Política de Privacidade
Última atualização: 29 de outubro de 2026
Esta política explica como o Eagle OS e o Eagle Clínica (o sistema de gestão e atendimento com IA para clínicas, disponível em eagleos.com.br e nos endereços nome-da-clinica.eagleos.com.br) tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos
O Eagle OS é operado pela Eagle Digital (51.771.847 Sergio Pupo da Silva Filho, CNPJ 51.771.847/0001-00). Contato e encarregado de dados: contato@eagleos.com.br.
2. Dois papéis diferentes
- Dados de quem contrata o Eagle (clínicas e seus responsáveis): nome, WhatsApp, e-mail, CPF/CNPJ, endereço e dados de cobrança. Aqui a Eagle é a controladora: usamos esses dados pra criar sua conta, implantar o sistema, cobrar, dar suporte e falar com você.
- Dados dos pacientes e da operação da clínica (cadastro, agenda, prontuário, financeiro, conversas): a clínica é a controladora e a Eagle é operadora. Tratamos esses dados apenas em nome da clínica e conforme as instruções dela. Dados de saúde são dados pessoais sensíveis, e recebem proteção reforçada.
3. Quais dados coletamos
- Cadastro e checkout: nome, WhatsApp, e-mail, CPF/CNPJ, cidade/UF, dados da clínica, plano escolhido e origem do acesso (parâmetros de campanha).
- Uso do sistema: registros de acesso, ações realizadas (para auditoria e segurança) e consumo de créditos de IA.
- Pagamentos: processados pelo Asaas. Não armazenamos número de cartão.
- Medição do site: Google Analytics, Google Ads e Meta Pixel, para medir visitas e conversões. Você pode bloquear cookies no navegador.
4. Para que usamos
Prestar o serviço contratado, implantar e dar suporte, cobrar, cumprir obrigações legais, garantir a segurança e melhorar o produto. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Integração com o Google Agenda (dados de usuário do Google)
O que acessamos, e só se o profissional da clínica autorizar: eventos do Google Agenda dele (criar, atualizar e remover os eventos dos atendimentos marcados no Eagle) e a informação de horários ocupados (para a agenda do Eagle não oferecer um horário em que o profissional já tem compromisso).
Para que usamos: exclusivamente para sincronizar a agenda de atendimentos do profissional e bloquear horários ocupados. Não lemos o conteúdo dos eventos pessoais além do necessário para saber que o horário está ocupado.
O que guardamos: o e-mail da conta Google conectada e os tokens de acesso (cifrados). Não armazenamos o conteúdo dos seus eventos pessoais (título, descrição, participantes, local): do Google lemos apenas os horários de início e fim e se estão ocupados, e mantemos isso só por alguns minutos em memória, para calcular a disponibilidade.
O que não fazemos: não vendemos nem transferimos esses dados a terceiros, não os usamos para publicidade, não permitimos que pessoas leiam esses dados (exceto com consentimento expresso, para suporte, por segurança ou por obrigação legal), e não os usamos para treinar modelos de inteligência artificial.
Como protegemos: os tokens de acesso ficam cifrados, o acesso é restrito e a conexão pode ser desfeita a qualquer momento pelo profissional na tela Integrações → Google Agenda, ou em myaccount.google.com/permissions.
O uso e a transferência das informações recebidas das APIs do Google pelo Eagle OS obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. Inteligência artificial
Algumas funções (atendimento no WhatsApp, assistente de gestão, criativos) usam modelos de IA de provedores como Anthropic, Google (Gemini) e OpenAI. Enviamos a esses provedores apenas o conteúdo necessário para executar a função pedida, sob contratos que vedam o treinamento dos modelos com esses dados. Dados do Google Agenda não são enviados a modelos de IA.
7. Com quem compartilhamos
Apenas com os operadores necessários ao serviço: hospedagem (Hostinger), pagamentos (Asaas), mensageria (WhatsApp/Meta), Google (Agenda, Analytics, Ads), provedores de IA acima e backup em nuvem cifrado. Também quando a lei exigir.
8. Segurança e retenção
Cada clínica roda em ambiente isolado, com banco de dados próprio, comunicação criptografada, acessos controlados por perfil, registro de auditoria e backup diário. Guardamos os dados enquanto o contrato estiver ativo e pelo prazo exigido em lei (por exemplo, fiscal e prontuário). Após o cancelamento, a clínica tem 30 dias para pedir a exportação dos dados dela; depois, eles são excluídos, exceto o que a lei obrigar a guardar.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão, conforme a LGPD. Pacientes devem fazer o pedido à própria clínica; nós ajudamos a clínica a atender. Fale com a gente em contato@eagleos.com.br.
10. Mudanças
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no sistema, e a data acima será atualizada.