Política de privacidade

1. Quem somos e qual o nosso papel

A Cita2 SpA, sediada em Santiago, Chile, opera a Cita2 (cita2.cl). Dependendo dos dados, temos dois papéis diferentes:

• Controladora dos dados das contas dos negócios e profissionais que usam a Cita2 (cadastro, cobrança da assinatura, uso da plataforma).
• Operadora dos dados dos clientes finais que cada negócio guarda na Cita2 (agendamentos, prontuários, pagamentos ao negócio). O controlador desses dados é o negócio em que você agendou, que decide como são usados. Cada negócio publica seu aviso em cita2.cl/p/<negocio>/privacidad.

2. Quais dados tratamos

• Negócios e profissionais: nome, e-mail, telefone, país, dados do negócio, dados fiscais, plano contratado, registros de uso, endereço IP e navegador.
• Clientes finais (por conta do negócio): nome, e-mail, telefone, documento de identidade se o negócio solicitar, data de nascimento (opcional), histórico de agendamentos e pagamentos, preferências de contato.
• Dados de saúde (prontuário, odontograma, receitas, histórico veterinário do tutor etc.) somente quando o negócio ativa módulos clínicos e os registra. São dados sensíveis: exigem seu consentimento específico, registrado separadamente.
• Pagamentos: processados por Stripe, PayPal ou MercadoPago; a Cita2 não armazena números de cartão.

3. Finalidades e bases legais

• Prestar o serviço solicitado (agendar, lembrar, cobrar): execução de contrato.
• Obrigações legais: documentos fiscais e guarda do prontuário.
• Consentimento (revogável a qualquer momento) para dados de saúde, e-mails promocionais e mensagens de WhatsApp.
• Legítimo interesse (segurança, prevenção a fraudes, melhoria do serviço com dados agregados), quando não prevalecerem seus direitos.

Não usamos seus dados para decisões automatizadas com efeitos jurídicos nem para criar perfis.

4. Com quem compartilhamos (suboperadores)

Somente com fornecedores que nos ajudam a operar, sob contrato de confidencialidade e tratamento de dados:

Também podemos divulgar dados se uma autoridade competente exigir por lei.

5. Transferências internacionais

Nossos fornecedores podem tratar dados fora do seu país (por exemplo, nos EUA). Quando a lei exige, usamos cláusulas contratuais padrão ou outros mecanismos válidos para que os dados mantenham nível de proteção equivalente.

6. Por quanto tempo guardamos

• Conta do negócio: enquanto ativa e até 6 anos depois, por obrigações fiscais.
• Prontuário: o prazo fixado pela lei de cada país (por exemplo 15 anos no Chile, 5 na Espanha, 20 no Brasil); o negócio pode ampliá-lo.
• Documentos fiscais: 6 anos.
• Marketing: até você revogar o consentimento.
• Registro de consentimentos: guardado como prova legal (com o IP mascarado).

Se você pedir a eliminação mas a lei nos obrigar a guardar algo (prontuário, documentos fiscais), esses dados ficam restritos: apenas armazenados, sem qualquer outro uso, e são eliminados automaticamente ao fim do prazo.

7. Seus direitos

Você tem direito a acesso, retificação, eliminação, restrição do tratamento, portabilidade, oposição, revogar o consentimento e pedir que não vendamos nem compartilhemos seus dados (não o fazemos). Não discriminaremos você por exercê-los.

Como: pelo formulário cita2.cl/privacidad/solicitud ou escrevendo para privacidad@cita2.cl. Confirmamos sua identidade por e-mail antes de entregar ou apagar dados.

Prazo: respondemos em 15 dias corridos (uma única prorrogação de até 15 dias, justificada e comunicada). Se seus dados estão na conta de um negócio, sua solicitação é encaminhada a ele, que é o controlador.

Reclamações: se não ficar satisfeito, você pode reclamar à autoridade de proteção de dados do seu país (seção 11).

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis:

• Conexões criptografadas (HTTPS/TLS).
• Senhas armazenadas com hash (bcrypt).
• Isolamento de dados entre negócios: cada consulta é limitada à conta que a faz.
• Acesso por papéis com permissões distintas (proprietário, administrador, profissional, recepção).
• Criptografia em repouso e backups a cargo dos nossos provedores de infraestrutura.
• Registro de consentimentos e de ações de privacidade que não pode ser alterado.

Incidentes: se uma violação de segurança afetar dados pessoais, avisaremos sem demora os negócios afetados e as autoridades competentes em até 72 horas após a detecção; se o risco para as pessoas for alto, também a elas.

Nenhum sistema é infalível: não podemos garantir segurança absoluta.

9. Menores de idade

A Cita2 não é dirigida a menores. Quem agenda por um menor deve ser seu pai, mãe ou responsável legal. Se acredita que um menor se cadastrou sem autorização, escreva-nos e eliminaremos os dados.

10. Cookies e tecnologias semelhantes

Usamos apenas armazenamento estritamente necessário (manter sua sessão e suas preferências de fuso horário e idioma). Não usamos cookies de publicidade nem de rastreamento. Fontes, gráficos e mapas são servidos do nosso domínio, exceto os blocos de mapa da CARTO/OpenStreetMap, que recebem o IP do visitante quando um mapa é exibido.

11. Autoridades de controle por país

Se seu país não consta, você pode procurar a autoridade de proteção de dados que lhe corresponda.

12. Alterações e contato

Se fizermos mudanças relevantes nesta política, avisaremos você e atualizaremos a versão do documento. Contato de privacidade: privacidad@cita2.cl. Cita2 SpA, Santiago, Chile.

Dados de saúde nos EUA: a Cita2 não é uma plataforma certificada HIPAA e não assina BAAs; negócios sujeitos ao HIPAA devem avaliar se podem usar o módulo clínico.

Exercer meus direitos

Documento base: deve ser revisado por assessoria jurídica de cada jurisdição.