Política de Privacidad de Cadastrio

Cadastrio es una plataforma de registro y organización de clientes integrada a la rutina de agendamientos y a Google Calendar.

El servicio es puesto a disposición por:

MARQUE SAÚDE LTDA

CNPJ: 21.115.895/0001-80

E-mail para asuntos de privacidad: contato@cadastrio.com

Esta Política se aplica:

• a los usuarios de Cadastrio;
• a los administradores y miembros de organizaciones que utilizan la plataforma;
• a los visitantes del sitio web;
• a las personas cuyos datos sean ingresados en Cadastrio por nuestros clientes, en la medida aplicable al tratamiento realizado por la plataforma.

Dependiendo de las funcionalidades utilizadas, podemos tratar diferentes categorías de datos.

3.1. Datos de la cuenta del usuario

Pueden incluir nombre, dirección de e-mail, identificadores de usuario, organización o workspace al que pertenece, función, permisos e información necesaria para la autenticación y seguridad de la cuenta.

3.2. Datos relacionados con los clientes registrados

Los usuarios pueden registrar información de sus propios clientes, tales como:

• nombre;
• teléfono y WhatsApp;
• e-mail;
• observaciones;
• información relacionada con agendamientos;
• campos personalizados definidos por el propio usuario u organización.

Los campos personalizados pueden variar según la actividad ejercida por el usuario.

3.3. Datos de agenda y eventos

Cuando el usuario autoriza la integración con servicios de Google, Cadastrio podrá acceder a los datos necesarios para poner a disposición las funcionalidades relacionadas con Google Calendar.

Dependiendo de los permisos concedidos y de las funcionalidades utilizadas, esto puede incluir:

• identificación de la agenda;
• eventos;
• fechas y horarios;
• información necesaria para vincular eventos a clientes;
• identificadores técnicos necesarios para la sincronización e integración.

Cadastrio procura limitar el acceso a los datos necesarios para el funcionamiento de las funcionalidades puestas a disposición.

3.4. Datos técnicos y de seguridad

Podemos tratar información técnica necesaria para la operación, seguridad y diagnóstico del servicio, como registros de acceso, fecha y hora de las operaciones, identificadores técnicos, registros de errores, información de auditoría e información necesaria para la prevención de fraude y uso indebido.

Cadastrio utiliza API y servicios de Google exclusivamente para poner a disposición funcionalidades relacionadas con Google Calendar y Google Workspace.

Conforme a los permisos autorizados por el usuario, Cadastrio podrá acceder a:

• la lista de agendas a las que el usuario tiene acceso;
• identificadores y nombres de las agendas;
• eventos de Google Calendar necesarios para el funcionamiento de Cadastrio;
• título y descripción de los eventos;
• fecha y hora de inicio y término;
• identificadores de los eventos;
• propiedades técnicas utilizadas para vincular un evento a un cliente registrado en Cadastrio.

Esta información se utiliza para permitir funcionalidades como la identificación de la agenda, la vinculación de clientes a eventos, la actualización de información del evento y la gestión del estado y la modalidad del agendamiento.

Cadastrio accede a los datos de Google solamente en la medida necesaria para proporcionar las funcionalidades solicitadas por el usuario.

Los datos obtenidos mediante las API de Google:

• no se venden;
• no se utilizan para publicidad dirigida;
• no se utilizan para la creación de perfiles publicitarios;
• no se comparten con terceros con fines publicitarios;
• no se utilizan para finalidades incompatibles con las funcionalidades puestas a disposición por Cadastrio.

Los datos podrán ser procesados por proveedores de infraestructura y tecnología estrictamente cuando sea necesario para poner a disposición, proteger y operar el servicio, sujetos a las obligaciones aplicables de seguridad y protección de datos.

El uso y la transferencia a otras aplicaciones de información recibida de las API de Google observarán la Google API Services User Data Policy, incluyendo los requisitos de Limited Use aplicables.

El usuario podrá revocar los permisos concedidos a Cadastrio a través de la configuración de su Cuenta de Google. La revocación podrá impedir el funcionamiento de las funcionalidades que dependan de dichos permisos.

Los datos pueden tratarse para:

• crear y administrar cuentas;
• autenticar usuarios;
• poner a disposición Cadastrio;
• registrar, buscar y organizar clientes;
• vincular clientes a eventos;
• gestionar agendas y profesionales;
• permitir campos personalizados;
• mantener integraciones autorizadas;
• prestar soporte;
• diagnosticar fallas;
• mantener registros de seguridad y auditoría;
• prevenir fraude y uso indebido;
• cumplir obligaciones legales;
• ejercer derechos en procedimientos administrativos, arbitrales o judiciales;
• mejorar la seguridad, estabilidad y funcionamiento del servicio.

No utilizaremos los datos para finalidades incompatibles con las informadas en esta Política sin el fundamento legal apropiado.

La definición del rol desempeñado por cada parte depende de la operación de tratamiento realizada.

Cuando una empresa, profesional u organización utiliza Cadastrio para registrar y gestionar información de sus propios clientes y determina las finalidades y los elementos esenciales de ese tratamiento, dicha organización o profesional será responsable de las decisiones relacionadas con el tratamiento de esos datos.

Cuando Cadastrio procesa esa información para proporcionar la plataforma conforme a las instrucciones del cliente, actúa de acuerdo con dichas instrucciones y para la prestación del servicio.

En determinadas actividades propias, como gestión de cuentas, seguridad, facturación, prevención de fraude y cumplimiento de obligaciones legales, Cadastrio podrá tomar decisiones propias relacionadas con el tratamiento necesario para esas finalidades.

Según la naturaleza de la operación, el tratamiento podrá realizarse con fundamento en las bases legales previstas en la LGPD, incluyendo, cuando sean aplicables:

• ejecución de contrato o procedimientos relacionados con el contrato;
• cumplimiento de obligación legal o regulatoria;
• ejercicio regular de derechos;
• interés legítimo, observando los requisitos legales;
• consentimiento, cuando esa sea la base adecuada;
• otras hipótesis legalmente previstas.

Cuando Cadastrio actúe siguiendo instrucciones de una organización cliente, corresponderá a esa organización evaluar la base legal aplicable al tratamiento que realiza mediante la plataforma.

Cadastrio es una plataforma multiprofesional y permite la creación de campos personalizados.

Dependiendo del uso que haga el cliente, esos campos podrán contener datos clasificados por la LGPD como datos personales sensibles.

El usuario debe evitar ingresar datos sensibles que no sean necesarios para su actividad y es responsable de evaluar los requisitos legales aplicables al tratamiento realizado bajo su responsabilidad.

En caso de que en el futuro se pongan a disposición funcionalidades específicas destinadas al tratamiento de información clínica o historiales, podrán existir políticas, controles y condiciones adicionales.

Los datos no se venden.

Podremos compartir información únicamente cuando sea necesario para la operación del servicio o cuando exista un fundamento jurídico adecuado, incluyendo:

Proveedores de infraestructura y tecnología

Proveedores utilizados para alojamiento, base de datos, autenticación, procesamiento, monitoreo, seguridad y otras funciones técnicas necesarias para el funcionamiento de la plataforma.

Google

Cuando sea necesario para proporcionar funcionalidades autorizadas relacionadas con Google Workspace, Google Calendar u otros servicios de Google utilizados por el usuario.

Proveedores de soporte y servicios

Cuando sea necesario para prestar soporte técnico, mantenimiento u otros servicios contratados por Cadastrio, sujetos a las obligaciones aplicables de confidencialidad y protección de datos.

Autoridades públicas

Cuando la compartición sea necesaria para cumplir una obligación legal, orden judicial o requerimiento válido de autoridad competente.

Operaciones societarias

En caso de reorganización, fusión, adquisición, inversión o transferencia de activos, la información podrá transferirse conforme lo permita la legislación, con la adopción de las medidas de protección aplicables.

Algunos proveedores de infraestructura o tecnología podrán procesar o almacenar información en otros países.

Cuando exista transferencia internacional de datos personales, se observarán los requisitos aplicables de la legislación brasileña de protección de datos.

Los datos se mantendrán durante el período necesario para prestar los servicios contratados, mantener la cuenta activa, cumplir obligaciones legales o regulatorias, preservar registros de seguridad, prevenir fraude, ejercer regularmente derechos o atender otras finalidades legítimas permitidas por la legislación.

Una vez concluida la necesidad del tratamiento, los datos podrán eliminarse o anonimizarse, salvo las hipótesis legales de conservación.

Adoptamos medidas técnicas y administrativas destinadas a proteger los datos personales contra accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o tratamiento inadecuado.

Esas medidas pueden incluir controles de acceso, autenticación, registros de auditoría, segregación de permisos, protección de las comunicaciones y otras prácticas compatibles con la naturaleza del servicio.

A pesar de las medidas adoptadas, ningún servicio conectado a internet es totalmente inmune a riesgos.

Las organizaciones que utilizan Cadastrio pueden tener diferentes usuarios y niveles de permiso.

Los administradores son responsables de conceder acceso solo a las personas que necesiten utilizar la información para el desempeño de sus actividades y de retirar los accesos cuando dejen de ser necesarios.

Los titulares de datos personales podrán ejercer los derechos previstos en la legislación aplicable, conforme a la naturaleza y las circunstancias del tratamiento.

Estos derechos pueden incluir, en los términos de la LGPD:

• confirmación de la existencia de tratamiento;
• acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación cuando corresponda;
• portabilidad, cuando sea aplicable y esté regulada;
• información sobre las comparticiones realizadas;
• revocación del consentimiento, cuando el tratamiento se base en el consentimiento;
• demás derechos previstos en la legislación.

Cuando los datos hayan sido ingresados en Cadastrio por una empresa o profesional cliente, la solicitud podrá necesitar ser dirigida inicialmente a esa organización, responsable de las decisiones relativas al tratamiento.

Cadastrio cooperará con sus clientes en la atención de las solicitudes cuando corresponda.

Las solicitudes relacionadas con datos personales pueden enviarse a:

contato@cadastrio.com

Podremos solicitar información razonablemente necesaria para confirmar la identidad del solicitante y proteger los datos contra el acceso o la eliminación indebida.

El sitio web y el panel de Cadastrio podrán utilizar cookies o tecnologías similares necesarias para la autenticación, la seguridad, el mantenimiento de la sesión, las preferencias del usuario, el funcionamiento técnico y la medición de desempeño, cuando corresponda.

Cuando tecnologías no esenciales requieran consentimiento según la legislación aplicable, se utilizarán mecanismos adecuados para la obtención y gestión de ese consentimiento.

Cadastrio está destinado principalmente a la utilización por parte de profesionales, empresas y organizaciones.

En caso de que nuestros clientes utilicen la plataforma para registrar información de niños o adolescentes, corresponderá al cliente observar las exigencias legales aplicables al tratamiento de esos datos.

Esta Política podrá actualizarse para reflejar cambios en Cadastrio, en la legislación, en los proveedores o en las prácticas de privacidad y seguridad.

La versión vigente indicará su fecha de actualización.

Los cambios materialmente relevantes podrán comunicarse a los usuarios por medios adicionales.

Para dudas, solicitudes o asuntos relacionados con la protección de datos:

contato@cadastrio.com

MARQUE SAÚDE LTDA

CNPJ: 21.115.895/0001-80

Esta Política se interpretará de acuerdo con la legislación brasileña, especialmente la Ley General de Protección de Datos de Brasil (LGPD – Ley n.º 13.709/2018).