01Responsável e abrangência
Esta política explica o tratamento de dados no site e na área de reservas do Cervi CoWorking, serviço de locação de salas no consultório do Dr. Oberlan Carvalho. A administração do Cervi define as finalidades de uso dos cadastros e das reservas e é o ponto de contato para os respectivos titulares.
Ela se aplica a visitantes, profissionais cadastrados e pessoas que entram em contato sobre o serviço. O aplicativo organiza a locação do espaço; não foi desenvolvido para armazenar prontuários, exames ou informações clínicas de pacientes.
Cervi CoWorking · administração do Dr. Oberlan Carvalho.
Butantã, São Paulo — SP.
Para falar sobre reservas ou privacidade, procure a recepção do consultório ou envie uma mensagem privada ao perfil profissional @dr.oberlancarvalho, identificando o assunto como “Cervi CoWorking — atendimento” ou “Cervi CoWorking — privacidade”.
Não publique CPF, RG, comprovantes ou dados de saúde em comentários. No primeiro contato, informe apenas seu nome e o assunto; a administração orientará a forma adequada de continuar.
02Quais dados são utilizados
| Categoria | Dados e origem |
|---|---|
| Acesso | Identificador de usuário, nome e e-mail informados no cadastro ou disponibilizados pelo login com Google. O Supabase Auth processa o login, a confirmação de e-mail e a recuperação de senha. A senha criada para o Cervi é enviada ao Supabase Auth e não é gravada no banco de reservas nem exibida à administração. O Cervi não recebe sua senha do Google. |
| Cadastro profissional | Nome, telefone, área de atuação, conselho/UF e número de registro, CPF, RG com órgão emissor e endereço, informados pelo profissional. O cadastro inclui a situação da análise e orientações da administração. |
| Reservas e utilização | Sala, data, horários, duração, valor, observações, condições da reserva, alterações, cancelamentos e registros de chegada e saída. Dados cadastrais também integram o registro da reserva. |
| Pagamentos e pacotes | Valor e situação do recebimento ou estorno registrados pela administração; solicitações de pacotes, saldo, uso de horas e validade. |
| Atendimento | Interesses na lista de espera, ocorrências sobre a estrutura e informações fornecidas em pedidos de suporte. |
| Funcionamento técnico | Registros de alterações e erros. A infraestrutura de hospedagem e autenticação pode tratar IP, informações do navegador, data e hora de acesso e identificadores de sessão para entregar e proteger o serviço. |
Os campos obrigatórios são identificados no formulário. A ausência dos dados exigidos impede o envio do cadastro nessa versão; você pode procurar a administração para esclarecer a necessidade de cada informação. Não envie dados de pacientes, senhas, fotografias de documentos ou informações de cartão nos campos de texto.
03Finalidades e bases legais
- Cadastro, análise profissional, reserva, cobrança e suporte: procedimentos solicitados por você e execução da contratação, conforme o art. 7º, V, da LGPD.
- Registros fiscais e outras exigências aplicáveis: cumprimento de obrigação legal ou regulatória, quando houver (art. 7º, II).
- Comprovação de operações e solução de disputas: exercício regular de direitos (art. 7º, VI).
- Segurança e prevenção de uso indevido: interesse legítimo, limitado ao necessário e sujeito à avaliação dos seus direitos (art. 7º, IX).
Uma atividade que dependa de consentimento deve ter uma solicitação específica, separada e revogável. Ler esta política ou aceitar as condições de uma reserva não representa autorização genérica para marketing ou para qualquer uso dos dados. A versão atual não inclui inscrição em campanhas promocionais.
04Acesso e compartilhamento
O cadastro e o histórico individual ficam disponíveis ao próprio profissional e à administração autorizada. Outros profissionais consultam disponibilidade de horários, sem acesso aos documentos cadastrais dos demais usuários.
- Hospedagem e autenticação: o site utiliza a plataforma Sites do ChatGPT/OpenAI e infraestrutura Cloudflare para executar o aplicativo e armazenar seus registros de cadastro e reserva. O acesso com Google ou e-mail e senha é intermediado pelo Supabase Auth, que processa a identidade, a sessão e os e-mails de confirmação e recuperação de acesso.
- Pagamento: quando você abre um checkout da Stripe ou realiza Pix pelo seu banco, os dados inseridos nesses serviços são tratados pelos respectivos provedores. O formulário do Cervi não coleta número completo de cartão ou código de segurança.
- Contato externo: ao utilizar Instagram, WhatsApp ou outro canal disponibilizado pela administração, aplica-se também a política do serviço escolhido. Apenas visitar esta página não envia uma mensagem nesses canais.
- Exigências legais: informações estritamente pertinentes podem ser fornecidas a autoridades ou assessores quando houver fundamento legal e necessidade de cumprir obrigações ou exercer direitos.
Os dados de cadastro não são disponibilizados publicamente nem oferecidos para venda pelo aplicativo. O login com Google solicita identificação básica (nome e e-mail), sem acesso ao Gmail, Google Drive ou conteúdo das conversas do ChatGPT.
05Tratamento fora do Brasil
Os fornecedores de hospedagem, autenticação e pagamento podem utilizar infraestrutura e equipes em outros países. Assim, parte do tratamento pode ocorrer fora do Brasil. As operações internacionais devem observar a LGPD e os mecanismos aplicáveis previstos pela ANPD.
Você pode solicitar à administração informações sobre os fornecedores envolvidos e as salvaguardas aplicáveis ao seu caso. Esta política não afirma que todo o armazenamento ocorre em território brasileiro.
07Conservação e exclusão
O cadastro é mantido durante a relação com o profissional. Reservas, registros de pagamento e histórico de alterações são conservados enquanto necessários à gestão da contratação, à comprovação de operações e ao cumprimento de obrigações ou defesa de direitos.
Ao encerrar a relação ou receber um pedido de exclusão, a administração deverá avaliar cada categoria de dados, eliminar ou anonimizar o que não for mais necessário e informar eventual motivo de conservação. Cancelar uma reserva não apaga automaticamente seu registro nem o cadastro.
Não há, nesta versão, um botão de exclusão integral da conta ou rotina automática de descarte. Solicitações são tratadas pela administração. Os critérios e prazos de conservação aplicáveis aos seus registros podem ser solicitados pelo canal de contato.
08Proteção das informações
O site utiliza conexão HTTPS, autenticação para a área de reservas e verificações de acesso no servidor. Alterações de reservas e recebimentos têm registros de histórico. Essas medidas reduzem riscos, mas não tornam qualquer sistema imune a incidentes.
Proteja sua conta e evite compartilhar o acesso. Se identificar exposição indevida ou uso não autorizado, avise a administração. Incidentes deverão ser avaliados e comunicados aos titulares e à ANPD nas hipóteses e prazos exigidos pela legislação.
09Seus direitos e como pedir
Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade nos termos aplicáveis, anonimização, bloqueio ou exclusão de dados desnecessários ou irregulares. Também pode revogar consentimento, pedir exclusão de dados tratados com essa base, ressalvadas as hipóteses legais de conservação, e se opor a tratamento irregular.
Se houver decisão exclusivamente automatizada que afete seus interesses, é possível pedir revisão e informações sobre seus critérios. A aprovação dos cadastros nesta versão é realizada pela administração.
Para exercer um direito, utilize o canal indicado abaixo. O atendimento é gratuito e pode exigir uma verificação proporcional de identidade para evitar que seus dados sejam entregues a outra pessoa. Confirmação e acesso simplificados devem ser atendidos de imediato; a declaração completa prevista no art. 19 da LGPD tem prazo de até 15 dias. Eventuais impedimentos devem ser explicados.
Cervi CoWorking · administração do Dr. Oberlan Carvalho.
Butantã, São Paulo — SP.
Para falar sobre reservas ou privacidade, procure a recepção do consultório ou envie uma mensagem privada ao perfil profissional @dr.oberlancarvalho, identificando o assunto como “Cervi CoWorking — atendimento” ou “Cervi CoWorking — privacidade”.
Não publique CPF, RG, comprovantes ou dados de saúde em comentários. No primeiro contato, informe apenas seu nome e o assunto; a administração orientará a forma adequada de continuar.
Se o pedido não for resolvido, você pode recorrer à ANPD e aos demais órgãos competentes.
10Pacientes e menores de idade
O serviço destina-se a profissionais habilitados e capazes de contratar. Não é oferecido como cadastro para crianças ou como prontuário de pacientes. O profissional deve manter as informações clínicas em sistemas adequados à sua atividade, sem inseri-las nas reservas ou ocorrências do coworking.
Se dados de pacientes ou de crianças forem inseridos por engano, comunique a administração para avaliação, restrição de acesso e tratamento adequado da ocorrência.
11Atualizações desta política
Esta página informa a versão e a data da última atualização. Mudanças relevantes nas finalidades ou nos destinatários dos dados devem ser comunicadas de forma destacada; quando necessário, será solicitado novo consentimento. Uma atualização não autoriza retroativamente usos incompatíveis.
Consulte também os Termos de Serviço. Referência: Lei Geral de Proteção de Dados Pessoais.