1. Objetivo
Esta política descreve como a Clínica Majestic trata os dados acessados por meio da integração entre o Google Calendar e sua plataforma interna de automação (n8n), hospedada em infraestrutura própria da clínica.
2. Quais dados são acessados
Por meio da API do Google Calendar, com autorização OAuth 2.0 concedida pela conta clinicamajestic.ia@gmail.com, a integração acessa dados de eventos das agendas do Google Calendar vinculadas a essa conta, incluindo uma agenda compartilhada à qual a conta possui permissão de edição. Isso pode incluir título, data, horário, duração, descrição, local e participantes dos eventos, conforme registrados nessas agendas.
3. Finalidade do tratamento
Os dados são utilizados exclusivamente para consultar, criar, reagendar e cancelar eventos relacionados ao agendamento de consultas e compromissos da Clínica Majestic, de forma automatizada, por meio do n8n.
4. Armazenamento
- As credenciais de acesso (tokens OAuth) ficam armazenadas no servidor próprio da clínica, dentro da instância do n8n, e não são expostas publicamente.
- Os dados dos eventos trafegam entre o Google Calendar e o n8n no momento em que uma operação é executada (consulta, criação, alteração ou cancelamento). Não mantemos, hoje, um banco de dados paralelo dedicado ao armazenamento histórico desses eventos além do que já existe nativamente no Google Calendar.
5. Compartilhamento de dados
Esta seção descreve o que está efetivamente implementado hoje e o que ainda está em avaliação — não afirmamos ausência de compartilhamento com terceiros.
- Google LLC: como provedor da API do Google Calendar, processa os dados conforme sua própria política de privacidade, já que a integração depende diretamente desse serviço.
- n8n (automação própria): plataforma de automação operada pela própria Clínica Majestic, em servidor próprio, que executa as operações de agenda descritas nesta política.
Em avaliação — ainda não implementado: a Clínica Majestic está avaliando integrar esta automação a outros sistemas internos, incluindo o sistema de gestão clínica Clínica nas Nuvens, com o objetivo de aprimorar o atendimento e a organização interna. Essa integração ainda não está em operação. Caso venha a ser implementada, ela poderá envolver o compartilhamento de dados relacionados a agendamentos entre esses sistemas, e esta política será atualizada antes da ativação, detalhando o escopo exato dos dados compartilhados e a base legal aplicável.
6. Segurança
- A comunicação com este site e com a integração ocorre via HTTPS/TLS.
- O acesso aos dados é autorizado via protocolo OAuth 2.0 do Google, exigindo autenticação explícita da conta Google utilizada.
- O acesso à infraestrutura (servidor e automação) é restrito à equipe técnica responsável pela Clínica Majestic.
7. Direitos dos titulares de dados
Nos termos da Lei Geral de Proteção de Dados (LGPD), os titulares dos dados tratados por esta integração podem solicitar confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de dados, bem como revogar consentimentos, entrando em contato pelo e-mail abaixo.
8. Alterações nesta política
Esta política poderá ser atualizada para refletir mudanças na integração, incluindo a eventual ativação da integração com a Clínica nas Nuvens mencionada no item 5. Recomendamos a consulta periódica desta página.