Política de Privacidade — Vertexa

Última atualização: 17 de setembro de 2026

1. Quem somos

A Vertexa é uma plataforma tecnológica para profissionais e clínicas acompanharem pacientes, adesão e retenção entre consultas.

A plataforma é operada pela SQ TECH LTDA, CNPJ 68.161.935/0001-93, com sede na Rua Sebastião Lavor, nº 27, Parque Dez de Novembro, CEP 69.055-757, Manaus/AM, Brasil.

Portais oficiais:

2. A quem esta política se aplica

Esta Política de Privacidade se aplica a visitantes do site, profissionais, clínicas, colaboradores e pacientes cujos dados sejam tratados nos fluxos da Vertexa.

3. Dados que podem ser tratados

A Vertexa pode tratar as seguintes categorias de dados, quando fornecidas pelo titular ou pelo cliente e quando necessárias aos recursos utilizados:

  • Dados cadastrais: nome, e-mail, telefone, profissão, clínica e dados da conta.

  • Dados técnicos: endereço IP, navegador, dispositivo, páginas acessadas e registros de data e horário necessários à operação e à segurança.

  • Dados de uso da plataforma: login, ações executadas e histórico operacional do serviço.

  • Comunicações e documentos: mensagens, arquivos e formulários enviados pelos recursos em uso.

  • Dados de saúde e acompanhamento: quando registrados pelo profissional ou paciente, podem incluir peso, altura, IMC, composição corporal, hábitos, alimentação, atividade física, evolução, check-ins, registros clínicos e documentos relacionados ao cuidado.

Quando um profissional conecta sua Google Agenda, títulos de eventos podem coincidir com nomes ou compromissos. Esse conteúdo é tratado como dado do profissional e não como uma agenda compartilhada com pacientes.

4. Finalidades e bases legais

As bases legais são definidas conforme cada atividade de tratamento, e não por uma autorização genérica.

Dependendo do fluxo, podem ser aplicáveis execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, consentimento e, quando cabível, hipóteses legais relacionadas à tutela da saúde.

O legítimo interesse não é aplicado automaticamente ao tratamento de dados pessoais sensíveis.

Pedidos de informações sobre finalidade, base legal ou prazo de tratamento específico podem ser encaminhados ao contato institucional da Vertexa.

5. Controlador e operador

Quando o profissional ou a clínica determina quais dados de pacientes serão inseridos na plataforma e para quais finalidades serão utilizados, esse cliente toma as respectivas decisões de tratamento.

A Vertexa fornece a infraestrutura tecnológica correspondente.

6. Google Calendar / Dados do Google

Esta seção descreve especificamente o funcionamento da integração opcional entre a Vertexa e o Google Calendar e o tratamento dos dados obtidos por meio das APIs do Google.

O uso desses dados busca ser compatível com a Google API Services User Data Policy, incluindo os requisitos aplicáveis de Limited Use.

6.1. Caráter opcional

A conexão com o Google Calendar é iniciada somente pelo profissional autenticado no painel Vertexa.

A integração não é obrigatória para utilizar os demais recursos da plataforma.

O portal do paciente não oferece essa integração.

6.2. Finalidade

A integração tem como finalidade permitir que o profissional visualize seus próprios compromissos do Google Calendar dentro do Dashboard Vertexa, juntamente com a agenda interna da plataforma.

6.3. Permissões solicitadas

A Vertexa solicita somente os seguintes escopos relacionados ao Google Calendar:

https://www.googleapis.com/auth/calendar.events.readonly

https://www.googleapis.com/auth/calendar.calendarlist.readonly

Esses escopos são de somente leitura.

A Vertexa não solicita permissões de escrita no Google Calendar e não solicita acesso ao Gmail, Google Drive, Google Contacts, Google Meet ou acesso amplo à Conta Google.

6.4. Dados do Google Calendar lidos e armazenados temporariamente

Da listagem de eventos, a Vertexa pode ler e armazenar em cache:

  • identificador do evento;

  • status;

  • título ou resumo;

  • data e horário de início;

  • data e horário de término.

Da lista de calendários, são utilizados somente metadados mínimos, como:

  • identificador;

  • nome de exibição;

  • indicação da agenda principal.

Essas informações são utilizadas para identificar a conta Google conectada, a agenda selecionada e apresentar os compromissos ao próprio profissional.

6.5. Dados do Google que a Vertexa não lê nem armazena em cache

A integração atual não lê nem armazena em cache:

  • descrição dos eventos;

  • participantes dos eventos;

  • localização dos eventos;

  • dados de videoconferência ou Google Meet;

  • conteúdo do Gmail;

  • conteúdo do Google Drive;

  • conteúdo do Google Contacts.

6.6. O que a Vertexa não faz com o Google Calendar

A Vertexa não utiliza essa integração para:

  • criar eventos no Google;

  • editar eventos no Google;

  • excluir eventos no Google;

  • administrar Google Meet;

  • enviar dados da agenda para o Asaas ou qualquer fluxo de cobrança;

  • disponibilizar a agenda para outro profissional;

  • disponibilizar a agenda para pacientes;

  • disponibilizar automaticamente a agenda para administradores da clínica apenas em razão do papel administrativo.

A integração atual é exclusivamente de leitura.

6.7. Quem pode acessar os dados sincronizados

Os dados dessa integração são associados ao profissional autenticado que realizou a conexão.

Outro profissional, pacientes, sistemas de cobrança ou administradores da clínica que não sejam titulares daquela conexão não recebem automaticamente acesso à agenda Google desse profissional.

6.8. Tokens e segurança

As credenciais OAuth necessárias à conexão são tratadas no servidor.

Os tokens utilizados pela integração são protegidos e armazenados de forma cifrada em repouso.

O navegador do profissional não recebe o refresh token utilizado para manter a integração.

Proteção dos dados — A Vertexa utiliza HTTPS, controles de acesso e mecanismos de proteção compatíveis com o tratamento de dados sensíveis e credenciais de integração.

6.9. Retenção, desconexão e revogação

Enquanto a integração permanecer ativa, a Vertexa pode manter um cache dos eventos necessários à sincronização e à apresentação da agenda no painel profissional.

Quando o profissional utiliza a opção de desconectar o Google Calendar no Vertexa:

  • a conexão local é removida;

  • os tokens associados são removidos;

  • o cache local dos eventos sincronizados é removido;

  • a Vertexa tenta revogar a autorização correspondente junto ao Google.

Os eventos originais continuam existentes na conta Google do profissional. A Vertexa não os exclui do Google Calendar.

O profissional também pode revogar diretamente o acesso da Vertexa nas configurações de segurança da sua Conta Google.

6.10. Uso limitado dos dados Google

Os dados obtidos por meio das APIs do Google são utilizados somente para fornecer a funcionalidade descrita nesta seção.

A Vertexa não vende dados obtidos das APIs do Google.

Esses dados não são utilizados para publicidade independente da finalidade da integração.

O tratamento dos dados obtidos pelas APIs do Google observa a Google API Services User Data Policy, incluindo os requisitos aplicáveis de Limited Use.

Os dados obtidos por meio das APIs do Google, incluindo dados do Google Calendar, não são utilizados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou machine learning.

7. Compartilhamento e terceiros

A Vertexa utiliza prestadores necessários à operação do serviço, incluindo infraestrutura e autenticação da aplicação, publicação do site e outros serviços necessários às funcionalidades oferecidas.

Quando o visitante utiliza determinados links ou botões, como o WhatsApp, ele passa a utilizar também um serviço de terceiro sujeito à respectiva política de privacidade.

A Vertexa não compartilha a Google Agenda do profissional com Asaas, pacientes ou outros profissionais.

Dúvidas sobre um prestador específico podem ser encaminhadas ao contato institucional.

8. Como protegemos os dados

A Vertexa utiliza medidas compatíveis com a operação atual da plataforma, incluindo:

  • HTTPS para comunicação;

  • controles de acesso autenticado;

  • autorização conforme vínculo profissional e clínica;

  • registros operacionais;

  • mecanismos de proteção para dados sensíveis;

  • proteção de credenciais de integração;

  • armazenamento cifrado dos tokens da Google Agenda no servidor.

A Vertexa não declara possuir certificações como ISO 27001, SOC 2, HIPAA ou certificação da ANPD, nem afirma utilizar hospedagem exclusivamente no Brasil quando essas condições não estiverem documentalmente comprovadas. Proteção dos dados — A Vertexa utiliza HTTPS, controles de acesso e mecanismos de proteção compatíveis com o tratamento de dados sensíveis e credenciais de integração.

9. Retenção e exclusão

Os dados são mantidos pelo período necessário à prestação do serviço, ao cumprimento de obrigações legais ou regulatórias e ao exercício regular de direitos.

Após esse período, os dados podem ser eliminados, anonimizados ou mantidos quando existir fundamento legal para sua conservação.

A existência de uma solicitação de exclusão não implica necessariamente exclusão imediata e universal de todos os registros quando houver obrigação ou fundamento legal para manutenção.

10. Direitos do titular — LGPD

Nos termos da legislação aplicável, o titular pode solicitar, conforme o caso:

  • confirmação da existência de tratamento;

  • acesso aos seus dados;

  • correção de dados incompletos, inexatos ou desatualizados;

  • anonimização, bloqueio ou eliminação quando cabível;

  • informações sobre compartilhamento;

  • portabilidade na forma da regulamentação;

  • revogação de consentimento;

  • oposição ao tratamento quando aplicável;

  • revisão de decisões automatizadas quando aplicável.

O canal institucional para essas solicitações é: admvertexa@gmail.com.

Esse endereço é apresentado como contato institucional da Vertexa e não como Encarregado/DPO formalmente designado.

A Vertexa poderá solicitar medidas proporcionais de verificação de identidade antes de atender pedidos que envolvam dados pessoais, especialmente informações de pacientes.

11. Cookies e tecnologias semelhantes

O site www.vertexa.app.br pode utilizar cookies ou armazenamento local necessários ao funcionamento da página e aos recursos da plataforma de publicação.

Os painéis app.vertexa.app.br e paciente.vertexa.app.br utilizam cookies ou armazenamento local necessários à manutenção da sessão autenticada e ao funcionamento da aplicação.

Serviços externos acessados voluntariamente pelo visitante, como WhatsApp, podem utilizar tecnologias próprias conforme suas respectivas políticas.

12. Automação, indicadores e VRI

A Vertexa pode calcular indicadores de adesão e risco, incluindo o VRI, para auxiliar profissionais na priorização do acompanhamento.

Esses indicadores não substituem o julgamento clínico do profissional responsável.

O titular pode solicitar informações sobre tratamentos automatizados utilizando o canal institucional indicado nesta política.

13. Crianças e adolescentes

Caso dados de crianças ou adolescentes sejam tratados nos fluxos utilizados por clínicas ou profissionais, o tratamento deverá observar o melhor interesse do menor e a legislação aplicável.

14. Alterações desta política

Esta Política de Privacidade poderá ser atualizada em razão de alterações na plataforma, requisitos regulatórios, integrações ou mudanças nos tratamentos realizados.

Alterações materiais serão publicadas nesta mesma URL, acompanhadas da data da versão atualizada.

15. Contato

Para dúvidas sobre privacidade, proteção de dados ou uso das informações:

E-mail institucional: admvertexa@gmail.com

WhatsApp comercial: Fale com a Vertexa

Página inicial · Política de Privacidade · Privacidade de Pacientes · Política de Cookies · Termos de Uso · Contato: admvertexa@gmail.com

Vertexa — SQ TECH LTDA · CNPJ 68.161.935/0001-93 · © 2026. Todos os direitos reservados.