De volta para casa
política de Privacidade
Última atualização: 5 de julho de 2026
1. Controlador de dados
Caymaz TechHealth Yazilim Tic. Ltd. ("ClinicArchitect", "nós") processa seus dados pessoais de acordo com as leis de privacidade e proteção de dados aplicáveis, incluindo onde for aplicável e para usuários na Turquia.
Nome legal: Caymaz TechHealth Yazilim Tic. Ltd.
MERSIS: 0203091510500001 | Repartição de finanças: Başakşehir | Nº fiscal: 2030915105
Endereço: Istambul, Turquia
2. Dados que coletamos
Através do aplicativo móvel e do portal web coletamos:
• Dados da conta: e-mail, nome de exibição, foto do perfil (via login do Google/Apple/Firebase)
• Dados da clínica: nome da clínica, endereço, detalhes de contato
• Dados do paciente: nome, telefone, e-mail, número do passaporte, anotações médicas (; criptografado na camada do aplicativo com AES-256-GCM)
• Dados de uso: registros de sessões, relatórios de erros, atividades no aplicativo
• Dados da assinatura: apenas status da assinatura (os pagamentos são processados pela Apple/Google)
• Dados do dispositivo: modelo do dispositivo, sistema operacional, token push FCM
• Arquivos enviados: imagens relacionadas à clínica/paciente (Cloudflare R2)
• Registros de consentimento: quais contratos você aceitou, versão, data e prova técnica (endereço IP truncado onde armazenado)
3. Como coletamos informações
Coletamos dados:
• **Diretamente de você** — registro, configurações de perfil, configuração clínica, entrada de pacientes, mensagens de suporte, caixas de seleção de consentimento
• **Automaticamente** — logs do servidor, eventos de segurança, uso de API, tokens de notificação push, cookies de preferência de localidade no site
• **De terceiros** — atributos de identidade do Firebase Authentication; status da assinatura do Adapty e das lojas de aplicativos (não recebemos números de cartão de pagamento)
4. Como usamos seus dados
Usamos os dados coletados para:
• Fornecer serviços de gerenciamento clínico
• Habilite agendamentos, rastreamento de pacientes e fluxos de trabalho clínicos
• Gerenciar assinaturas de aplicativos móveis (Adapty/infraestrutura de loja)
• Envie notificações push relacionadas ao serviço (com permissão do seu dispositivo)
• Garantir a segurança e prevenir fraudes
• Fornecer suporte e corrigir problemas
• Cumprir as obrigações legais
• Enviar comunicações de marketing **somente se você aceitar** (opcional)
5. Base Legal para Processamento
Dependendo da sua localização e do tipo de dados, contamos com:
• **Contrato** — para fornecer o Serviço no qual você se inscreveu
• **Consentimento** — para marketing opcional e quando necessário para processamento de inserido pela sua clínica (a clínica é o para dados do paciente)
• **Interesses legítimos** — segurança, prevenção de fraudes, melhoria de serviço (equilibrado com seus direitos)
• **Obrigação legal** — solicitações fiscais, regulatórias ou de aplicação da lei
6. Segurança de dados
Os dados pessoais do paciente são criptografados na camada de aplicação usando AES-256-GCM antes do armazenamento. As chaves de criptografia são mantidas como variáveis de ambiente seguras em servidores de produção e não são armazenadas no banco de dados. O tráfego de banco de dados e API usa TLS. Os servidores são hospedados na infraestrutura da Hetzner.
7. Compartilhamento e Subprocessadores
Nós **não vendemos** suas informações pessoais. **Não compartilhamos** dados de pacientes para fins publicitários ou comerciais não relacionados.
Usamos os seguintes **subprocessadores** apenas para operar o Serviço. Cada um mantém seus próprios termos de privacidade e processamento de dados:
• **Firebase Authentication** (Google LLC, EUA) — identidade; Termos de processamento de dados do Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (EUA) — gerenciamento de assinaturas (identificador de usuário anônimo); Política de privacidade adaptável: https://adapty.io/privacy/
• **Apple App Store/Google Play** — pagamentos no aplicativo (os detalhes de pagamento não são compartilhados conosco)
• **Hetzner Online GmbH** (Alemanha, UE) — API e hospedagem de banco de dados; Política de privacidade da Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (região da UE, R2) — armazenamento de arquivos; Compromissos do GDPR da Cloudflare: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, EUA) — notificações push; coberto pelos Termos de Processamento de Dados do Google Cloud
• Autoridades competentes quando legalmente exigido
Ao aceitar nossos Termos e DPA, você reconhece que usamos esses subprocessadores. Nosso site não processa pagamentos diretos.
8. Transferências Internacionais
Os seus dados são processados principalmente na União Europeia pela Hetzner (Alemanha). Alguns subprocessadores (Firebase, Adapty, Cloudflare) podem processar dados fora da UE/EEE; tais transferências são regidas por Cláusulas Contratuais Padrão (CEC) aprovadas pela Comissão Europeia, ou mecanismos equivalentes que garantam um nível de proteção adequado.
9. Retenção de dados
Os dados da conta ativa são retidos durante o período da sua assinatura e mais 90 dias após seu término.
**Exclusão de conta:** quando você exclui sua conta no aplicativo, nós **imediatamente** removemos seu registro de usuário, identidade de autenticação do Firebase, linhas do banco de dados da clínica (quando você confirma a cascata do proprietário) e arquivos clínicos do Cloudflare R2. Os backups automatizados criptografados podem permanecer por um período limitado de acordo com o seu plano (consulte nossa política de backup) e depois são alternados.
Os registros de auditoria necessários para conformidade legal podem ser mantidos de forma anônima por até 24 meses. Os registros de consentimento podem ser retidos para demonstrar a conformidade durante o período legal aplicável.
10. Seus direitos e prazos de solicitação
Quando aplicável de acordo com , e outras leis, você pode ter direitos de acesso, retificação, exclusão, restrição de processamento, objeção e portabilidade de dados.
**Como exercer direitos:** envie um e-mail para legal@clinicarchitect.app ou use **Privacidade e dados** no aplicativo (exportar/excluir conta). Podemos verificar sua identidade antes de responder.
**Tempos de resposta (típico):**
• GDPR: dentro de 1 mês (prorrogável até 3 meses para solicitações complexas)
• KVKK: dentro de 30 dias (prorrogável para 60 dias com aviso prévio)
• CCPA/CPRA: dentro de 45 dias (prorrogável para 90 dias quando permitido)
Você pode apresentar uma reclamação à sua autoridade supervisora (por exemplo, KVKK Kurulu na Turquia, sua DPA da UE ou o Procurador-Geral da Califórnia).
11. Cookies e tecnologias semelhantes
Nosso site usa cookies essenciais (por exemplo, preferência de idioma `NEXT_LOCALE`). Não utilizamos cookies de publicidade de terceiros no site de marketing. Para obter detalhes, consulte nossa Política de Cookies em `/en/cookies` (ou o caminho de sua localidade). Você pode gerenciar preferências através do banner de cookies na primeira visita.
12. Marketing e Processamento Opcional
E-mails de marketing ou mensagens push promocionais serão enviados **somente se você aceitar** separadamente. Você pode retirar o consentimento de marketing a qualquer momento nas configurações da conta ou enviando um e-mail para legal@clinicarchitect.app. A retirada não afeta a legalidade do processamento antes da retirada.
13. Não venda ou compartilhe minhas informações pessoais
**Não vendemos informações pessoais.** Não compartilhamos informações pessoais para publicidade comportamental em vários contextos.
Como não vendemos nem compartilhamos informações pessoais para tais fins, não há mecanismo de exclusão a ser configurado. Se as nossas práticas mudarem, atualizaremos esta política e forneceremos uma opção de exclusão conforme necessário, quando necessário.
14. Direitos de Privacidade da Califórnia (CCPA/CPRA)
Se você reside na Califórnia, tem o direito de conhecer, acessar, excluir e corrigir informações pessoais e de cancelar a **venda** ou **compartilhamento** de informações pessoais para publicidade comportamental em vários contextos (consulte a Seção 13).
Para exercer seus direitos, entre em contato com legal@clinicarchitect.app. Não iremos discriminar você por exercer seus direitos.
15. Notificação de violação de dados
Se for provável que uma violação de dados pessoais resulte em risco para os seus direitos, notificaremos a autoridade supervisora competente dentro de 72 horas, quando necessário (por exemplo, GDPR, KVKK) e os indivíduos afetados sem demora injustificada quando o risco for alto. Relate suspeitas de incidentes para legal@clinicarchitect.app.
16. Compras e assinaturas no aplicativo
Os planos de assinatura são oferecidos apenas pela App Store (Apple) e Google Play. Todas as transações de pagamento são feitas pela loja; não armazenamos dados de cartão de pagamento.
**Importante:** Excluir sua conta ClinicArchitect **não** cancela uma assinatura ativa da App Store ou do Google Play. O faturamento continua até que você cancele nas configurações de assinatura da sua conta Apple ID ou Google Play. Não podemos cancelar assinaturas de lojas em seu nome.
17. Privacidade das Crianças
O ClinicArchitect não é direcionado a indivíduos menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças.
18. Atualizações
Esta política pode ser atualizada de tempos em tempos. As alterações materiais serão comunicadas por e-mail ou notificação no aplicativo pelo menos 30 dias antes de entrarem em vigor, sempre que possível.
Disponibilidade de dados e possível perda
Apesar das medidas comercialmente razoáveis de segurança, hospedagem e backup, perda de dados, corrupção ou indisponibilidade temporária podem ocorrer por motivos além do nosso controle razoável — incluindo falha de hardware ou software, interrupções de serviços de terceiros, incidentes cibernéticos, força maior, erros de configuração ou erro do usuário.
Na extensão máxima permitida pela lei aplicável, ClinicArchitect e Caymaz TechHealth Yazilim Tic. Ltd. não são responsáveis por tal perda ou indisponibilidade. Você é responsável por manter backups independentes de registros clínicos e de pacientes críticos, quando apropriado para sua prática.
19. Contato
Privacidade e proteção de dados: legal@clinicarchitect.app
Suporte geral: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. Ltd. — Arquiteto Clínico