Política de Privacidade — App1

Atualizado em 22 de outubro de 2026.

1. Responsabilidades

DALION GROUP LTDA — Dalion Soft
CNPJ 69.622.762/0001-26
Rua Onofre Chabolli, 177 — Parque Imperial — Tanabi/SP — CEP 15172-412.
sac@dalionsoft.com.br · atendimento@dalionsoft.com.br

Dalion Soft decide as finalidades dos dados próprios de conta, segurança, cobrança, suporte e relacionamento comercial. Para dados assistenciais inseridos pela clínica, atua conforme as instruções lícitas da controladora. A clínica deve informar suas finalidades, responsável e canal de contato ao paciente; isso não impede pedir auxílio à Dalion Soft pelo canal acima.

2. Dados, finalidades e hipóteses legais

O App1 trata identificação e contato, conta e permissões, agenda, conversas, registros assistenciais e anexos quando inseridos e dados de autenticação, segurança e cobrança. As finalidades são prestar as funções contratadas, atender solicitações, proteger o acesso e cumprir obrigações. Dados de saúde exigem análise das hipóteses do art. 11 da LGPD; legítimo interesse não se aplica a dados sensíveis. A ciência desta Política não é consentimento genérico. Marketing ou outras finalidades exigem fundamento próprio.

3. Fornecedores e transferências

O código integra hospedagem Hostinger/PostgreSQL, Google Gemini para IA, WhatsApp Web e Meta Cloud conforme o canal, Firebase para avisos do aparelho, SMTP para e-mail e Asaas para cobrança, conforme recursos configurados. Essas integrações podem envolver tratamento fora do Brasil. Contratos, subprocessadores, países, hipóteses legais e mecanismos de transferência precisam corresponder à operação efetiva de cada clínica; não afirmamos que todos os dados permaneçam no Brasil ou que todos os fornecedores estejam ativados.

A IA apoia atendimento administrativo e pode errar. Não deve substituir profissional, prestar diagnóstico ou receber prontuários como conhecimento administrativo. A equipe continua responsável pelo atendimento. Os avisos no aparelho são genéricos; detalhes ficam no painel autenticado.

4. Cookies e armazenamento necessário

O cookie de autenticação dalion_session mantém o acesso, com proteção HttpOnly, SameSite e Secure em produção. O navegador também pode guardar tema, preferência de sessão no aplicativo móvel, registro de notificações e sessão de suporte iniciada pelo usuário. A instalação móvel pode usar armazenamento próprio do dispositivo. Bloquear recursos de sessão pode impedir login. Apagar preferências locais não exclui dados mantidos no servidor.

Esta versão não inclui Google Analytics, pixels publicitários, Hotjar ou gravação de sessão. A fonte do painel é local ao dispositivo, sem carregamento de Google Fonts. Se tecnologias opcionais forem adicionadas, deverão ter finalidade informada e controles adequados antes de operar.

5. Guarda, segurança e direitos

Utilizamos controles de acesso, auditoria e backups; isso não garante ausência de incidentes. A guarda depende da categoria, finalidade e obrigação aplicável, inclusive normas de registros assistenciais. Não existe autorização para conservar tudo indefinidamente. Backups e registros obrigatórios têm análise própria. O pedido de exclusão não autoriza descarte automático de prontuário.

Solicite confirmação, acesso, correção, informações de compartilhamento, oposição, revogação, portabilidade quando cabível ou análise de exclusão pelo formulário e canal de direitos. A equipe verificará identidade e representação e informará providências ou justificativa de conservação. A declaração completa de acesso ou confirmação observa o prazo legal de até quinze dias, sem ser prazo universal para exclusão. Não envie documentos completos ou dados clínicos no primeiro contato.

6. Transparência e atualizações

O detalhamento das bases legais, prazos por categoria, contratos e transferências deve ser definido com cada clínica e revisto periodicamente. Este aviso não substitui essa governança, o aviso assistencial da controladora ou avaliação jurídica específica.