Privacidade do Kanal

Onde ficam os dados do consultório

• Pacientes, agenda, prontuário, exames e financeiro ficam no computador do consultório.
• A cópia na nuvem e a sincronização entre computadores e celulares vão cifradas no aparelho, com a senha de segurança da clínica. O servidor do Kanal guarda só o que não consegue abrir.
• No servidor ficam os dados da conta: usuário, nome, e-mail e CRO do dentista, e os aparelhos ligados à conta.
• Fichas e documentos que o paciente preenche e assina pelo celular passam pelo servidor cifrados; a chave fica só no link que o dentista envia. O servidor apaga a resposta depois que o consultório a recebe.

Publicar no Instagram pelo Kanal

Só acontece se o dentista ligar a conta profissional do Instagram dele no Kanal, pelo login do Instagram.

• O que o Kanal recebe da Meta: o identificador e o nome de usuário da conta profissional, e a autorização (token) para publicar nela. Permissões pedidas: instagram_business_basic e instagram_business_content_publish.
• Como o token fica guardado: cifrado com uma chave que só os aparelhos da conta têm. Sozinho, o servidor não consegue usá-lo.
• O que vai para a Meta: só as imagens finais da postagem e a legenda que o dentista aprovou. As imagens ficam num endereço temporário e sorteado, que só a Meta recebe, e são apagadas do servidor assim que a Meta termina, ou em até 1 hora.
• O que fica registrado: a data, o identificador da postagem na Meta e o link. Sem nome de paciente, sem legenda e sem imagem.
• Fotos de pacientes: o Kanal só monta postagem com foto de paciente que tenha a autorização de uso de imagem assinada, e tira nomes e dados que identifiquem o paciente.
• O Kanal não lê mensagens, seguidores nem comentários, e não vende nem repassa dados a ninguém.

Google Agenda

Só acontece se o dentista ligar a conta Google dele no Kanal, em Configurações → Google Agenda. Serve para que cada consulta marcada no Kanal feche o mesmo horário no Google Agenda (e, por ele, no Calendly e no celular).

• Permissões pedidas: openid e email (para mostrar qual conta Google foi ligada) e calendar.app.created, que só deixa o Kanal criar um calendário próprio, chamado “Kanal”, e mexer nos eventos desse calendário. O Kanal não vê nem altera os outros calendários, contatos, e-mails ou arquivos da conta Google.
• O que o Kanal recebe do Google: o e-mail da conta e a autorização (token) para usar o calendário “Kanal”. O token fica só no computador do consultório, cifrado pelo Windows, e não vai para o servidor do Kanal.
• O que vai para o Google: o início e o fim de cada consulta e o texto do evento. Por padrão o texto é só “Consulta (Kanal)”, sem nada do paciente. Nos horários bloqueados na agenda, por padrão vai só “Ocupado (Kanal)”. O titular pode escolher mostrar o procedimento, ou o primeiro nome do paciente, o procedimento e o título dos bloqueios (que é o texto escrito no bloqueio, inteiro); o Kanal avisa antes, porque aí esses dados passam a ficar na conta Google dele.
• Como o Kanal usa os dados do Google: só para manter o calendário “Kanal” igual à agenda do consultório. Não usa para anúncios, não vende, não repassa a ninguém, não usa para treinar modelos de IA, e nenhuma pessoa lê esses dados, a não ser para cumprir a lei ou a pedido do próprio dentista para resolver um problema.
• Uso limitado: o uso e a transferência, pelo Kanal, de informações recebidas das APIs do Google para qualquer outro app seguem a Google API Services User Data Policy (Política de Dados do Usuário dos Serviços de API do Google), incluindo os requisitos de Uso Limitado.

Como apagar os seus dados

1. Desligar o Instagram: no Kanal, em Instagram → Desligar. A chave sai dos aparelhos na hora e o servidor apaga o token cifrado. Também dá para tirar pelo Instagram: Configurações → Apps e sites → Kanal → Remover.
2. Desligar o Google Agenda: no Kanal, em Configurações → Google Agenda → Desligar, com a opção de apagar também do Google o calendário “Kanal”, com tudo o que estiver nele. O Kanal apaga o token do computador (se essa opção foi marcada, logo depois de tirar os horários). Também dá para tirar pela conta Google: myaccount.google.com/permissions → Kanal → Remover acesso.
3. Apagar a conta do Kanal inteira: peça por e-mail para pedrolinocavalcanti@gmail.com, do e-mail cadastrado na conta. A conta para de funcionar no mesmo dia e fica 30 dias numa lixeira, para o caso de engano; depois disso, tudo o que é dela no servidor é apagado (cópia na nuvem, sincronização, tokens, formulários e registros). Fica só um registro mínimo da exclusão, sem nome nem e-mail.
4. Dados no computador do consultório: ficam com o dentista, que é o responsável pelo prontuário perante o paciente e o CFO.

Paciente que quer saber ou apagar o que o consultório guarda sobre ele deve falar com o próprio consultório, que é quem decide sobre o prontuário.

Contato

Dúvidas sobre esta política ou sobre os seus dados: pedrolinocavalcanti@gmail.com.