Política de Privacidade

Médicos cadastrados podem, se quiserem, conectar a própria agenda do Google à Lidera Health, para que os pacientes só vejam horários em que o médico está de fato livre e para que as consultas marcadas pela Lidera apareçam na agenda dele. A conexão é opcional, feita pelo próprio médico e desfeita a qualquer momento. Nenhum paciente conecta agenda nenhuma, e nenhum dado de paciente é enviado ao Google.

O que acessamos. Pedimos ao Google quatro permissões, cada uma com uma função só:

• calendar.freebusy — os períodos ocupados (horário de início e de término) das agendas do médico, para saber quando ele não está livre;
• calendar.calendarlist.readonly — a lista de agendas da conta (o identificador de cada uma), para saber quais agendas consultar;
• calendar.events.owned — criar, alterar e apagar eventos nas agendas de que o médico é dono, usada só para escrever as consultas marcadas pela Lidera, como explicado abaixo;
• openid e email — o endereço de e-mail da conta conectada, para mostrar ao médico qual conta está ligada.

O que escrevemos na agenda do médico. Para cada consulta paga, um evento na agenda principal com o título “Consulta Lidera”, o horário e um link para a consulta dentro da Lidera, que só abre para o médico logado. O evento não traz nome, e-mail, telefone, diagnóstico nem qualquer outro dado do paciente, e o paciente não é convidado. Se a consulta muda de horário, corrigimos o evento; se é cancelada, apagamos o evento. Eventos de consultas que já aconteceram ficam na agenda do médico. Nunca alteramos nem apagamos um evento que não tenha sido criado pela Lidera.

O que não lemos. Nunca lemos título, descrição, local, anexos nem participantes dos compromissos do médico. A disponibilidade vem só da consulta de períodos ocupados, que não devolve esses campos. A permissão de escrita, do jeito que o Google a define, também permitiria ler os eventos das agendas do médico; a Lidera não faz isso. Ela só acessa os eventos que ela mesma criou, pelo identificador que guardou ao criá-los.

Para que usamos. Exclusivamente para (1) ocultar do paciente os horários indisponíveis e impedir marcação em cima de um compromisso existente e (2) mostrar ao médico, na própria agenda, as consultas marcadas pela Lidera. Nenhuma outra finalidade.

Como protegemos. As credenciais de acesso concedidas pelo Google são guardadas criptografadas (AES-256-GCM) e só são usadas pelos serviços de servidor que fazem a sincronização — nunca chegam ao navegador. As tabelas com esses dados são fechadas por regras de acesso no banco de dados, que impedem a leitura por qualquer usuário do aplicativo, e toda comunicação com o Google é feita por conexão criptografada (HTTPS/TLS).

O que guardamos e por quanto tempo. Enquanto a agenda estiver conectada, guardamos as credenciais criptografadas, o e-mail da conta, os identificadores das agendas, as marcas de início e fim dos períodos ocupados dos próximos 35 dias (substituídas a cada leitura, feita a cada 10 minutos) e, para cada consulta escrita na agenda, o identificador do evento criado. Quando o médico desconecta, apagamos da agenda dele os eventos de consultas futuras que criamos (os de consultas que já aconteceram permanecem, como parte do histórico dele), revogamos a autorização junto ao Google e apagamos na mesma hora todos esses dados. Se a autorização for revogada direto no Google, deixamos de conseguir acessar a agenda, a tela de agenda da Lidera avisa o médico, e desconectar ali apaga o que restou.

Com quem compartilhamos. Com ninguém. Esses dados não são vendidos, não são compartilhados com terceiros, não alimentam publicidade e não são usados para treinar modelos de inteligência artificial — nossos ou de quem quer que seja. Também não são enviados a nenhum serviço de inteligência artificial: os recursos de IA da Lidera Health, descritos na seção 11, não têm acesso a dados vindos do Google.

Base legal. Consentimento do médico titular (Art. 7º, I da LGPD), manifestado na tela de autorização do próprio Google.

Como revogar. Pelo botão “Desconectar” na tela de agenda da Lidera, ou diretamente em myaccount.google.com/permissions.

O uso e a transferência, pela Lidera Health, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.