Privacidade

A versão resumida

As páginas para pacientes não solicitam nomes nem informações clínicas.

Guardamos seus dados de acesso, o status da sua assinatura e a configuração da sua clínica.

Registramos visualizações nas páginas dos profissionais de saúde e até onde você rola cada página.

Contamos aberturas e toques nas páginas para pacientes e registramos a interação com os vídeos Care por visita.

Uma página para pacientes funciona sem conta e não instala cookies.

Quem somos e o que esta política cobre

A Integrated Pelvic Care Inc. é responsável pelas informações pessoais descritas aqui.

Responsabilidade é o termo usado pela PIPEDA, a lei federal canadense de privacidade.

Informações pessoais são informações sobre uma pessoa que pode ser identificada.

Em termos simples: respondemos por essas informações, onde quer que estejam armazenadas.

Escreva para hello@pelviclens.com se tiver uma dúvida sobre privacidade.

Esta política cobre pelviclens.com e todos os endereços de clínicas nele.

Ela cobre cada página que você envia a um paciente.

Ela não cobre os outros sites operados pela Integrated Pelvic Care.

Os próprios modelos não contêm informações pessoais de nenhum tipo.

O que guardamos sobre um assinante

A Clerk guarda sua identidade de acesso: seu endereço de e-mail e seu nome.

Se você entrar com o Google, a Clerk também guarda o identificador da conta Google.

Nunca vemos sua senha.

A Stripe guarda seus dados de pagamento, e nós nunca vemos o número do seu cartão.

A Stripe nos fornece um identificador de cliente, um identificador de assinatura, seu status e sua data de renovação.

Guardamos os dados da clínica que você configura.

São o nome da sua clínica, seu endereço de clínica, seu logo e sua cor de destaque.

Nas páginas para pacientes, você pode adicionar um número de telefone, um endereço de e-mail e um endereço postal.

Você também pode adicionar um site, um link de agendamento, um nome de usuário do Instagram e suas qualificações profissionais.

O endereço de clínica que você escolheu faz parte de cada link que envia.

Guardamos sua posição entre os vinte fundadores, se você tiver uma.

Guardamos os e-mails que você nos envia e nossas respostas.

Não pedimos nada mais sobre sua prática profissional.

Esses dados são opcionais, e não pedimos número de registro profissional.

O que guardamos sobre um paciente

As páginas para pacientes não solicitam nomes nem informações clínicas.

Não há campo para nome, sintoma, resposta nem endereço de e-mail.

Não há conta de paciente nem como criar uma.

As Care Pages registram a interação com os vídeos conforme descrito abaixo.

Essas medições descrevem o uso das páginas e dos vídeos.

Uma página que você envia não carrega scripts de login nem SDKs de análise de terceiros.

As Care Pages usam seu próprio script para enviar eventos de interação com vídeos ao PostHog.

“Enviar este link por e-mail” abre seu próprio programa de e-mail, e não guardamos cópia da mensagem.

Os eventos dos vídeos Care não incluem o nome da pessoa que abriu um link.

As Care Pages registram eventos de reprodução completa, mas eles não comprovam que uma pessoa assistiu ao vídeo inteiro.

Contamos quantas vezes uma página para pacientes é aberta e quantas vezes cada botão é pressionado.

Essas contagens mensais são distintas dos eventos de vídeos Care por visita descritos abaixo.

Cada contagem mensal não contém endereço IP, cookie, dispositivo nem hora do dia.

Um link de vídeo instala um cookie chamado __Host-pl_moment.

Ele dura duas horas.

O JavaScript não consegue lê-lo.

Ele contém um identificador de clínica, um identificador de vídeo e uma expiração, assinados por nós.

Ele não contém identidade nem informação sobre quem está assistindo.

Ele permite carregar os arquivos daquele único vídeo e não faz mais nada.

Análise do produto e interação com os vídeos

O PostHog registra visualizações de página e alguns eventos do produto nas páginas dos profissionais de saúde.

Um exemplo de evento é pressionar o botão de assinatura.

Quando você sai de uma página de profissional de saúde, o PostHog registra que você saiu.

Ele também registra até onde você rolou a página.

Isso nos mostra a quais partes de uma página as pessoas chegam e não guarda nada do que você digitou.

Os eventos são vinculados à sua conta somente depois que você entra.

Os endereços IP são descartados.

Usamos gravações de sessão na biblioteca dos profissionais de saúde e nas páginas de modelos anatômicos, incluindo os controles de edição e compartilhamento do Care.

Essas gravações mostram os controles da página e as interações, como rolagem e cliques em botões.

Elas não gravam o canvas de anatomia, vídeos, áudio nem prévias das páginas para pacientes.

Mascaramos os campos dos formulários e os textos privados no seu navegador antes de enviar os dados da gravação.

Alguns rótulos de controles padrão permanecem visíveis para entendermos como os controles são usados.

Removemos dos dados das gravações os parâmetros de consulta, os fragmentos, os dados de destinatários e os destinos dos links compartilhados.

Não gravamos os corpos das requisições de rede nem as mensagens do console.

Eventos separados do produto contam escolhas de modelos, quantidades de resultados de busca, edições do Care e tentativas de compartilhamento e seus resultados.

O texto das buscas e as palavras que você escreve para os pacientes não são incluídos nesses eventos.

Abrir um aplicativo de mensagens ou copiar um link não nos informa se uma mensagem foi entregue.

Um identificador temporário do navegador agrupa as interações dos profissionais de saúde, junto com um identificador de clínica.

O PostHog aplica os períodos de retenção de eventos e gravações configurados para nosso projeto.

As Care Pages usam seu próprio script para enviar eventos de interação com vídeos ao PostHog: aberturas de página, reprodução, estimativas do tempo de reprodução em primeiro plano e dos trechos reproduzidos, eventos de reprodução completa e resultados de compartilhamento. As medições podem ser incompletas e não estabelecem um tempo exato de visualização nem a atenção dedicada.

Cada carregamento de página usa um novo identificador aleatório mantido apenas na memória para agrupar os eventos daquela visita. O script não reutiliza esse identificador entre visitas.

Esses eventos contêm o identificador do filme, não nomes, endereços de e-mail, notas clínicas, identificadores de pacientes nem endereços de links compartilhados.

As Care Pages não carregam gravação de sessão nem captura automática de páginas e interações.

Vídeos baixados e links de vídeos antigos não informam sobre visualizações dos destinatários.

A região de hospedagem do PostHog é a que configuramos e, por padrão, é Estados Unidos.

A Vercel conta visitas às páginas dos profissionais de saúde, junto com o PostHog.

Ela registra a página, a origem da visita, o país e o tipo de dispositivo.

Ela não instala cookies nem guarda identidade.

Ela não consegue acompanhar você até outro site.

Removemos os componentes do endereço da web antes de enviá-lo.

Somente uma tag de campanha permanece, para que nenhuma referência de pagamento chegue até ela.

Ela também nunca é carregada em uma página que você envia a um paciente.

Usamos essas contagens para decidir o que desenvolver a seguir.

Não as usamos para avaliar um profissional de saúde.

Logs e registros de segurança

A Vercel mantém um log de requisições e um log de funções do site.

Ela registra cada requisição, inclusive requisições de páginas para pacientes.

Esses logs contêm um endereço IP, uma URL, um agente de usuário e um horário.

A Vercel também mantém um log do firewall com eventos de limitação de frequência.

Um log é um registro mantido pelo nosso provedor de hospedagem para seus próprios fins e não nomeia nenhum paciente.

Não é análise de dados, e nada o lê para construir um perfil de uma pessoa.

A Vercel mantém todos eles por um período curto, de acordo com sua própria política.

Nós os lemos para manter o serviço seguro e corrigir falhas.

Por que usamos as informações

Nós as usamos para operar o serviço que você assinou.

Nós as usamos para cobrar e informar o que foi cobrado.

Nós as usamos para manter o serviço seguro e identificar uso abusivo.

Nós as usamos para ver quais páginas os profissionais de saúde usam e melhorar o produto.

Nós as usamos para enviar uma mensagem sobre o próprio serviço.

Nós as usamos para responder quando você escreve para nós.

Nós as usamos para cumprir uma obrigação legal, como manter um registro fiscal.

Enviamos comunicações de marketing somente com seu consentimento, que você pode retirar.

Não vendemos dados.

Não há rede de publicidade em nenhuma página deste produto.

Cookies e armazenamento no seu dispositivo

A Clerk instala um cookie de sessão nas páginas em que você está conectado.

É o que mantém sua sessão aberta ao passar de uma página para outra.

O PostHog instala um cookie nas páginas dos profissionais de saúde.

É o que distingue uma visita da seguinte.

Uma página de modelo mantém um número aleatório de visita na aba, para que suas páginas sejam consideradas uma única visita.

Ele dura apenas enquanto a aba existir e não identifica ninguém.

O contador de visitas da Vercel não instala nenhum cookie.

Um link de vídeo instala o cookie de duas horas descrito acima.

Uma página para pacientes não instala cookies.

Uma página de modelo guarda uma cópia dos seus arquivos no dispositivo que a abriu.

Um pequeno processo no navegador mantém essa cópia.

Ele armazena em cache o que uma página aberta usou e não armazena nada por conta própria.

Essa cópia torna a próxima abertura rápida e não contém informações pessoais.

Ela fica no dispositivo depois que você cancela, até o navegador apagá-la.

Você pode apagá-los limpando os dados do site no navegador.

Não há cookies de publicidade aqui.

Nenhum desses cookies acompanha você até outro site.

Nenhum deles é lido por outra pessoa além de nós e da empresa que o instalou.

Não mostramos um aviso de consentimento quando não é instalado nenhum item não essencial.

Quando a lei exige um aviso para análise de dados, nós o mostramos.

Quem tem acesso e onde

Estas empresas processam suas informações para nós.

Cada uma tem um contrato conosco e trata as informações somente em nosso nome.

Sua conta e sua clínica ficam em um banco de dados Postgres operado pela Neon.

Não adicionamos um operador de dados sem motivo, e esta lista é completa.

Uma alteração nesta lista é publicada nesta página.

• Clerk — sua identidade de acesso. Estados Unidos.
• Stripe — pagamento e registro da assinatura. Estados Unidos.
• Vercel — hospedagem, logs, contagens de visitas e armazenamento privado de logos e arquivos de modelos. Estados Unidos.
• Neon — o banco de dados Postgres que contém sua conta e sua clínica. Estados Unidos.
• PostHog — análise do uso do produto por profissionais de saúde e interação com os vídeos Care. A região que configuramos.
• Google — login, e somente se você entrar com uma conta Google. Estados Unidos.

Informações que saem do Canadá

O banco de dados fica nos Estados Unidos.

As informações que saem do Canadá são protegidas por contrato.

Esses contratos exigem de cada empresa um padrão comparável ao daqui.

Não vendemos suas informações para ninguém nem as trocamos com ninguém.

O que é público

O nome da sua clínica, seu logo e sua cor aparecem nas suas próprias páginas.

Eles aparecem em cada página que você envia a um paciente.

Também aparecem os dados de contato que você adiciona e as palavras que escreve nessas páginas.

Uma página de vídeo para pacientes que você torna pública pode ser encontrada por mecanismos de busca.

Um paciente que abre seu link vê sua clínica, nunca outra.

Nada mais sobre você é público.

Por quanto tempo guardamos as informações

Guardamos os dados da sua conta e clínica durante toda a assinatura.

Nós os excluímos 90 dias depois que você cancela.

A Stripe mantém seus registros pelo tempo que a legislação tributária exigir.

Os eventos e as gravações de sessão do PostHog usam os períodos de retenção configurados para nosso projeto.

Esses períodos podem diferir entre eventos e gravações; entre em contato para saber os períodos atuais.

A Vercel mantém seus logs por um período curto, de acordo com sua própria política.

Um logo substituído é excluído assim que o novo é armazenado.

Uma exclusão solicitada por você é realizada em até 30 dias.

As informações são removidas dos backups em até 30 dias depois disso.

Como protegemos as informações

O site é servido por TLS, e os navegadores são instruídos a continuar usando-o.

As páginas têm uma política de segurança de conteúdo que limita o que uma página pode carregar.

Os cookies que contêm uma sessão ou um vídeo não podem ser lidos pelo JavaScript.

O login é gerenciado pela Clerk, e não armazenamos nenhuma senha sua.

Cada arquivo de modelo é entregue somente depois de verificarmos que você tem uma assinatura.

Uma clínica acessa seus próprios arquivos, nunca os de outra clínica.

Os arquivos de modelos são entregues por links que expiram em minutos.

Um logo enviado é recodificado antes do armazenamento, então os bytes originais nunca são armazenados.

Os envios têm limites de frequência para que uma conta não possa sobrecarregar o armazenamento.

Mantemos uma lista de verificação baseada no OWASP ASVS 5.0 Level 1 e trabalhamos para cumpri-la.

É uma lista publicada de requisitos de segurança, escrita para quem desenvolve software.

Revisamos a lista quando o produto muda.

Nenhuma medida é perfeita.

Se uma violação gerar risco real de dano significativo, avisamos as pessoas afetadas.

Também avisamos o Escritório do Comissário de Privacidade do Canadá, conforme a lei exige.

Seus direitos

Você pode pedir uma cópia do que guardamos sobre você.

Informamos o que guardamos, por que guardamos e quem tem acesso.

Você pode pedir que corrijamos as informações.

Você pode pedir que excluamos as informações.

Você pode retirar um consentimento que deu.

Quando a lei lhe concede portabilidade, você pode levar seus dados para outro lugar.

Exporte uma cópia ou exclua sua clínica em Conta, o botão no alto de cada página.

Você também pode escrever para nós.

Escreva para hello@pelviclens.com.

A primeira solicitação é gratuita.

Excluir sua clínica remove suas páginas e seu logo.

Isso também cancela sua assinatura.

A Stripe guarda o que a legislação tributária exige.

Respondemos em até 30 dias.

Podemos recusar uma solicitação infundada ou repetida e explicamos o motivo.

Você pode apresentar uma reclamação ao Escritório do Comissário de Privacidade do Canadá.

Um residente de Quebec tem direitos adicionais pela Lei 25, incluindo o direito ao esquecimento.

Uma pessoa no EEE ou no Reino Unido tem direitos previstos no RGPD e no RGPD do Reino Unido.

Nossas bases legais nesses locais são contrato, interesses legítimos e consentimento.

O contrato cobre a operação da sua assinatura.

Os interesses legítimos cobrem manter o serviço seguro e funcionando.

O consentimento cobre o marketing, e você pode retirá-lo.

Para uma pessoa na Califórnia: não vendemos nada nem compartilhamos nada para publicidade.

Menores de idade

O Pelvic Lens não se destina a menores de 18 anos.

Não coletamos informações de menores de idade quando sabemos que são menores.

Escreva para hello@pelviclens.com se achar que guardamos informações de um menor.

Nós as excluímos.

Alterações nesta política

Esta página tem sua própria data.

Damos aviso prévio de 30 dias por e-mail antes de uma alteração relevante entrar em vigor.

Uma pequena correção é publicada com uma nova data e sem aviso.

Contato

A Integrated Pelvic Care Inc. é a empresa responsável pelo Pelvic Lens.

Ela está registrada no Canadá.

Zhen é o contato para privacidade, em hello@pelviclens.com.