Política de Privacidade

Quem trata o quê

A Zeluni é controladora dos dados da conta de quem se cadastra: nome, e-mail, senha, autenticação em dois fatores e os dados da assinatura da clínica.

Prontuário, anamnese, fotos de atendimento, documentos clínicos, procedimentos e o que mais descreva a saúde do paciente são dado pessoal sensível. A LGPD exige proteção maior para esse tipo de dado. A clínica é a controladora: ela decide por que o dado existe e informa o paciente. A Zeluni é a operadora: trata o dado para prestar o serviço, conforme o contrato de tratamento.

A razão social e o CNPJ da operadora passam a constar nesta página quando a pessoa jurídica estiver registrada. Até lá, a Zeluni se identifica pelo site usezeluni.com e pelo e-mail privacidade@usezeluni.com.

Quais dados entram

Da conta e da clínica: nome, e-mail, senha (só o hash), dado de autenticação em dois fatores quando a pessoa ativa, nome da clínica, segmento, marca e os identificadores de cobrança da assinatura.

Dos pacientes, quando a clínica registra: nome, documento, telefone, e-mail, data de nascimento, gênero, agenda, prontuário, respostas de anamnese, fotos, documentos clínicos e procedimentos.

De integrações, só se a clínica ligar: token do Google Agenda, token do WhatsApp e dados do link de cobrança do Mercado Pago. Esses tokens ficam criptografados no banco.

Para que servem

Para criar a conta, autenticar, organizar agenda, pacientes, atendimentos e financeiro, enviar confirmação, lembrete e anamnese quando a clínica autoriza, e cobrar a assinatura.

No plano com marketing, a Zeluni pergunta a serviços de inteligência artificial sobre a presença da marca da clínica. A pergunta usa nome, cidade, público e proposta da clínica. Prontuário, anamnese e dados do paciente não entram nessa pergunta.

O site institucional não envia analytics enquanto o provedor e o consentimento não estiverem ligados.

Com quem os dados seguem

A Zeluni compartilha o mínimo para o recurso que a clínica usa. Não vendemos dado de saúde.

• Stripe: identificadores de cliente e de assinatura da clínica.
• Google: entrada com a conta Google e, se o profissional conectar, o Google Agenda.
• Servidor de e-mail configurado na operação: convite, redefinição de senha, confirmação, lembrete e anamnese.
• WhatsApp (Meta): mensagens da jornada, só com o número que a clínica conecta.
• Mercado Pago: link de cobrança, só quando a clínica usa esse meio.
• OpenAI, Google Gemini e Perplexity: perguntas sobre a marca da clínica, sem prontuário.

Por quanto tempo

Os dados ficam enquanto a conta e a clínica existem, e pelo tempo necessário para obrigação legal, disputa ou o procedimento de eliminação depois do encerramento.

Apagar um registro na tela marca a exclusão lógica. A eliminação definitiva do banco é feita no procedimento de proteção de dados, quando a clínica ou o titular pede.

Um link de leitura de atendimento vale sete dias. Ele deixa de funcionar quando expira ou quando a clínica gera outro.

Direitos de quem é titular

A pessoa pode pedir confirmação, acesso, correção, anonimização, eliminação, portabilidade, informação sobre com quem o dado foi compartilhado e revogação do consentimento quando o tratamento se apoia nele.

Pedido sobre a conta da Zeluni vai para privacidade@usezeluni.com, a partir do e-mail da conta. Pedido de paciente vai primeiro à clínica, que é a controladora. A Zeluni atende a clínica para localizar o que estiver no sistema.

A resposta sai em até 15 dias. Se faltar dado para identificar o pedido, a contagem recomeça quando a identificação chega.