Política de privacidade

Quem somos

O Kuma One é um sistema de agendamento para clínicas desenvolvido pela Kuma Tech (Emanuel Junior da Silva da Rocha), CNPJ 59.732.759/0001-01, com endereço em Rua Benjamin Constant, Dom Feliciano/RS, CEP 96190-000. Esta política explica como tratamos dados pessoais no site kumaone.com.br, no sistema Kuma One e na integração com o Kommo CRM, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem decide sobre os dados

Os dados que a clínica registra no Kuma One (pacientes, agenda e atendimentos) pertencem à clínica, que é a controladora. A Kuma Tech é a operadora: trata esses dados só para o sistema funcionar e conforme as instruções da clínica.

Para os dados deste site e do contato comercial, a Kuma Tech é a controladora.

Que dados tratamos

• No site: não há formulário nem ferramenta de medição de visitas. Se você escolhe um idioma, guardamos essa escolha num cookie de preferência. O provedor de hospedagem registra dados técnicos de acesso, como o endereço IP, por segurança.
• No contato: quando você fala com a gente por WhatsApp ou e-mail, usamos seu nome, seu telefone ou e-mail e a conversa para responder.
• No sistema: nome, e-mail e permissões de quem usa o Kuma One; os códigos de acesso enviados por e-mail; a agenda; os dados dos pacientes que a clínica cadastra, como nome, telefone e histórico de atendimentos; as notas de atendimento; e o registro de quem fez cada ação.
• Na integração com o Kommo: o Kuma One lê da conta Kommo da clínica os funis, os campos e os usuários necessários para ligar a agenda, e liga cada lead ao paciente. Ao abrir o card, o widget envia ao serviço central da Kuma Tech o número da conta e do usuário do Kommo, para abrir a agenda da clínica certa; o serviço central registra esses números e a data, sem nome, e-mail ou conversas.

Dados de saúde

Informações de atendimento podem ser dados pessoais sensíveis. Elas ficam no ambiente da clínica, com acesso limitado por pessoa e por unidade, e as notas de atendimento nunca são enviadas ao Kommo. Cabe à clínica, como controladora, definir a base legal para tratar esses dados, como a tutela da saúde.

Para que usamos

• Prestar o serviço contratado pela clínica (execução de contrato).
• Manter o sistema seguro, prevenir fraudes e dar suporte (legítimo interesse).
• Cumprir obrigações legais e atender autoridades quando a lei exigir.
• Responder a quem nos procura pelo site ou pelo WhatsApp.

Não vendemos dados pessoais e não os usamos para publicidade.

Com quem compartilhamos

Só com quem ajuda o Kuma One a funcionar, sob contrato e com as mesmas obrigações de proteção:

• hospedagem do site e do sistema (Vercel);
• banco de dados (Supabase), com um projeto separado para cada clínica;
• envio de e-mails, como o código de acesso (Resend);
• o Kommo, quando a própria clínica liga a integração.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Onde os dados ficam

Cada clínica tem um banco de dados próprio, separado dos outros clientes. Os provedores podem armazenar dados fora do Brasil; nesse caso, a transferência segue as garantias previstas na LGPD.

Como protegemos

• conexão sempre criptografada (HTTPS);
• acesso limitado por pessoa, por permissão e por unidade;
• código enviado por e-mail, além da senha, para entrar;
• ambiente separado para cada clínica;
• registro de quem fez cada ação na agenda.

Por quanto tempo guardamos

Os dados do sistema ficam guardados enquanto durar o contrato com a clínica. Ao final, são devolvidos ou apagados conforme a instrução da clínica, salvo o que a lei mandar guardar. Os registros técnicos ficam pelo tempo necessário à segurança e ao suporte, e as conversas comerciais enquanto forem úteis para o atendimento.

Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento, quando ele for a base do tratamento.

Se você é paciente de uma clínica, faça o pedido à clínica, que decide sobre os seus dados; a Kuma Tech ajuda a clínica a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

• No site: só um cookie de preferência, quando você escolhe o idioma.
• No sistema: um cookie de sessão, necessário para manter você conectado. Dentro do Kommo, esse cookie fica guardado separado, só para o card.

Não usamos cookies de publicidade nem de rastreamento.

Mudanças nesta política

Podemos atualizar esta política. A data no fim da página mostra a versão em vigor, e mudanças importantes são avisadas às clínicas clientes.

Encarregado e contato

A encarregada pelo tratamento de dados pessoais é a própria Kuma Tech, responsável pelo Kuma One. Pedidos e dúvidas sobre dados pessoais: kumatechbr@gmail.com.