Política de
Privacidade

01. Escopo e responsáveis

O CRM é uma ferramenta usada por clínicas para organizar contatos, conversas, agendamentos e histórico de atendimento. Em relação aos dados inseridos pela clínica sobre seus pacientes e contatos, a clínica decide as finalidades e os meios essenciais do tratamento e, em regra, atua como controladora. A Rogue trata esses dados para prestar o serviço, seguindo as instruções da clínica e o contrato aplicável, em regra como operadora.

A Rogue atua como controladora dos dados necessários para administrar sua própria relação com clientes, usuários autorizados e pessoas que entram em contato com ela, como dados de cadastro, suporte e faturamento.

02. Quais dados são tratados

• Usuários da clínica: nome, e-mail, telefone, credenciais de acesso, perfil de permissão e informações enviadas ao suporte.
• Contatos e pacientes cadastrados: dados de contato, mensagens e áudios de conversas, agendamentos e histórico de atendimento registrado pela equipe.
• Uso e segurança: informações técnicas necessárias à autenticação, ao funcionamento e à proteção da plataforma, como identificadores de sessão e registros de acesso, quando gerados.

O CRM não foi concebido como prontuário eletrônico. A clínica deve evitar inserir diagnósticos, exames ou outros dados de saúde que não sejam necessários ao atendimento no CRM. Uma conversa ou descrição de procedimento ainda pode revelar informação de saúde; nesse caso, ela deve ser tratada com as cautelas aplicáveis a dados pessoais sensíveis.

03. Para que os dados são usados

Os dados são usados para criar e administrar contas, disponibilizar o CRM, organizar a comunicação com os contatos, registrar agendamentos e histórico de atendimento, prestar suporte, manter a segurança, cumprir obrigações legais e responder a solicitações relacionadas ao serviço.

A clínica deve definir a base legal adequada para os dados dos seus contatos e pacientes e informar essas pessoas sobre suas práticas. Para os dados tratados diretamente pela Rogue como controladora, a base legal depende da finalidade concreta, como execução do contrato, cumprimento de obrigação legal ou legítimo interesse, quando cabível. O consentimento é utilizado quando exigido pela legislação.

04. WhatsApp e recursos de IA

Quando a clínica habilita a integração com o WhatsApp Business, mensagens e informações necessárias à conexão passam pelos serviços da Meta, de acordo com as configurações da integração e as políticas dessa plataforma.

Para transcrever áudios e resumir conversas, o CRM utiliza o Gemini, do Google. O conteúdo necessário à tarefa, como o áudio ou trechos da conversa, é enviado ao serviço para gerar a transcrição ou o resumo. O resultado é apresentado à equipe da clínica, que deve conferir sua exatidão antes de utilizá-lo. Esses recursos não substituem avaliação humana ou decisão clínica.

Essas integrações podem envolver tratamento em outros países. Quando houver transferência internacional de dados pessoais, ela deve observar os requisitos da LGPD e os mecanismos aplicáveis.

05. Com quem os dados podem ser compartilhados

Os dados podem ser acessados por usuários autorizados da clínica e, conforme a necessidade do serviço, pela Rogue para suporte, operação e segurança. Podem também ser tratados pela Meta, na integração com o WhatsApp, pelo Google, nos recursos Gemini, e pelo fornecedor da infraestrutura VPS utilizada pela Rogue. O compartilhamento é limitado à finalidade de cada serviço e às obrigações legais aplicáveis.

A infraestrutura do CRM é administrada pela Rogue em VPS. A localização física do servidor e as condições de tratamento dos fornecedores devem ser consultadas com a Rogue pelo canal abaixo.

06. Por quanto tempo os dados são mantidos

Os dados de contatos e pacientes permanecem disponíveis durante a prestação do serviço, conforme as instruções da clínica e os prazos definidos no contrato. No fim do contrato, a clínica deve solicitar a exportação dos dados de que necessite; a exclusão ou devolução dos dados seguirá o contrato, as condições técnicas e as obrigações legais aplicáveis. Registros que precisem ser conservados por lei ou para o exercício regular de direitos podem ser mantidos pelo período necessário a essas finalidades.

A Rogue revê a necessidade de conservar os dados que controla diretamente e os elimina ou anonimiza quando a finalidade termina, ressalvadas as hipóteses legais de conservação. O Marco Civil da Internet prevê a guarda dos registros de acesso à aplicação por seis meses para provedores que atuam de forma organizada, profissional e econômica.

07. Segurança e acesso

A Rogue adota medidas técnicas e administrativas proporcionais aos riscos para proteger os dados contra acesso não autorizado, perda, alteração e uso indevido. A clínica é responsável por definir quem pode acessar sua conta, manter as credenciais sob sigilo e remover acessos que já não sejam necessários. Nenhum ambiente digital está livre de riscos; incidentes serão tratados conforme as obrigações legais e contratuais aplicáveis.

08. Como exercer seus direitos

Nos termos da LGPD, o titular pode solicitar, conforme o caso, confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informações sobre compartilhamento, além de se opor a tratamentos irregulares e revogar consentimento quando essa for a base utilizada.

Se seus dados foram registrados por uma clínica no CRM, procure primeiro a clínica, que decide sobre esse tratamento. A Rogue apoiará a clínica no atendimento dos pedidos compatíveis com sua função. Para dados tratados diretamente pela Rogue ou dúvidas sobre esta política, escreva para contato@roguebr.com.

09. Contato e alterações

Rogue · CNPJ 65.124.972/0001-33 · Viçosa, Minas Gerais · contato@roguebr.com.

Esta política pode ser atualizada para refletir mudanças no CRM, nas integrações ou nas exigências legais. A versão publicada nesta página indicará a data da última atualização. Alterações relevantes serão comunicadas pelos canais adequados.