Esta política explica como o AnestFlow (“nós”), sistema de apoio à gestão anestésica veterinária disponível em anestflow.4petowner.com, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e com a Política de Dados de Usuário dos Serviços de API do Google.
O AnestFlow é operado pela 4Petowners LTDA, inscrita no CNPJ sob o nº 65.014.630/0001-60, que atua como controladora dos dados tratados pela plataforma.
a) Dados da sua conta Google (login). Ao entrar com o Google, recebemos seu nome, endereço de e-mail, foto de perfil e o identificador da conta Google. Usamos o login do Google para identificar você; não recebemos nem armazenamos sua senha do Google.
b) Eventos do Google Calendar. Com a sua autorização, o aplicativo acessa o Google Calendar pelo escopo https://www.googleapis.com/auth/calendar.events (ver e editar eventos). Esse acesso é usado para:
c) Dados de procedimentos e pacientes que você cadastra. Nome e espécie do animal, procedimento, clínica, data e horário, observações, fichas anestésicas e exames enviados (imagens e PDFs). Também podem constar o nome do tutor do animal e, nos exames, dados que estejam nos laudos. Você, como usuário, é responsável por ter base legal para inserir dados de terceiros no sistema.
d) Dados técnicos. Cookie de sessão (essencial para manter você conectado, válido por até 7 dias) e registros técnicos de funcionamento do servidor. Não usamos cookies de publicidade nem de rastreamento.
As bases legais são a execução do serviço que você solicitou, o seu consentimento (como a autorização do Google) e o legítimo interesse na segurança do sistema.
O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo AnestFlow obedecerão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
AnestFlow’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Na prática, isso significa que, em relação aos dados obtidos do Google (dados da conta e eventos do Calendar):
Não vendemos seus dados e não os compartilhamos para fins comerciais ou de publicidade. Para o serviço funcionar, utilizamos prestadores (operadores), que só tratam os dados para essa finalidade:
| Prestador | Para quê | Dados |
|---|---|---|
| Supabase (banco de dados, região São Paulo, Brasil) | Armazenar contas, procedimentos, pacientes, fichas e exames processados | Todos os dados de aplicativo |
| Google (login e Calendar) | Autenticação e sincronização de eventos | Dados da conta e eventos |
| OpenAI (EUA) | Ler e estruturar exames enviados (imagens e PDFs), interpretar pedidos de procedimento recebidos por mensagem (texto ou imagem/print, que não ficam guardados no nosso servidor) e apoiar as sugestões da ficha | Exames, texto e imagens/prints das mensagens, nome do animal e procedimento (que podem ter origem em eventos do Calendar) |
| Hostinger (hospedagem do servidor) | Executar o aplicativo e guardar arquivos (exames e fichas em PDF) e credenciais de acesso ao Google | Arquivos enviados e dados de funcionamento |
Alguns prestadores ficam fora do Brasil (por exemplo, nos Estados Unidos). Essa transferência internacional é feita para a execução do serviço, com base no art. 33 da LGPD. Conforme as políticas da OpenAI para o uso via API, os dados enviados por essa via não são usados para treinar os modelos por padrão.
Podemos também divulgar dados quando exigido por lei ou ordem de autoridade competente.
Você pode gerar um link de assinatura (arquivo .ics) para ver seus procedimentos em Apple, Google, Outlook, Yahoo e outros calendários. Os eventos desse link mostram apenas procedimento, nome do animal e clínica, sem dados do tutor. Quem tiver o link consegue ver esses eventos: trate-o como uma senha. Você pode invalidar o link a qualquer momento, na tela “Conectar meu calendário”, em “Gerar novo link”.
Usamos conexão criptografada (HTTPS), acesso restrito ao servidor e ao banco de dados, chaves de acesso mantidas fora do código e fora do navegador, e separação de credenciais sensíveis em tabelas com acesso restrito. Nenhum sistema é totalmente imune a incidentes; em caso de incidente que possa causar risco relevante, comunicaremos você e a autoridade competente nos termos da LGPD.
Mantemos os dados enquanto sua conta estiver ativa e for necessário para prestar o serviço. Ao receber um pedido de exclusão, apagamos ou anonimizamos seus dados, exceto os que precisarmos manter para cumprir obrigação legal.
Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento. Para exercer qualquer direito, escreva para 4petowners@gmail.com. Responderemos em até 15 dias.
O AnestFlow é destinado a profissionais de medicina veterinária e não é voltado a menores de 18 anos.
Podemos atualizar esta política. Alterações relevantes serão avisadas no aplicativo e a data no topo será atualizada.
Dúvidas, solicitações ou reclamações sobre privacidade: 4petowners@gmail.com.