Política de Privacidade

Dados de cadastro e acesso: nome, e-mail e senha (armazenada apenas como hash criptográfico, nunca em texto puro) de quem cria conta no painel. Quando o login é feito com Google, recebemos nome, e-mail e foto de perfil associados à conta Google.

Dados operacionais: informações sobre automações, disparos de mensagens, integrações conectadas (WhatsApp, e-mail, agenda, planilhas, pagamentos e IA) e métricas de uso do painel.

Dados de clientes e financeiros: informações das clínicas atendidas pela PayoGrate, contratos, faturas, receita e inadimplência. Para executar as automações, também tratamos, em nome da clínica contratante, dados dos pacientes necessários ao envio das mensagens (como nome, telefone e horário da consulta).

Dados técnicos: endereço IP, cookies de sessão e registros de acesso, usados para autenticação e segurança.

• Criar e manter o acesso ao painel administrativo;
• Confirmar identidade e enviar e-mails de verificação de conta;
• Operar as automações, integrações e o processamento de dados financeiros contratados;
• Garantir a segurança da conta e prevenir acesso não autorizado;
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores estritamente necessários à operação do serviço, agindo como operadores em nosso nome:

• Resend, para envio de e-mails transacionais (confirmação de cadastro, recuperação de acesso);
• Google, quando o login social é utilizado;
• Ferramentas de automação e integrações (WhatsApp, e-mail, agendas, planilhas, meios de pagamento e serviços de IA) configuradas com a clínica contratante, exclusivamente para executar as automações que ela mesma definiu;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

• Senhas com hash irreversível (scrypt), nunca em texto puro;
• Sessões via cookie assinado (HMAC-SHA256), com validade limitada e marcado como httpOnly;
• Conexões criptografadas (HTTPS/TLS);
• Acesso ao painel restrito a contas autenticadas, com cadastro protegido por código de convite.

Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessários para cumprir finalidades legais, contratuais ou regulatórias. Tokens de verificação de e-mail expiram em 24 horas. Ao encerrar a conta, os dados pessoais são removidos ou anonimizados, salvo obrigação legal de retenção.

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso, correção ou atualização dos seus dados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento e exclusão da conta;
• Informação sobre com quem compartilhamos seus dados.

Usamos apenas cookies essenciais ao funcionamento do painel, como o cookie de sessão que mantém o acesso autenticado. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

Podemos atualizar esta política periodicamente para refletir mudanças legais ou no serviço. A data no topo desta página indica a versão mais recente.

Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato pelo e-mail payograte@gmail.com.