← Voltar

Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Quem somos

O Agenda Forte é um produto da Fortcode Soluções Web, inscrita no CNPJ 44.083.802/0001-88, com sede na Estrada Marino Nunes Vieira, 12, CEP 24330-325. Esta política explica como coletamos, usamos, armazenamos e protegemos dados pessoais ao operar o Agenda Forte, incluindo o canal de atendimento e agendamento via WhatsApp e a integração opcional com o Google Calendar.

Dúvidas sobre esta política ou sobre seus dados pessoais podem ser enviadas para contato@fortcode.com.br ou pelo telefone (21) 99654-5827.

2. Nosso papel e o papel da clínica

O Agenda Forte é contratado por clínicas e profissionais de saúde ("organização-cliente") para gerenciar pacientes, agenda e comunicação. Nessa relação, a organização-cliente é a controladora dos dados dos próprios pacientes — ela decide quais dados coletar e para qual finalidade — e a Fortcode Soluções Web atua como operadora, processando esses dados apenas para prestar o serviço contratado, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Se você é paciente ou cliente de uma organização que usa o Agenda Forte, o exercício de alguns direitos (por exemplo, correção de um dado clínico) pode precisar ser feito diretamente com essa organização, que é quem decide sobre esses dados. Para dados tratados pelo canal de WhatsApp (nome, telefone, histórico de mensagens de agendamento), você também pode nos contatar diretamente — veja a seção 8.

3. Quais dados coletamos

  • Da equipe da organização-cliente: nome, e-mail, telefone, CPF, endereço, foto, papel de acesso e, para profissionais, o registro no conselho de classe, para login, identificação nos documentos emitidos e controle de acesso.
  • De pacientes/contatos da organização-cliente: dados de cadastro (nome, telefone, e-mail, CPF, data de nascimento, endereço, responsável) e de agendamento (data, horário, profissional), cadastrados pela própria organização ou pelo próprio contato ao interagir pelo WhatsApp; e, quando a organização usa o prontuário, os registros clínicos, documentos, anexos e pagamentos que ela registrar. Dados de saúde são dados sensíveis (art. 11 da LGPD) e só são tratados pela organização responsável pelo atendimento.
  • Do uso do sistema: cookie de sessão (necessário para manter o login, sem cookies de publicidade ou rastreamento), endereço IP e navegador da sessão e das tentativas de login, data, versão e IP do aceite destes termos, e o registro de auditoria de quem acessou ou alterou cada dado.
  • Da conversa por WhatsApp: número de telefone, conteúdo das mensagens trocadas com a finalidade de agendar, confirmar ou lembrar um atendimento, e metadados de entrega (horário de envio, status de leitura).

4. Uso do WhatsApp — o que nunca fazemos

O canal de WhatsApp é usado exclusivamente para agendar, confirmar, remarcar ou lembrar um atendimento. Mensagens enviadas por esse canal:

  • nunca contêm diagnóstico, queixa, evolução clínica ou qualquer dado de saúde;
  • nunca são usadas para finalidade diferente de comunicar sobre o próprio agendamento da pessoa contatada;
  • nunca são compartilhadas com outro paciente ou terceiro fora da organização-cliente responsável pelo atendimento;
  • fora da janela de 24 horas de atendimento, só usam modelos de mensagem aprovados previamente pela Meta, nunca texto livre não solicitado.

5. Dados de usuário do Google

A organização-cliente pode, opcionalmente, conectar uma conta Google ao Agenda Fortepara trazer para a agenda do sistema compromissos que já estão no Google Calendar. A conexão é feita por um usuário autorizado da organização, na tela de Integrações, e o Agenda Forte funciona normalmente sem ela.

  • Permissões pedidas: openid e email, para identificar a conta conectada; calendar.calendarlist.readonly, para ver a lista de agendas; e calendar.events.readonly, para ver os eventos. As duas são somente leitura: o Agenda Forte nunca cria, altera ou apaga agendas ou eventos no Google.
  • Dados acessados: o endereço de e-mail da conta Google conectada; a lista de agendas da conta (nome e identificador); e, dos eventos com horário marcado no período que o usuário escolher consultar, o título, o horário de início e fim, o local e o identificador do evento.
  • Como usamos: exclusivamente para mostrar esses eventos ao usuário da organização, que escolhe manualmente, um a um, quais importar como atendimento ou compromisso na agenda do Agenda Forte. Nada é importado automaticamente. O e-mail serve apenas para mostrar qual conta está conectada.
  • O que armazenamos: os tokens de acesso concedidos pelo Google, o e-mail da conta conectada e os identificadores das agendas que o usuário escolheu usar na importação; e, somente para os eventos que o usuário decidir importar, o título, o horário e os identificadores da agenda e do evento no Google (usados para não importar o mesmo evento duas vezes). O local e os eventos não importados são exibidos na hora e não são armazenados.
  • Compartilhamento: dados obtidos do Google não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e só ficam visíveis para os usuários da própria organização que conectou a conta. A única transferência é para os provedores de hospedagem que operam o Agenda Forte (seção 6), para prestar o serviço.
  • Inteligência artificial: dados obtidos do Google não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina, nem processados por esses modelos. O Agenda Forte não gera imagens nem qualquer conteúdo com inteligência artificial a partir de dados do Google.
  • Proteção: os tokens são guardados cifrados (AES-256-GCM) e nunca aparecem em logs; todo o tráfego com o Google e com o navegador usa HTTPS; só usuários autenticados da organização, com a permissão de integrações, conectam ou desconectam a conta; e cada organização enxerga apenas os próprios dados.
  • Retenção e exclusão: os tokens, o e-mail e as agendas escolhidas ficam guardados enquanto a integração estiver conectada. Desconectar a integração nas configurações do Agenda Forte apaga tudo isso na hora, e o acesso também pode ser revogado a qualquer momento em myaccount.google.com/permissions. Os eventos importados passam a ser atendimentos da agenda da organização, seguem a retenção da seção 7 e podem ser excluídos por ela a qualquer momento. Para pedir a exclusão de qualquer dado obtido do Google, escreva para contato@fortcode.com.br.

O uso e a transferência, pelo Agenda Forte, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado.

Google user data — summary in English

Agenda Forte optionally connects to Google Calendar with read-only access (calendar.calendarlist.readonly and calendar.events.readonly), plus openid and email to identify the connected account. It reads the user's calendar list and the title, time, location and ID of timed events in a date range the user picks, only so that an authorized staff member can manually choose which events to import as appointments. Nothing is imported automatically, and Agenda Forte never creates, changes or deletes anything in Google Calendar.

We store the OAuth tokens (encrypted with AES-256-GCM, never logged), the account e-mail and the IDs of the calendars the user chose while the integration is connected, and, only for imported events, their title, time and Google IDs to prevent duplicate imports. Disconnecting deletes the tokens, e-mail and chosen calendars immediately; access can also be revoked at myaccount.google.com/permissions, and deletion of any Google data can be requested at contato@fortcode.com.br. Google user data is not sold, not used for advertising, not shared with third parties, and not used to develop, improve or train AI/ML models. Agenda Forte does not generate images or any other AI content from Google data. Agenda Forte's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. Com quem compartilhamos dados

Usamos provedores que processam dados em nosso nome, sempre limitados ao necessário para operar o serviço: a Meta Platforms, Inc. (WhatsApp Business Platform), para entrega de mensagens; a Google LLC, apenas quando a organização conecta o Google Calendar (seção 5); provedores de hospedagem e armazenamento em nuvem. Não vendemos dados pessoais a terceiros, nem os usamos para publicidade.

7. Retenção

Dados de conversa e agendamento são mantidos enquanto a organização-cliente mantiver o contrato ativo e pelo prazo adicional necessário para cumprir obrigação legal (fiscal, regulatória ou, no caso de dado clínico mantido pela própria organização, o prazo de guarda profissional aplicável). Após isso, os dados são eliminados ou anonimizados.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação ou portabilidade dos seus dados, e revogar consentimento a qualquer momento. Para dados tratados pelo canal de WhatsApp, envie o pedido para contato@fortcode.com.br informando o número de telefone usado no WhatsApp — veja também nossa página de instruções de exclusão de dados.

9. Segurança

Credenciais de integração são armazenadas cifradas, o acesso ao painel exige sessão autenticada e é restrito por permissão, e o tráfego entre seus dispositivos e nossos servidores é sempre criptografado (HTTPS).

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo desta página indica a última revisão.