Política de Privacidade

Última atualização: 29 de outubro de 2026

Esta política explica como o Eagle OS e o Eagle Clínica (o sistema de gestão e atendimento com IA para clínicas, disponível em eagleos.com.br e nos endereços nome-da-clinica.eagleos.com.br) tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

O Eagle OS é operado pela Eagle Digital (51.771.847 Sergio Pupo da Silva Filho, CNPJ 51.771.847/0001-00). Contato e encarregado de dados: contato@eagleos.com.br.

2. Dois papéis diferentes

3. Quais dados coletamos

4. Para que usamos

Prestar o serviço contratado, implantar e dar suporte, cobrar, cumprir obrigações legais, garantir a segurança e melhorar o produto. Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Integração com o Google Agenda (dados de usuário do Google)

O que acessamos, e só se o profissional da clínica autorizar: eventos do Google Agenda dele (criar, atualizar e remover os eventos dos atendimentos marcados no Eagle) e a informação de horários ocupados (para a agenda do Eagle não oferecer um horário em que o profissional já tem compromisso).

Para que usamos: exclusivamente para sincronizar a agenda de atendimentos do profissional e bloquear horários ocupados. Não lemos o conteúdo dos eventos pessoais além do necessário para saber que o horário está ocupado.

O que guardamos: o e-mail da conta Google conectada e os tokens de acesso (cifrados). Não armazenamos o conteúdo dos seus eventos pessoais (título, descrição, participantes, local): do Google lemos apenas os horários de início e fim e se estão ocupados, e mantemos isso só por alguns minutos em memória, para calcular a disponibilidade.

O que não fazemos: não vendemos nem transferimos esses dados a terceiros, não os usamos para publicidade, não permitimos que pessoas leiam esses dados (exceto com consentimento expresso, para suporte, por segurança ou por obrigação legal), e não os usamos para treinar modelos de inteligência artificial.

Como protegemos: os tokens de acesso ficam cifrados, o acesso é restrito e a conexão pode ser desfeita a qualquer momento pelo profissional na tela Integrações → Google Agenda, ou em myaccount.google.com/permissions.

O uso e a transferência das informações recebidas das APIs do Google pelo Eagle OS obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Inteligência artificial

Algumas funções (atendimento no WhatsApp, assistente de gestão, criativos) usam modelos de IA de provedores como Anthropic, Google (Gemini) e OpenAI. Enviamos a esses provedores apenas o conteúdo necessário para executar a função pedida, sob contratos que vedam o treinamento dos modelos com esses dados. Dados do Google Agenda não são enviados a modelos de IA.

7. Com quem compartilhamos

Apenas com os operadores necessários ao serviço: hospedagem (Hostinger), pagamentos (Asaas), mensageria (WhatsApp/Meta), Google (Agenda, Analytics, Ads), provedores de IA acima e backup em nuvem cifrado. Também quando a lei exigir.

8. Segurança e retenção

Cada clínica roda em ambiente isolado, com banco de dados próprio, comunicação criptografada, acessos controlados por perfil, registro de auditoria e backup diário. Guardamos os dados enquanto o contrato estiver ativo e pelo prazo exigido em lei (por exemplo, fiscal e prontuário). Após o cancelamento, a clínica tem 30 dias para pedir a exportação dos dados dela; depois, eles são excluídos, exceto o que a lei obrigar a guardar.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão, conforme a LGPD. Pacientes devem fazer o pedido à própria clínica; nós ajudamos a clínica a atender. Fale com a gente em contato@eagleos.com.br.

10. Mudanças

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no sistema, e a data acima será atualizada.