1. Quem gere esta integração
A integração é gerida pela Alma Alinhada, por Andreia Sampaio. O contacto para esclarecimentos, pedidos de acesso, correção ou eliminação dos dados da integração é geral@almaalinhada.pt.
2. Dados Google acedidos e finalidade
Após autorização expressa da conta, a aplicação acede ao endereço de e-mail verificado para confirmar a identidade, aos metadados da lista de calendários (incluindo nomes, identificadores e permissões) para selecionar o calendário correto e aos dados dos eventos que associa às consultas, para criar, atualizar ou cancelar esses eventos.
As permissões solicitadas abrangem a identidade e o e-mail, a leitura da lista de calendários e a gestão de eventos em calendários pertencentes à conta. Embora a permissão Google tenha este alcance, a aplicação limita as operações ao calendário privado selecionado e aos eventos associados às suas consultas. Não solicita acesso a Gmail, contactos ou Google Drive.
3. Dados enviados ao Google Calendar
Os eventos contêm o nome de identificação do paciente, data, hora e duração, uma descrição genérica e uma referência técnica privada à consulta. Não são enviados notas de acompanhamento, histórico, anexos, contactos ou outros detalhes clínicos. Os eventos são criados com visibilidade privada.
Os dados do evento são tratados pelo Google para prestar o serviço Calendar e podem ser visíveis a pessoas com permissões de acesso ao calendário ou à conta. A aplicação não cria uma agenda pública nem envia convites aos pacientes.
4. Armazenamento e proteção
O dashboard mantém os registos de gestão na infraestrutura do ChatGPT Sites. A integração guarda o e-mail da conta autorizada, o identificador e nome do calendário, a correspondência entre consultas e eventos e dados técnicos de sincronização.
Os tokens de acesso e renovação Google são guardados cifrados no servidor. As credenciais e a chave de cifragem são configuradas como segredos do servidor e não são incluídas no código enviado ao navegador. A comunicação com o Google utiliza HTTPS. A utilização do dashboard está sujeita a autenticação e controlo de acesso.
5. Partilha e utilização limitada
A aplicação utiliza os dados Google apenas para disponibilizar a ligação da agenda descrita nesta página. O tratamento técnico envolve o Google Calendar e os fornecedores de alojamento e armazenamento que suportam o ChatGPT Sites. Não vendemos dados Google nem os utilizamos para publicidade, perfis comerciais, decisões de crédito ou treino de modelos de inteligência artificial.
A utilização e transferência de informação recebida das APIs Google respeitam a Google API Services User Data Policy, incluindo os requisitos de utilização limitada (Limited Use). O acesso humano aos dados fica limitado às pessoas autorizadas para a gestão e ao apoio técnico autorizado quando necessário.
6. Conservação, revogação e eliminação
Os dados técnicos da ligação são conservados enquanto a integração estiver ativa e forem necessários ao seu funcionamento. É possível revogar a autorização em Ligações da Conta Google. A revogação impede novo acesso pela aplicação, mas não elimina automaticamente os eventos existentes, os registos internos ou os dados técnicos já guardados.
Para solicitar a desativação e eliminação dos dados locais da ligação, contacta geral@almaalinhada.pt. O pedido é verificado e tratado pela administração, incluindo a definição do destino dos eventos existentes. Cancelar uma consulta remove o evento associado do calendário, mantendo o registo cancelado no dashboard. Os dados de acompanhamento têm gestão e finalidades próprias, fora do âmbito desta política específica.
7. Alterações e contacto
Esta política será atualizada quando houver alterações relevantes à integração. Qualquer nova utilização de dados Google exige informação prévia e, quando aplicável, nova autorização. Para questões ou pedidos: geral@almaalinhada.pt.