consulta esse histórico; ninguém pode editá-lo ou apagá-lo.

Para que usamos

Usamos os dados para operar o sistema: entregar e organizar as conversas, manter a agenda e o histórico clínico, emitir propostas e controles financeiros, enviar lembretes automáticos autorizados pela clínica e dar suporte. Não vendemos dados, não os usamos para publicidade e não treinamos modelos de inteligência artificial com eles.

Plataformas conectadas

Quando a clínica conecta o WhatsApp ou o Instagram, recebemos as mensagens enviadas à conta dela e o identificador público de quem escreveu, para exibir a conversa dentro do sistema. Usamos esses dados apenas para essa finalidade. A clínica pode desconectar o canal a qualquer momento nas configurações, e a pessoa pode remover o acesso do aplicativo nas configurações da própria conta na rede social.

Com quem compartilhamos

Apenas com quem é necessário para o sistema funcionar: provedores de hospedagem, banco de dados, armazenamento de arquivos e envio de mensagens, sempre limitados ao necessário e obrigados a proteger os dados. Também podemos compartilhar quando a lei exigir ou para defender direitos em processo.

Por quanto tempo guardamos

Guardamos os dados enquanto a clínica mantiver o contrato. Encerrado o contrato, os dados ficam disponíveis por até 30 dias para exportação e depois são apagados, salvo o que a lei obrigar a manter, como registros fiscais e de acesso.

Seus direitos

A Lei Geral de Proteção de Dados garante a você confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, e revogar consentimento. Se você é cliente de uma clínica, fale primeiro com ela, que é quem controla esses dados. Você também pode escrever para privacidade@gestrocket.com.br e nós encaminhamos ou atendemos o pedido conforme o nosso papel.

Segurança

O acesso é protegido por senha individual e por papéis de permissão. Os dados de cada clínica ficam isolados dos das demais. As conexões usam criptografia em trânsito e os arquivos enviados nas conversas ficam em armazenamento privado, acessível apenas por links temporários gerados para quem tem permissão.

Mudanças e contato

Se esta política mudar, publicamos a nova versão nesta mesma página com a data de atualização. Dúvidas sobre privacidade: privacidade@gestrocket.com.br.