1. Sobre esta política
A Canly é uma ferramenta de apoio à organização da rotina de profissionais de cuidado e terapeutas de diferentes áreas. Esta Política explica quais dados pessoais podem ser tratados quando a pessoa usuária cria uma conta, conecta serviços, cadastra pacientes ou utiliza recursos de sessão.
Nesta Política, “Canly”, “nós” e “nosso” se referem ao serviço Canly. As responsabilidades da Canly e da profissional dependem das decisões tomadas em cada operação de tratamento. A profissional responde pelas finalidades do atendimento, pelas normas aplicáveis à sua profissão e jurisdição e pelas autorizações necessárias para inserir dados de pacientes. A Canly permanece responsável pelas obrigações que lhe cabem em suas próprias operações, incluindo transparência, segurança, prestadores contratados e atendimento de direitos conforme o papel exercido.
2. Dados que podemos tratar
Dados da conta profissional
Nome, endereço de e-mail, identificador da conta Google e informações necessárias para autenticar, proteger e prestar suporte à conta Canly.
Dados de pacientes e atendimentos
Dados cadastrados pela profissional, como nome de exibição, informações de contato e outros campos necessários para organizar pacientes, agendamentos e sessões.
Conteúdo de sessões, resumos e memória
Transcrições, marcações, anotações, resumos de apoio e memória de contexto por paciente, inseridos ou gerados durante o uso dos recursos autorizados. Esse conteúdo pode conter dados pessoais sensíveis relacionados à saúde, mesmo quando permanece como material de apoio.
Agenda e organização financeira
Dados necessários para criar no Google Agenda os agendamentos confirmados pela profissional dentro da Canly, além de registros organizacionais de cobranças, pagamentos e reembolsos. As formas de pagamento registradas são apenas informativas; a Canly não processa pagamentos.
Dados técnicos
Informações necessárias para segurança e funcionamento, como data e hora de acesso, tipo de navegador, endereço IP, eventos de autenticação e outros registros técnicos.
3. Como usamos os dados
Tratamos os dados somente na medida necessária para:
- criar e autenticar a conta Canly;
- organizar pacientes, agendamentos, sessões e registros financeiros;
- capturar e apresentar a transcrição solicitada;
- gerar resumos de apoio e organizar a memória de contexto de cada paciente, quando esses recursos forem solicitados;
- apresentar a memória de um paciente somente no contexto em que a profissional solicita ajuda sobre esse paciente;
- sincronizar ações autorizadas com o Google Agenda;
- prevenir acessos indevidos, investigar falhas e prestar suporte;
- cumprir obrigações legais aplicáveis.
A Canly não vende dados pessoais.
4. Entrar com a conta Google
O login usa o Google Authentication com os dados básicos autorizados pela pessoa usuária — identidade, nome e e-mail — para identificar ou criar sua conta Canly e manter a sessão autenticada. Esse login não concede automaticamente acesso ao Google Calendar.
5. Conexão com o Google Agenda
O acesso ao Google Agenda é solicitado separadamente e somente quando a profissional decide conectar a integração. Antes de iniciar o consentimento do Google, a Canly informa a finalidade do acesso e oferece links para esta Política e para os Termos de Uso.
A integração atual cria, no calendário principal pertencente à conta conectada, apenas os agendamentos confirmados pela profissional dentro da Canly. A Canly guarda o vínculo do evento criado com o agendamento interno para exibi-lo em sua própria agenda e permitir que a profissional o edite ou exclua. Em séries semanais, a edição ou exclusão atua sobre toda a série vinculada nesta etapa.
A Canly não importa nem lista de forma geral os eventos pessoais existentes no Google Agenda. Somente eventos criados ou vinculados pela Canly entram nesse fluxo.
A autorização pode ser revogada nas configurações de segurança da Conta Google. Após a revogação, a Canly deixa de realizar novas operações no Google Agenda, embora registros internos já criados possam permanecer conforme as regras de retenção desta Política.
6. Uso limitado de dados do Google
O uso e a transferência, pela Canly, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A Canly não envia informações obtidas das APIs do Google Workspace para Deepgram, OpenAI ou qualquer modelo de inteligência artificial, nem inclui esses dados em prompts. Esses dados não são usados para criar, treinar ou melhorar modelos generalistas, publicidade, criação de perfis comerciais ou uso entre contas ou pacientes. Não existe integração ativa com Google Photos nem agregador, gateway ou hub de modelos no fluxo atual. O suporte não acessa rotineiramente conteúdo de sessões; eventual acesso excepcional somente ocorre quando solicitado ou autorizado pela profissional, limitado ao necessário e registrado.
7. Sessões, áudio, resumos e recursos de IA
A captura de uma sessão deve começar somente após a profissional confirmar que possui as autorizações e a base legal aplicáveis ao atendimento. O áudio pode ser processado para produzir a transcrição solicitada.
Na versão atual, a Canly envia o áudio compartilhado pela usuária diretamente à Deepgram para transcrição, usando o modelo Nova-3 e o parâmetro mip_opt_out=true. O áudio bruto não é armazenado permanentemente pela Canly. A Canly não afirma possuir Zero Data Retention na Deepgram sem comprovação contratual específica.
O transcript clínico pode ser enviado à OpenAI API para correção ortográfica durante a sessão, correção pós-sessão e geração do resumo, com store:false nas requisições. Nenhum dado do Google Calendar é enviado ou incluído nesses pedidos. A Canly não afirma possuir Zero Data Retention ou Modified Abuse Monitoring na OpenAI sem comprovação externa. A produção atual não usa Gemini, Anthropic nem agregador, gateway ou hub de modelos nesse fluxo.
A Canly organiza contexto por paciente e gera resumos de apoio para a profissional. Esses resumos não são prontuário, registro profissional oficial, diagnóstico, recomendação ou decisão clínica. A profissional revisa, edita e decide, sob sua responsabilidade, se e como usa o conteúdo em seus próprios registros profissionais.
8. Compartilhamento e prestadores de serviço
Algumas funções dependem de prestadores, incluindo Google para autenticação e agenda, Deepgram para transcrição e OpenAI para correção de texto e resumo pós-sessão, além dos serviços de hospedagem, banco de dados, segurança e suporte. O tratamento por esses prestadores limita-se às finalidades e aos dados necessários para cada função, conforme as condições aplicáveis.
A Canly limita cada compartilhamento ao necessário para a função contratada e poderá divulgar informações quando houver obrigação legal ou necessidade legítima de proteger direitos e segurança, observadas as regras aplicáveis. Conteúdo de um paciente não é usado para prestar assistência sobre outro paciente.
9. Bases legais e direitos
As bases legais são definidas por finalidade e categoria de dados. Dados da conta e de operação podem envolver execução de contrato, cumprimento de obrigação legal, exercício regular de direitos ou interesse legítimo, quando cabível. Dados sensíveis de saúde exigem uma hipótese específica do artigo 11 da LGPD; interesse legítimo não é utilizado como justificativa genérica para transcrições, resumos ou memória de contexto.
A pessoa titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação de consentimento, bloqueio ou exclusão, observadas as hipóteses legais. A Canly analisará a solicitação conforme o papel que exercer na operação e, quando necessário, colaborará com a profissional responsável pelo atendimento. Solicitações podem ser enviadas para contato@canly.com.br.
10. Segurança e separação entre contas
O tratamento de dados de saúde exige controles técnicos e organizacionais proporcionais aos riscos, inclusive autenticação, autorização por conta, isolamento por paciente, gestão de acessos e proteção dos serviços conectados.
O acesso é restrito à profissional dona da conta, não há uso cruzado entre pacientes e eventual suporte excepcional é auditável. Nenhum sistema é totalmente imune a incidentes; a Canly mantém processo de resposta e realiza as comunicações exigidas pela legislação quando aplicável.
11. Retenção, exportação e exclusão
Tokens da integração com o Google Agenda são mantidos somente enquanto a conexão estiver ativa e forem necessários para prestar a função autorizada. Ao desconectar, a Canly deixa de utilizá-los para novas operações e desativa a conexão. O vínculo interno de um agendamento já criado pode permanecer enquanto a conta e o respectivo registro forem mantidos.
Transcrições, resumos, anotações e dados organizacionais permanecem enquanto a conta estiver ativa ou até um pedido válido de exclusão, ressalvadas obrigações legais de conservação. A Canly não mantém o áudio bruto da sessão como arquivo permanente.
Pedidos de acesso, exportação, correção ou exclusão podem ser feitos pelo e-mail contato@canly.com.br. A resposta considerará o papel da Canly na operação e as hipóteses legais de conservação. Revogar o Google Agenda interrompe novas operações autorizadas, mas não substitui um pedido relacionado à conta ou aos registros internos.
12. Contato, menores e mudanças
Pacientes não criam contas na Canly. O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse e os requisitos específicos da LGPD e da legislação aplicável. A profissional deve avaliar as autorizações do atendimento, e a Canly deve cumprir as obrigações que lhe couberem em cada operação.
Alguns prestadores podem envolver processamento fora do Brasil. O tratamento observa os requisitos aplicáveis às transferências internacionais de dados. Podemos atualizar esta Política para refletir mudanças no produto ou na legislação; a data da versão mais recente permanecerá indicada no início da página.
Dúvidas e solicitações sobre privacidade podem ser enviadas para contato@canly.com.br.