Voltar ao Início

Política de Privacidade

Octopus — Estoque Inteligente • Última atualização: Agosto de 2026

Compromisso com a Privacidade e SegurançaO Octopus — Estoque Inteligente adota rígidas diretrizes de segurança, governança e conformidade com a LGPD (Lei Geral de Proteção de Dados) e as políticas de desenvolvedores do Google (Google API Services User Data Policy). Nossos processamentos restringem-se ao armazenamento seguro e à operacionalização de estoques e agendamentos clínicos.

1. Coleta de Informações dos Usuários da Clínica

Para a viabilização da prestação de serviços da plataforma Octopus — Estoque Inteligente, coletamos apenas as informações cadastrais essenciais dos profissionais autorizados pela clínica:

  • Nome completo, e-mail de acesso institucional, cargo/função na clínica e senha de acesso criptografada com hash de mão única.
  • Nome da Clínica, CNPJ (opcional), nível de acesso/permissão interna e imagem de avatar de perfil.
  • Logs técnicos de auditoria interna (como tentativas de acesso e horário das operações) para fins exclusivos de segurança e governança da equipe.

2. Dados de Pacientes e Agendamento (Escopo de Coleta)

O Octopus não coleta ou armazena prontuários médicos, anamneses, receitas, exames, históricos clínicos ou quaisquer dados sensíveis de saúde de pacientes. O único dado pessoal do paciente processado é o nome, inserido voluntariamente pelo usuário da clínica no momento do agendamento de procedimentos com a finalidade estrita de realizar a associação e baixa física de materiais do estoque. O Octopus compromete-se a:

  • Manter o isolamento lógico das bases de dados (Multi-Tenant), assegurando que nenhuma clínica tenha acesso aos dados de outra clínica.
  • Aplicar criptografia em trânsito (SSL/TLS) e em repouso em todas as comunicações e bancos de dados da aplicação.
  • Não permitir indexação de dados do sistema por motores de busca externos.

3. Uso de Dados de Usuários do Google (Google User Data Use)

Quando você opta por utilizar a integração com sua Conta Google (Google Sign-In ou integração com Google Agenda / Google Calendar), o Octopus acessa e utiliza dados específicos conforme autorizado por você:

  • Autenticação (Google Sign-In): Acessamos seu endereço de e-mail principal, nome completo e foto de perfil do Google (escopos userinfo.email, userinfo.profile e openid). Esses dados são utilizados exclusivamente para autenticar sua identidade, criar/vincular seu perfil de usuário no Octopus e enviar notificações operacionais essenciais sobre sua conta.
  • Integração com Google Agenda (Google Calendar): Quando ativada nas configurações da clínica, acessamos eventos do calendário (escopos calendar e calendar.events) com o propósito estrito de sincronizar agendamentos de consultas e procedimentos clínicos, permitindo a dedução automática e o controle de estoque dos kits médicos necessários.
Declaração de Não Utilização Indevida:

O Octopus NÃO utiliza dados de usuários do Google para:

  • Exibição de anúncios publicitários direcionados ou personalizados;
  • Criação de perfis comportamentais ou rastreamento com propósitos de marketing;
  • Venda, aluguel ou licenciamento comercial a terceiros ou corretores de dados (data brokers);
  • Treinamento de modelos de inteligência artificial (AI/ML) generalistas ou de terceiros.

4. Compartilhamento, Transferência e Divulgação de Dados do Usuário do Google

O Octopus adota uma política de não compartilhamento estrita para todos os dados obtidos por meio das APIs do Google:

  • Não Compartilhamento com Terceiros: Nós não vendemos, não alugamos, não transferimos e não compartilhamos dados de usuários do Google com quaisquer terceiros, anunciantes ou redes de publicidade.
  • Provedores de Infraestrutura: Os dados são processados exclusivamente por serviços de infraestrutura em nuvem estritamente necessários para a hospedagem e operação segura do sistema (servidores e bancos de dados seguros), sob rígidos acordos de confidencialidade e padrões internacionais de segurança.
  • Restrição de Acesso Humano: Nenhum funcionário ou colaborador do Octopus acessa diretamente os dados do Google dos usuários, exceto: (i) quando o próprio usuário autorizar explicitamente em solicitações de suporte técnico para resolução de problemas; (ii) quando estritamente exigido por determinação legal ou ordem judicial válida.

5. Conformidade com a Política de Dados do Usuário dos Serviços de API do Google

Declaração de Uso Limitado (Limited Use Disclosure):

"O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo Octopus estão em estrita conformidade com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use requirements)."

"Octopus's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy , including the Limited Use requirements."

6. Revogação de Permissões e Exclusão de Dados do Google

Você tem total controle sobre os dados compartilhados com o Octopus:

  • Revogação de Acesso via Google: Você pode revogar o acesso do Octopus à sua Conta Google a qualquer momento diretamente no painel de segurança do Google através do link: Permissões de Conta Google .
  • Desconexão na Plataforma: No painel de configurações do Octopus, o usuário administrador da clínica pode desativar a sincronização da Google Agenda com um único clique.
  • Exclusão Definitiva de Dados: Mediante cancelamento ou solicitação de exclusão de conta, todos os tokens de autenticação do Google e dados associados são eliminados permanentemente de nossos bancos de dados em até 30 dias.

7. Direitos dos Titulares de Dados (LGPD)

Todo usuário cadastrado da clínica poderá exercer seus direitos e os de seus pacientes referentes ao nome de agendamento por meio do suporte:

  • Confirmação da existência de tratamento de dados.
  • Correção de dados incompletos ou inexatos.
  • Portabilidade de seus dados operacionais de estoque e agendamentos (por meio de exportação de relatórios pelo painel administrador).
  • Eliminação completa dos dados de sua clínica (opção de exclusão total da conta com apagamento dos registros de estoque e agendamentos).

8. Retenção e Descarte de Informações

Os dados cadastrais e de estoque da clínica permanecerão armazenados nos servidores do Octopus enquanto a conta estiver ativa. Caso a exclusão da clínica seja solicitada:

Os dados cadastrais, itens de estoque e nomes de agendamento serão apagados fisicamente de nossos servidores de produção em até 30 (trinta) dias úteis. As cópias de segurança (backups frios) serão eliminadas ciclicamente em até 60 (sessenta) dias úteis adicionais.

9. Atualizações da Política

Reservamo-nos o direito de alterar esta Política de Privacidade de tempos em tempos conforme a legislação local mude ou novas ferramentas sejam integradas ao sistema. Notificaremos os usuários da plataforma sobre qualquer alteração material por meio de alertas na tela inicial do sistema.

10. Contato com o Encarregado de Proteção de Dados (DPO)

Para qualquer esclarecimento adicional, dúvidas sobre conformidade com a LGPD ou solicitações de portabilidade/exclusão de dados da clínica, envie um e-mail com o assunto "Privacidade de Dados" ao nosso suporte técnico ou para o e-mail de contato oficial do Octopus.