Política de Privacidade do Claridade

O Claridade é um produto da Arbor Labs para gestão de comunidades terapêuticas. Esta política explica como o aplicativo Claridade e o site claridade.com.br tratam dados pessoais de instituições, profissionais, responsáveis, candidatos ao acolhimento, pessoas acolhidas e demais usuários autorizados.

Em cada instituição contratante, ela poderá atuar como controladora dos dados inseridos por sua equipe, enquanto o Claridade atua como operador, conforme as instruções da instituição e a legislação aplicável. A Arbor Labs atua como controladora dos dados necessários à contratação, segurança, suporte e operação de sua própria conta.

Conforme os recursos utilizados e as permissões do usuário, podemos tratar:

• dados de cadastro, como nome, e-mail, telefone, função e instituição;
• identificadores de conta, autenticação, sessão e dispositivo;
• dados de candidatos, acolhidos e responsáveis, incluindo contatos, documentos, fotos, assinaturas e informações de acompanhamento;
• informações sensíveis ou de saúde registradas pela instituição quando necessárias ao acolhimento e ao cuidado;
• conteúdo enviado pelo usuário, como formulários, registros, anexos, mensagens e documentos;
• dados financeiros e transacionais necessários à gestão institucional, sem armazenamento direto dos dados completos de cartão;
• tokens de notificação, preferências, interações no aplicativo, registros de auditoria, endereço IP e diagnósticos técnicos.

• autenticar usuários e aplicar permissões por função e instituição;
• prestar os serviços de inscrição, triagem, acolhimento, prontuário, PIA, agenda, documentos, financeiro e comunicação;
• sincronizar registros, preservar histórico e permitir continuidade em conexões instáveis;
• enviar notificações operacionais solicitadas ou necessárias ao serviço;
• prevenir fraude, abuso e acesso indevido, além de investigar incidentes;
• prestar suporte, corrigir falhas e melhorar segurança, desempenho e usabilidade;
• cumprir obrigações legais, regulatórias e contratuais.

Não vendemos dados pessoais e não os usamos para publicidade comportamental. O tratamento pode envolver fornecedores contratados de infraestrutura em nuvem, banco de dados, autenticação, envio de notificações, monitoramento técnico, comunicação, assinatura eletrônica e processamento de pagamentos. Esses fornecedores recebem somente os dados necessários ao serviço e ficam sujeitos a deveres de segurança e confidencialidade. Dados também poderão ser apresentados a autoridades quando houver obrigação legal ou ordem válida.

Quando a própria pessoa escolhe iniciar uma solicitação pelo WhatsApp, as mensagens, fotos e informações enviadas percorrem o serviço do WhatsApp, que atua como provedor do canal conforme seus próprios termos. A instituição destinatária continua responsável pelo atendimento e pelo tratamento institucional; o Claridade e a Arbor Labs atuam como tecnologia operadora. Antes de receber documentos ou dados de saúde, a conversa apresenta esse uso do canal e pede confirmação expressa.

Integração com Google Meet e Google Drive

A conexão com o Google é autorizada pelo titular da conta organizadora escolhida pela instituição. O Claridade usa o identificador e o e-mail dessa conta para vincular a integração, criar salas do Google Meet, configurar a captura disponível no plano e consultar sessões, participantes, horários, gravações e transcrições das chamadas vinculadas à instituição. A captura depende dos recursos e das regras do Google; os participantes recebem os avisos nativos do Meet.

O acesso ao Drive é limitado à leitura de arquivos criados ou editados pelo Google Meet. O Claridade usa os arquivos de gravação identificados no histórico da chamada para permitir reprodução privada por membros autorizados da equipe. Não solicita acesso geral ao Drive, não publica os vídeos e não utiliza esse acesso para consultar arquivos sem relação com a reunião institucional. Gravações e documentos originais ficam no Drive da conta organizadora; metadados, participantes, trechos transcritos e relatórios podem ser mantidos no histórico protegido do Claridade.

Quando habilitado para a reunião, o resumo de conteúdo utiliza a transcrição no serviço Google Gemini para produzir um rascunho sujeito à revisão humana. Os dados obtidos pelas APIs do Google são usados somente para as funcionalidades informadas ao usuário; não são vendidos, usados para publicidade ou para treinar modelos de inteligência artificial de uso geral. O uso e a transferência dessas informações respeitam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O titular pode revogar o acesso pela página de conexões da Conta do Google. A revogação impede novas operações que dependam dessa autorização; não exclui automaticamente arquivos do Drive nem registros já incorporados ao histórico institucional. Solicitações de acesso, exclusão e retenção desses registros seguem as regras e o canal de privacidade descritos nesta política.

Adotamos conexão criptografada em trânsito, controles de acesso, segregação lógica por instituição, autenticação, registros de auditoria, cópias de segurança e medidas de prevenção e resposta a incidentes. Nenhum sistema é absolutamente invulnerável; por isso, os controles são revisados de forma contínua e os usuários devem proteger suas credenciais e dispositivos.

Mantemos os dados pelo período necessário à prestação do serviço, ao cumprimento de obrigações legais e à preservação de registros que a instituição deva conservar. Encerrada a finalidade e inexistindo base legal para retenção, os dados são eliminados ou anonimizados de forma segura, considerando também os ciclos técnicos de cópias de segurança.

O titular pode solicitar acesso, correção, portabilidade, informação, revogação de consentimento ou exclusão. Usuários de uma instituição devem, preferencialmente, solicitar primeiro ao respectivo responsável institucional. Para excluir uma conta do Claridade e os dados pessoais associados que não estejam sujeitos à retenção obrigatória, envie a solicitação para privacidade@claridade.com.br, informando o e-mail da conta e a instituição. Confirmaremos a identidade antes de executar o pedido.

O aplicativo pode solicitar permissão para enviar notificações sobre pendências, inscrições, triagens, rotinas e eventos relevantes. A permissão pode ser recusada ou desativada nas configurações do dispositivo. Permissões adicionais somente são usadas quando uma função iniciada pelo usuário precisa delas.

O Claridade não é destinado diretamente a crianças. Quando uma instituição autorizada registra dados de menores no contexto de seus serviços, ela deve possuir base legal adequada e observar o melhor interesse da criança ou do adolescente.

Esta política poderá ser atualizada para refletir mudanças legais ou funcionais. A versão vigente permanecerá nesta página com a data de atualização. Dúvidas e solicitações podem ser enviadas para privacidade@claridade.com.br.