Política de Privacidade
CalcLab · atualizada em 9 de outubro de 2026
O CalcLab (calclab.com.br) é um prontuário eletrônico para profissionais de saúde e clínicas. Esta política explica quais dados tratamos, para quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Dados da sua conta
Para criar e manter a sua conta guardamos nome, e-mail e senha (cifrada; nunca a guardamos em texto). Se você entrar com o Google, recebemos do Google apenas o seu nome, o seu e-mail e um identificador da conta Google, usados só para identificar você no login. Não temos acesso à sua senha do Google, aos seus contatos nem a outros dados da sua conta Google.
Dados de pacientes
Os dados de pacientes que você ou a sua clínica registram no CalcLab pertencem à clínica, que é a controladora desses dados. O CalcLab os trata apenas como operador, para prestar o serviço: guardar, exibir, buscar e exportar quando solicitado.
Integrações opcionais
Sistema da clínica: se você conectar o sistema da sua clínica, guardamos o endereço, o usuário e a senha (cifrada) para ler, em seu nome, a agenda, os pacientes e os modelos. A leitura é feita por um computador na nuvem reservado para a sua conta (fornecido pela BurrowBox). Quando o sistema pede uma verificação anti-robô, a imagem ou os dados técnicos dessa verificação podem ser enviados a um serviço especializado de resolução automática; nenhum dado de paciente é enviado a esse serviço.
E-mail: se você conectar uma caixa de e-mail (Google, Microsoft, iCloud, Yahoo ou outra, por meio da Nylas), o CalcLab lê apenas os anexos relevantes, sem enviar, apagar ou alterar mensagens. Ao desconectar, o acesso é revogado.
WhatsApp (opcional): se você conectar, o leitor roda no seu computador na nuvem e só guarda mensagens de números que são de pacientes seus; conversas com outras pessoas não saem do aparelho. Ao desconectar, a sessão é apagada. Se você ligar os avisos no WhatsApp, o CalcLab envia deste próprio número, para o seu número, só o tipo de aviso e uma frase genérica, nunca dados de pacientes.
Inteligência artificial: para escrever rascunhos, ler documentos e transcrever consultas, trechos de texto, documentos e áudio podem ser processados por provedores de IA contratados pelo CalcLab, apenas para gerar a resposta, sem uso para treinar modelos quando o provedor oferecer essa opção. Gravações de consulta exigem o consentimento do paciente e são apagadas em até 30 dias.
Análise de uso do site
Com base no nosso legítimo interesse em manter e melhorar o serviço, usamos o Google Analytics e o Microsoft Clarity para entender como o CalcLab é usado. Você pode desligá-los a qualquer momento, e então nenhum desses serviços é carregado. O Google Analytics registra visitas às páginas com o endereço sem identificadores (no lugar do número de um paciente aparece :id) e um nome genérico da página, como "Paciente" ou "Agenda"; não enviamos nome, e-mail, identificador de conta nem o título da página. O Microsoft Clarity grava a tela de forma anônima para vermos onde as pessoas têm dificuldade: aparecem só os textos da própria interface do CalcLab (menus, botões, nomes de páginas fixas, as perguntas da configuração inicial e as telas de entrar e criar conta). Todo o resto fica mascarado: dados de pacientes, prontuários, transcrições, mensagens, valores e tudo o que você digita em campos de formulário. Para desligar, use Ajustes › Conta (chave "Cookies de análise"). Nas sessões de suporte (um administrador vendo a conta como você), nada é registrado.
Compartilhamento
Não vendemos nem compartilhamos dados pessoais para publicidade. Usamos provedores que processam os dados em nosso nome, sob obrigação de confidencialidade: hospedagem, banco de dados e envio de e-mail (Cloudflare), computador na nuvem (BurrowBox), conexão de e-mail (Nylas), provedores de inteligência artificial e de transcrição de áudio, e serviço de resolução automática de verificações anti-robô. Também o Google (Google Analytics) e a Microsoft (Microsoft Clarity), para a análise de uso descrita acima.
Segurança e retenção
Os dados trafegam por conexão cifrada (HTTPS) e credenciais de terceiros ficam cifradas no banco. Mantemos os dados enquanto a conta ou a clínica estiver ativa, ou pelo prazo exigido por lei para prontuários.
Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pessoais, ou revogar o consentimento, escrevendo para anderson@bigsmall.xyz.