Política de Privacidade

O Neuro Hub Pro é uma plataforma de gestão clínica voltada a psicólogos, neuropsicólogos e às clínicas em que atuam, para organizar pacientes, agenda, avaliações, aplicação de instrumentos, laudos e documentos em um único sistema.

Esta Política de Privacidade explica, em linguagem clara, quais dados o Neuro Hub Pro trata, para quais finalidades, como são protegidos e quais direitos os titulares desses dados possuem, em linha com os princípios da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

O Neuro Hub Pro é contratado por clínicas e profissionais de saúde para organizar sua própria operação. A clínica contratante é responsável pelos dados de seus pacientes, colaboradores e atendimentos que insere no sistema — é ela quem decide cadastrar um paciente, registrar uma avaliação ou conectar uma integração.

O Neuro Hub Pro fornece a infraestrutura tecnológica que viabiliza esse tratamento: armazena os dados de forma segura, aplica os controles de acesso descritos abaixo e disponibiliza as funcionalidades do sistema, sem utilizar os dados clínicos inseridos pelas clínicas para finalidade diferente da prestação do próprio serviço.

Dependendo de como sua clínica utiliza o sistema, podemos tratar:

• Dados de conta de profissionais e usuários: nome, e-mail, perfil de acesso (administrador, secretária, colaborador) e credenciais de autenticação.
• Dados de identificação e contato de pacientes: nome, data de nascimento, documentos (como CPF), telefone, e-mail e endereço, quando cadastrados pela clínica.
• Dados de responsáveis e contatos vinculados: dados de responsáveis legais (no caso de pacientes menores de idade) e de contato de emergência, quando informados.
• Dados clínicos e de saúde: histórico clínico, anamnese, planejamento e resultados de avaliações, aplicação e correção de instrumentos, e laudos elaborados na plataforma.
• Dados de agendamento: atendimentos, horários, tipo de atendimento e status (agendado, confirmado, realizado etc.).
• Dados de convênio e financeiros básicos, quando aplicável ao fluxo da clínica (por exemplo, dados de convênio do paciente).
• Documentos anexados à ficha do paciente ou gerados pelo sistema (laudos, formulários).

O acesso ao Neuro Hub Pro é feito por e-mail e senha. A sessão é encerrada automaticamente após um período de inatividade, e o sistema pode exigir a troca de senha em determinados fluxos (por exemplo, no primeiro acesso após a criação da conta).

Cada usuário só enxerga as áreas e os dados permitidos ao seu perfil de acesso, e os dados de cada clínica ficam isolados dos de outras clínicas, por meio de controles de acesso aplicados diretamente no banco de dados.

Dados clínicos e de saúde são dados pessoais sensíveis segundo a LGPD. No Neuro Hub Pro, esses dados são tratados exclusivamente para viabilizar a prestação do serviço à clínica contratante — como registrar avaliações, aplicar instrumentos, elaborar laudos e manter o histórico do paciente — e não são utilizados para nenhuma outra finalidade, como publicidade ou perfilamento comercial.

A base legal e as obrigações éticas relacionadas ao tratamento de dados de saúde de cada paciente (incluindo consentimento, quando exigido) são de responsabilidade da clínica e do profissional que realiza o atendimento, observadas as normas de sua profissão.

O Neuro Hub Pro oferece integrações opcionais, que só passam a operar depois que a própria clínica as conecta e configura ativamente:

• Google Agenda e Microsoft Outlook: sincronização de compromissos entre a Agenda do Neuro Hub Pro e o calendário externo escolhido pelo usuário. Detalhada na seção 7.
• Servidor de e-mail (SMTP) da própria clínica: quando configurado pela clínica, é usado para o envio de comunicações aos seus pacientes (por exemplo, confirmações de atendimento) a partir do próprio endereço de e-mail da clínica. As credenciais desse servidor ficam armazenadas de forma criptografada e nunca são exibidas novamente após o cadastro.

Nenhuma integração é ativada por padrão: cada uma delas depende de uma ação explícita de conexão/configuração pela clínica ou pelo usuário responsável.

Quando um usuário conecta sua conta Google ao Neuro Hub Pro, a autorização concedida ao Google Agenda é usada exclusivamente para viabilizar a funcionalidade de sincronização de agenda solicitada por esse usuário — nunca para publicidade, perfilamento ou qualquer finalidade incompatível com essa integração.

Concretamente, a integração acessa e trata:

• Identificação básica da conta Google conectada (e-mail e nome), para que o sistema mostre qual conta está vinculada.
• Lista dos calendários dessa conta (nome, calendário principal, cor, fuso horário), para que o usuário escolha qual calendário sincronizar.
• Eventos do calendário selecionado — título, descrição, local, horário de início e término e cor do evento — para criar, atualizar ou importar compromissos entre o Google Agenda e a Agenda do Neuro Hub Pro, conforme a direção de sincronização escolhida pelo usuário (enviar, importar ou ambos).

O Neuro Hub Pro não acessa e-mails, contatos, arquivos do Google Drive nem qualquer outro dado do Google fora do calendário — a autorização solicitada é limitada ao escopo de acesso à Agenda do Google (Google Calendar API).

O usuário pode desconectar a integração a qualquer momento na tela de Comunicação. Ao desconectar, os tokens de acesso são removidos do Neuro Hub Pro; compromissos já sincronizados anteriormente para o Google Agenda não são apagados retroativamente de lá, e a sincronização simplesmente deixa de ocorrer a partir desse momento. A integração com Microsoft Outlook segue o mesmo princípio de finalidade limitada, usando o escopo de acesso ao calendário e aos dados básicos de perfil da Microsoft.

Os dados do Neuro Hub Pro são armazenados em banco de dados com controles de acesso aplicados diretamente no nível do banco (Row Level Security), de forma que uma clínica não consegue acessar os dados de outra.

Credenciais sensíveis — como os tokens de acesso das integrações de calendário e a senha do servidor de e-mail configurado pela clínica — são armazenadas de forma criptografada (AES-256-GCM) e nunca ficam expostas ao navegador do usuário nem são reexibidas depois do cadastro.

O Neuro Hub Pro compartilha dados apenas quando necessário para operar o serviço:

• Com o Google ou a Microsoft, exclusivamente quando o próprio usuário conecta uma dessas integrações, e apenas os dados necessários para a sincronização de agenda descrita acima.
• Com o servidor de e-mail configurado pela própria clínica, quando essa integração está ativa, para envio das comunicações que a clínica configurar.
• Com prestadores de infraestrutura tecnológica (como hospedagem e banco de dados) estritamente necessários para operar a plataforma.

O Neuro Hub Pro não vende dados pessoais nem os compartilha para fins de publicidade.

Pacientes e documentos removidos pela clínica não são apagados imediatamente: eles vão para uma lixeira e ficam disponíveis para restauração por 30 dias. Após esse prazo, a exclusão definitiva só ocorre automaticamente se não houver avaliações, laudos, atendimentos ou documentos vinculados a esse registro; havendo qualquer vínculo, o registro permanece na lixeira até uma decisão explícita da clínica, sem exclusão silenciosa de histórico clínico.

Ao desconectar uma integração de calendário, os tokens de acesso correspondentes são removidos imediatamente; os atendimentos que já haviam sido sincronizados continuam existindo normalmente na Agenda, como qualquer outro atendimento.

Nos termos da LGPD, o titular dos dados pode solicitar, em relação aos seus dados:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados, observadas as regras aplicáveis;
• informação sobre com quem os dados são compartilhados;
• revogação do consentimento, quando o tratamento tiver esse fundamento.

Como os dados de pacientes são inseridos e geridos pela clínica contratante, o canal natural para exercer esses direitos é o profissional ou a clínica responsável pelo atendimento. Solicitações relacionadas à operação da própria plataforma podem ser direcionadas à equipe do Neuro Hub Pro pelos canais oficiais disponibilizados às clínicas contratantes.

Entre as medidas técnicas e organizacionais adotadas pelo Neuro Hub Pro estão:

• isolamento dos dados de cada clínica por controles de acesso no banco de dados;
• controle de acesso por perfil de usuário dentro de cada clínica;
• encerramento automático de sessão por inatividade;
• criptografia de credenciais sensíveis, como tokens de integração e senha de SMTP;
• limitação de tentativas em fluxos públicos sensíveis (como solicitação de ativação de conta), para reduzir abuso automatizado.

Nenhum sistema é absolutamente livre de riscos; o Neuro Hub Pro trabalha continuamente para manter essas proteções atualizadas.

Esta política pode ser atualizada para refletir mudanças no funcionamento do Neuro Hub Pro ou na legislação aplicável. A data da última atualização é sempre indicada no topo deste documento.

Dúvidas sobre esta política ou sobre o tratamento de dados no Neuro Hub Pro podem ser direcionadas, em primeiro lugar, à clínica ou ao profissional responsável pelo seu atendimento. Assuntos relacionados à plataforma em si podem ser direcionados à equipe do Neuro Hub Pro pelos canais oficiais disponibilizados às clínicas contratantes.