Política de privacidade

Responsável e contato

A Clínica Bevon Ltda opera o Estoque Bevon SaaS. Para dúvidas ou pedidos sobre dados pessoais, escreva para financeiro@institutobevon.com.br.

Identificação da operadora: CLINICA BEVON LTDA, CNPJ 43.890.122/0001-03, endereço RUA JOAQUIM ANDRE, 775, complemento SALA 5 8 10 14 E15, bairro PAULISTA, Piracicaba, CEP 13400-850.

O responsável por cada clínica decide quais registros cadastrar e quem integra sua equipe. Pedidos sobre registros administrados pela clínica serão tratados em cooperação com esse responsável.

Dados utilizados e finalidades

São utilizados nome e e-mail de cadastro, informações de autenticação, vínculos com a clínica, convites, perfis e registros de acesso necessários à segurança. Os registros do serviço incluem produtos, lotes, entradas, consumo, custos e ações da equipe.

Também são mantidos plano contratado, situação de cobrança e períodos de acesso. Essas informações permitem autenticação, funcionamento do serviço, atendimento, administração da assinatura e proteção das contas.

O tratamento deve se limitar ao necessário para essas finalidades. Dados da conta e contratação são usados para executar o serviço; obrigações legais podem exigir a conservação de determinados registros. Consentimento específico será solicitado quando for a base aplicável.

Os campos livres devem conter apenas informações pertinentes ao controle de estoque. Evite cadastrar informações pessoais de pacientes ou dados de saúde que não sejam necessários a essa finalidade.

Acesso e exportação

Cada clínica tem acesso separado, limitado às contas autorizadas e ao perfil de cada integrante. Custos e dados financeiros ficam disponíveis a proprietários, administradores e gestores, sem acesso financeiro para os demais perfis.

A exportação em JSON contém os registros permitidos ao perfil de quem a solicita. A pessoa que baixar o arquivo passa a ser responsável por guardar e compartilhar sua cópia com segurança.

Serviços utilizados

A Hostgator hospeda a interface pública e trata o endereço IP e informações básicas das requisições nos registros de acesso. A Neon fornece os serviços do aplicativo, o banco de dados e a autenticação.

A Resend envia mensagens de confirmação de e-mail e recuperação de acesso. O Asaas processa os pagamentos e os dados do pagador necessários à cobrança.

O Estoque Bevon SaaS mantém a situação da cobrança e do acesso, sem armazenar o número completo do cartão ou seu código de segurança.

O Google Drive é utilizado apenas para armazenar e conferir as cópias cifradas de backup do Estoque Bevon SaaS e o pacote cifrado de recuperação, na pasta própria e privada autorizada pelo responsável. A integração acessa somente os arquivos desse serviço nessa pasta, sem buscar ou utilizar outros arquivos da conta Google. A senha do pacote de recuperação fica sob a guarda do responsável, mantida separadamente.

Os dados obtidos pela integração com as APIs do Google são usados somente para backup, conferência das cópias e recuperação do próprio serviço. Não são vendidos nem usados para publicidade ou treinamento de modelos de inteligência artificial.

Os serviços hospedados na Neon utilizam nuvem fora do Brasil.

Conservação e encerramento

Cancelar uma assinatura não apaga automaticamente os registros: consulta e exportação permanecem disponíveis conforme as permissões da conta.

Ao terminar a finalidade do tratamento, a eliminação deve observar as hipóteses legais de conservação. Pedidos podem envolver a base principal, registros de cobrança e cópias de segurança; o atendimento informará os limites e prazos aplicáveis ao caso.

Seus direitos

A LGPD prevê pedidos de confirmação de tratamento, acesso, correção, portabilidade e, nas hipóteses aplicáveis, anonimização, bloqueio ou eliminação. Também permite pedir informações sobre compartilhamento e consentimento e revogar consentimento quando utilizado.

Envie o pedido para financeiro@institutobevon.com.br. Poderemos solicitar as informações necessárias para confirmar a identidade do solicitante e evitar divulgar dados a outra pessoa. O atendimento considerará os requisitos e as exceções da LGPD.

Proteção e atualizações

A operação utiliza permissões por clínica e perfil, autenticação e cópias de recuperação cifradas. Incidentes e suspeitas de acesso indevido devem ser informados ao contato de atendimento para avaliação e providências.

A política deve ser atualizada quando houver mudança relevante nas finalidades ou nos serviços utilizados.