Política de Privacidade

Última atualização: 9 de junho de 2026.

Esta Política descreve como o APEX gestão(“APEX”, “nós”), software de gestão para clínicas e profissionais da estética, trata dados pessoais. Ao usar o sistema, você concorda com as práticas aqui descritas. Operado por APEX — contato: contato@apex-growth.org.

1. Papéis (controlador e operador)

Em relação aos dados de pacientes inseridos no sistema, a clínica/profissional usuário é o controlador dos dados e a APEX atua como operadora, tratando os dados conforme as instruções do usuário e esta Política. Em relação aos dados da conta do próprio usuário (cadastro e uso), a APEX atua como controladora.

2. Dados que coletamos

Conta e cadastro: nome, e-mail, telefone, função, conselho e registro profissional do usuário; nome e dados da clínica.
Dados de pacientes (inseridos pela clínica): dados de identificação e contato; dados de saúde e de anamnese (incluindo contraindicações); fotos de antes/depois; histórico de atendimentos e aplicações. Parte desses dados é considerada dado pessoal sensível pela LGPD.
Dados operacionais: agendamentos, estoque, lançamentos financeiros e mensagens-modelo.
Dados técnicos: informações de acesso e logs necessários ao funcionamento e à segurança.
Dados do Google (opcional): ao conectar sua conta Google, acessamos sua agenda — ver seção 6.

3. Para que usamos os dados

Prestar o serviço de gestão: agenda, prontuário, estoque, financeiro e mensagens.
Sincronizar agendamentos com o Google Calendar, quando o usuário ativa a integração.
Garantir segurança, prevenir fraudes e cumprir obrigações legais.
Dar suporte e melhorar o produto.

4. Bases legais (LGPD)

Execução de contrato e procedimentos preliminares, para operar o serviço.
Cumprimento de obrigação legal/regulatória e tutela da saúde, quando aplicável ao tratamento de dados de pacientes.
Consentimento do titular, em especial para dados sensíveis de saúde e para imagens (fotos), obtido pela clínica.
Legítimo interesse, para segurança e melhoria do serviço, sempre com balanceamento.

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que viabilizam o serviço (operadores), sob obrigação de confidencialidade e segurança:

Infraestrutura e banco de dados: Supabase e provedores de hospedagem (ex.: Vercel).
Google: apenas quando você ativa a integração de agenda (seção 6).
Autoridades, quando exigido por lei ou ordem judicial.

6. Dados acessados via Google (Google Calendar)

A integração com o Google Calendar é opcional e só ocorre se você conectar sua conta Google e conceder a autorização. Nesse caso:

Escopo solicitado: https://www.googleapis.com/auth/calendar.events — acesso aos eventos do seu calendário.
O que fazemos: criar, ler, atualizar e cancelar eventos para manter sua agenda do APEX e seu Google Calendar sincronizados (em ambos os sentidos).
Armazenamento: guardamos com segurança os tokens de acesso/atualização e identificadores mínimos de eventos necessários à sincronização. Não usamos seus eventos para nenhuma outra finalidade.
Não compartilhamos nem vendemos dados do Google e não os usamos para publicidade ou para treinar modelos de inteligência artificial.

O uso e a transferência, pelo APEX, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use).

Você pode revogar esse acesso a qualquer momento desconectando a integração dentro do app (tela da Agenda) ou pela página de permissões da sua Conta Google.

7. Armazenamento, segurança e transferência internacional

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso por clínica (isolamento por organização), criptografia em trânsito e restrição de acesso aos tokens. Os dados podem ser armazenados em servidores localizados fora do Brasil (ex.: provedores de nuvem), com salvaguardas adequadas conforme a LGPD.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais. Encerrada a relação, os dados podem ser eliminados ou anonimizados, ressalvada a guarda mínima exigida por lei.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimento. Titulares de dados de pacientes devem, em regra, contatar a clínica controladora; também atendemos solicitações pelo e-mail abaixo.

10. Cookies

Utilizamos apenas cookies essenciais (ex.: manutenção de sessão e autenticação). Não usamos cookies de publicidade.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app ou por e-mail, e a data de “última atualização” será revisada.

12. Contato

Dúvidas, solicitações ou questões sobre privacidade: contato@apex-growth.org · WhatsApp +55 55 99203-1062.