Política de Privacidade

O Taiji é uma plataforma de gestão para acupunturistas. Como o serviço lida com prontuário e dados de saúde, esta política explica, em linguagem direta, quais dados tratamos, para quê, com quem compartilhamos e o que você pode exigir de nós.

Ela complementa os Termos de Uso. Em caso de divergência sobre proteção de dados, prevalece este documento.

1. Quem é o responsável

A plataforma Taiji é operada por Rodrigo de Melo Nogueira, pessoa física, que pode ser contatado pelo e-mail [email protected]. Esse é também o canal para exercer os direitos descritos na seção 10.

2. Dois papéis diferentes

Esta é a distinção mais importante do documento, porque muda quem responde pelo quê:

• ·Sobre os dados dos seus pacientes, você é o controlador e o Taiji é o operador. Nós guardamos e processamos esses dados seguindo a sua instrução, para prestar o serviço que você contratou — nada além disso.
• ·Sobre os dados da sua própria conta (nome, e-mail, telefone, registro profissional, pagamento), o Taiji é o controlador.

Nos termos do artigo 11 da Lei nº 13.709/2018 (LGPD), o tratamento de dados de saúde exige base legal específica. Ao usar a plataforma, você declara possuir essa base legal em relação aos seus pacientes, incluindo os consentimentos que forem necessários.

3. Quais dados tratamos

3.1. Da sua conta

• ·Identificação e contato: nome, e-mail, celular, CPF ou CNPJ, registro profissional e foto de perfil.
• ·Autenticação: senha, armazenada apenas como hash — nunca em texto legível — ou identificador da sua conta Google, se você entrar por ela.
• ·Assinatura: plano, situação do período de teste e histórico de cobrança. Os dados do seu cartão não passam pelos nossos servidores — eles vão direto para a Stripe.
• ·Mensagens que você nos envia pelo Fale Conosco, com as capturas de tela que anexar.

3.2. Dos seus pacientes

Somente o que você registra na plataforma: dados cadastrais e de contato, anamnese em Medicina Tradicional Chinesa, histórico de sessões e evolução, agendamentos, informações de saúde feminina e fertilidade quando você usa esse módulo, e valores cobrados.

Cada conta enxerga exclusivamente os próprios pacientes. Esse isolamento é aplicado no banco de dados, e não apenas na tela.

3.3. O que não coletamos

O Taiji não usa cookies de rastreamento, pixels de publicidade nem ferramentas de analytics. Não perfilamos você, não vendemos dados e não compartilhamos nada para fins de marketing de terceiros.

4. Para que usamos

• ·Prestar o serviço: manter sua agenda, prontuários, financeiro e demais módulos funcionando.
• ·Autenticar seu acesso e manter a segurança da conta.
• ·Cobrar a assinatura e emitir os avisos relacionados a ela.
• ·Responder ao seu suporte e corrigir defeitos que você reportar.
• ·Enviar comunicados sobre o produto. Você pode se descadastrar das mensagens promocionais a qualquer momento; os avisos essenciais de conta e cobrança continuam.

5. Inteligência artificial

Quando você pede uma sugestão de diagnóstico ou de tratamento, o Taiji envia ao provedor de IA apenas os dados clínicos estritamente necessários — idade, sexo e o conteúdo da anamnese — sem o nome do paciente ou qualquer outro identificador direto.

A sugestão é apoio ao raciocínio clínico, nunca substituto dele. A decisão terapêutica é sempre sua.

6. Integração com o Google Calendar

Esta integração é opcional e só começa a existir se você conectá-la em Configurações. Quem não conecta não tem nenhum dado enviado ao Google por causa dela.

Ao conectar, o Taiji pede um único escopo do Google — calendar.app.created — que permite criar um calendário próprio na sua conta e gerenciar apenas os eventos desse calendário. O Taiji não consegue ler, editar nem apagar nada nas suas outras agendas do Google, porque esse escopo não dá esse acesso.

A sincronização é de via única: do Taiji para o Google. Nada criado no Google volta para o Taiji.

Para cada consulta, enviamos apenas data, horário e o nome do paciente — e o nome pode ser desligado nas configurações, caso em que os eventos aparecem apenas como Consulta. Anamnese, evolução, observações da sessão, telefone e qualquer outro dado clínico nunca são enviados.

Guardamos os tokens de acesso à sua conta Google criptografados, em uma tabela que não é legível pelo navegador, e os usamos exclusivamente para manter esse calendário atualizado. Você pode desconectar a qualquer momento em Configurações, ou revogar o acesso diretamente em myaccount.google.com/permissions.

O uso e a transferência, pelo Taiji, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não permitimos que pessoas os leiam, exceto com seu consentimento explícito, para segurança, ou quando exigido por lei.

7. Com quem compartilhamos

Para prestar o serviço, o Taiji utiliza os suboperadores abaixo. Cada um recebe apenas o necessário para a sua função:

• ·Supabase — banco de dados, autenticação e armazenamento de arquivos.
• ·Vercel — hospedagem e entrega da aplicação.
• ·Anthropic — processamento das sugestões por inteligência artificial. Os dados podem ser processados fora do Brasil, inclusive nos Estados Unidos.
• ·Stripe — processamento dos pagamentos da assinatura.
• ·Resend — envio de e-mails do produto.

Além desses, só compartilhamos dados por ordem judicial ou obrigação legal. Nunca vendemos dados. A lista poderá ser atualizada, e alterações relevantes serão comunicadas.

8. Cookies

O Taiji usa apenas cookies essenciais, necessários para manter você autenticado entre as páginas. Sem eles a plataforma não funciona, e por isso eles não dependem de consentimento. Não há cookies de publicidade, de análise de comportamento ou de terceiros para rastreamento.

9. Segurança e retenção

Os dados trafegam sempre por conexão criptografada e ficam criptografados em repouso. O isolamento entre contas é imposto pelo próprio banco de dados. O acesso administrativo é restrito e as senhas são guardadas apenas como hash.

Mantemos seus dados enquanto sua conta existir. Após o encerramento, eles são eliminados em até 90 dias, ressalvado o que precisarmos reter por obrigação legal — registros fiscais das cobranças, por exemplo. Você pode pedir a exclusão antes disso, a qualquer momento.

Como você é o controlador dos dados dos seus pacientes, cabe a você observar os prazos de guarda de prontuário exigidos pela sua profissão antes de solicitar exclusão.

10. Seus direitos

O artigo 18 da LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, pedir a portabilidade, revogar consentimento e saber com quem seus dados foram compartilhados.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias.

Se um paciente seu procurar o Taiji diretamente, vamos encaminhá-lo a você — é você quem controla esses dados.

11. Alterações

Esta política pode ser atualizada conforme a plataforma evolui. A data no topo indica a última revisão, e mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo antes de entrarem em vigor.