Política de Privacidade

O NaviChats ("nós", "nossa plataforma" ou "Plataforma") é um sistema de gestão clínica e agendamento desenvolvido para profissionais de saúde mental. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais de nossos usuários (profissionais e pacientes) no Brasil, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao utilizar o NaviChats, você concorda com os termos desta política. Se não concordar, pedimos que não utilize nossos serviços.

Utilizamos os dados coletados para:

• Permitir o cadastro, autenticação e acesso à plataforma
• Gerenciar agendamentos e enviar confirmações por e-mail
• Criar eventos no Google Calendar e links do Google Meet (quando autorizado pelo profissional)
• Enviar notificações transacionais e lembretes automáticos de consultas via WhatsApp (quando conectado)
• Executar análises clínicas inteligentes e sínteses através de inteligência artificial (de forma segura, sem identificação direta de dados sensíveis na IA)
• Garantir a segurança e integridade dos dados
• Cumprir obrigações legais e regulatórias

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais ou publicitários.

O NaviChats pode se integrar com serviços de terceiros mediante autorização expressa do profissional:

• Google Calendar e Google Meet: Quando o profissional autoriza a integração via OAuth2, coletamos tokens de acesso para criar e gerenciar eventos na agenda do profissional. Esses tokens são armazenados de forma criptografada e podem ser revogados a qualquer momento.
• WhatsApp Cloud API (Meta) / Z-API: Habilita o processamento das comunicações do consultório com os pacientes para lembretes e chat. O processamento desses dados cumpre as políticas comerciais da Meta.
• Serviços de e-mail (SMTP): Utilizados exclusivamente para envio de notificações transacionais relacionadas aos agendamentos.

Todos os dados são armazenados em servidores seguros. Adotamos as seguintes medidas de segurança:

• Criptografia de senhas com algoritmo bcrypt
• Comunicação via HTTPS/TLS em todas as conexões
• Tokens de acesso e credenciais sensíveis armazenados de forma criptografada
• Controle de acesso baseado em papéis (RBAC) e Sigilo Lock para prontuários clínicos
• Logs de auditoria para ações sensíveis

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar, corrigir ou atualizar seus dados
• Solicitar a anonimização, bloqueio ou eliminação dos seus dados
• Revogar o consentimento para o tratamento de dados a qualquer momento
• Solicitar a portabilidade dos seus dados

Para exercer seus direitos, entre em contato pelo e-mail: [email protected]

Em conformidade com as regras de plataforma da Meta/Facebook, nós disponibilizamos mecanismos fáceis para a remoção total das credenciais e dados associados ao seu perfil e conta do WhatsApp Business:

• Você pode solicitar a deleção completa de seus dados e logs de mensagens acessando o seu painel de controle do NaviChats e navegando até Configurações da Conta.
• Se preferir remover completamente a sua conta, os dados da clínica e todos os registros de mensagens associados, envie um e-mail para [email protected] com o assunto "Solicitação de Exclusão de Dados".
• Nossa equipe processará e confirmará a remoção definitiva de todos os dados do banco de dados em até 72 horas úteis.

Mantemos os dados pessoais pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais. Dados de prontuários clínicos seguem os prazos estabelecidos pelo Conselho Federal de Psicologia (CFP), que prevê guarda mínima de 5 anos.

Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento ou publicidade.

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato:

• E-mail: [email protected]
• Responsável: Equipe NaviChats

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou mediante aviso na plataforma. O uso continuado do serviço após as alterações implica concordância com a nova versão.