Introduction & Scope
Veluni Health ("we", "us", or "our") operates a multi-clinic appointment scheduling platform available at app.velunihealth.com. This Privacy Policy explains what personal data we collect, why we collect it, how it is stored, and the rights you have over it.
This policy covers three groups of users: patients who use a clinic's online booking system or booking website; clinic administrators who manage their practice through the Veluni Health dashboard; and visitors to our platform pages. It applies to all data processed through our services, regardless of which country you are located in.
Não somos um prestador de serviços de saúde e a Veluni Health não é uma entidade coberta pela HIPAA. Levamos a sério a proteção de informações pessoais e aplicamos salvaguardas técnicas razoáveis, como conexões criptografadas e armazenamento com controle de acesso.
Information We Collect
Coletamos apenas os dados necessários para fornecer nossos serviços de agendamento e gestão. Abaixo está um resumo por categoria.
How We Use Your Information
Usamos dados pessoais apenas para os fins específicos listados abaixo. Não reutilizamos dados além do aqui descrito sem obter novo consentimento.
- Para fornecer o serviço de agendamento de consultas — marcar, remarcar e cancelar consultas em nome dos pacientes por meio do assistente de IA.
- Para enviar e-mails de confirmação e lembrete de consultas aos pacientes por meio da API REST do Gmail, utilizando uma Conta de Serviço do Google.
- Para verificar a identidade do paciente e aplicar restrições de idade onde determinados procedimentos exigem uma idade mínima.
- Para gerar análises de uso anonimizadas para administradores de clínicas — volume de agendamentos, métricas de conversas da equipe, desempenho do sistema de agendamento — para que as clínicas possam melhorar seu serviço.
- Para melhorar a plataforma Veluni Health, diagnosticar problemas técnicos e manter a segurança e confiabilidade da nossa infraestrutura.
- Para cumprir obrigações legais aplicáveis, incluindo responder a solicitações legítimas de autoridades competentes.
We do not use patient data for marketing, advertising, profiling, or any purpose unrelated to the scheduling and administration of healthcare appointments.
Data Storage & Security
Each clinic's data is stored in a dedicated SQLite database file on our server. These databases are fully isolated; no clinic can access another clinic's patient data. A platform-wide operations database (veluni_platform.db) handles account-level information such as subscription status and configuration.
Nossos servidores estão hospedados na infraestrutura da servidor remoto. Todos os dados em trânsito são criptografados usando HTTPS/TLS. O acesso ao servidor é restrito a pessoal autorizado.
As senhas das contas de administrador são armazenadas como hashes criptográficos unidirecionais — não conseguimos recuperar senhas em texto simples. As transcrições de conversas e registros de consultas dos pacientes são armazenados apenas no banco de dados SQLite isolado da própria clínica.
Nenhum método de armazenamento eletrônico é 100% seguro. Embora implementemos salvaguardas padrão da indústria, não podemos garantir segurança absoluta. Em caso de violação de dados que afete suas informações pessoais, notificaremos as partes afetadas conforme exigido pela lei aplicável.
Third-Party Services
Utilizamos um pequeno número de serviços de terceiros para fornecer funcionalidades essenciais. Em cada caso, compartilhamos apenas os dados mínimos necessários e não permitimos que esses serviços utilizem seus dados para fins comerciais próprios.
- Stripe: Payment processing for clinic subscriptions. We redirect clinic administrators to Stripe Checkout and receive only a subscription confirmation token. Stripe processes payment card data entirely within its own PCI-compliant environment. We never see or store raw card numbers. Stripe's privacy policy is available at stripe.com/privacy.
- Gmail REST API (Google Service Account): We send appointment confirmation and reminder emails to patients on behalf of clinics using a Google Service Account with the Gmail API. We transmit only the patient's email address, name, and appointment details necessary to compose the notification. No raw SMTP credentials are stored in our codebase or transmitted in plaintext.
Não utilizamos Google Analytics, Meta Pixel ou qualquer outro serviço de rastreamento, análise ou publicidade de terceiros. Não utilizamos widgets de chat ou suporte de terceiros que possam observar conversas de pacientes.
Data Retention & Deletion
Os registros de consultas e as transcrições de conversas dos pacientes são retidos enquanto a assinatura da clínica com a Veluni Health estiver ativa. Quando a conta de uma clínica é encerrada, todos os dados associados — incluindo registros de pacientes, histórico de consultas e logs de conversas — são permanentemente excluídos de nossos sistemas.
Os logs do servidor são retidos em formato rotativo (máximo de 5 MB × 3 arquivos de backup) e são automaticamente substituídos conforme novos eventos são registrados. Os dados analíticos são armazenados de forma agregada e anonimizada e não contêm informações de identificação pessoal.
Patients may request the deletion of their personal data held by a specific clinic by contacting that clinic directly or by writing to us at contact@velunihealth.com. When a deletion request is processed, patient records are permanently removed from the SQLite database; we do not maintain "soft delete" archives of patient data.
Como Solicitar a Exclusão de Dados
To request deletion of your personal data from Veluni Health (Doctors) or any clinic using our platform, email us at support@velunihealth.com and include the name and clinic associated with your account. We will delete your personal data within 30 days, except for information we are required to keep by law (for example, financial or appointment records).
Your Rights
Dependendo da sua jurisdição, você tem os seguintes direitos sobre seus dados pessoais. Estamos comprometidos em honrar esses direitos independentemente de onde você esteja localizado.
- Right of access: You may request a copy of the personal data we hold about you.
- Right of rectification: You may request that we correct inaccurate or incomplete personal data.
- Right of erasure ("right to be forgotten"): You may request the permanent deletion of your personal data, subject to legal retention obligations.
- Right to data portability: You may request a machine-readable export of your personal data.
- Right to object: You may object to certain types of processing, including any direct marketing (though we do not engage in this).
- Right to restriction: You may request that we restrict processing of your data while a dispute is under review.
Esses direitos são fundamentados no Regulamento Geral de Proteção de Dados da UE (GDPR) e são igualmente reconhecidos pela Lei Geral de Proteção de Dados do Brasil (LGPD), Artigo 18. Usuários brasileiros também podem registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
To exercise any of these rights, contact us at contact@velunihealth.com. We will respond within 30 days (15 business days for LGPD requests).
Children's Privacy
A Veluni Health foi projetada para uso por adultos que agendam consultas médicas. Nossa plataforma não é direcionada a crianças menores de 18 anos e não coletamos conscientemente dados pessoais de menores sem o consentimento apropriado dos pais ou responsáveis.
As clínicas que usam nossa plataforma podem configurar uma idade mínima de paciente no sistema de agendamento (via configurações de perfil de médico). Quando a data de nascimento de um paciente indica que está abaixo da idade mínima configurada, o sistema de agendamento impedirá o prosseguimento e direcionará o paciente a entrar em contato com a clínica por outros meios.
If you believe we have inadvertently collected personal data from a minor, please contact us immediately at contact@velunihealth.com and we will delete it promptly.
International Data Transfers
Nossos servidores estão hospedados na infraestrutura de servidor remoto nos Estados Unidos. Se você estiver acessando nossos serviços do Brasil, da União Europeia, da Espanha ou de outra jurisdição com considerações de residência de dados, suas informações pessoais poderão ser transferidas e processadas nos Estados Unidos.
Para usuários brasileiros, esta transferência transfronteiriça é realizada em conformidade com o Capítulo V da LGPD e ocorre apenas com salvaguardas adequadas, incluindo proteções contratuais e nosso compromisso de manter padrões de proteção de dados equivalentes aos exigidos pela legislação brasileira.
Para usuários no Espaço Econômico Europeu (EEE) ou no Reino Unido, as transferências para os EUA são realizadas com mecanismos legais apropriados, incluindo Cláusulas Contratuais Padrão (SCCs) onde aplicável. Ao usar nossos serviços, você reconhece e consente com esta transferência.
Changes to This Policy
Podemos atualizar esta Política de Privacidade periodicamente à medida que nossa plataforma evolui ou conforme os requisitos legais mudam. Quando fizermos alterações significativas, atualizaremos a data de "Última atualização" no topo desta página e, quando exigido, notificaremos os usuários afetados por e-mail.
Recomendamos que você revise esta política periodicamente. O uso continuado da plataforma Veluni Health após uma alteração de política constitui aceitação dos termos revisados. Se você discordar das alterações, poderá interromper o uso da plataforma e solicitar a exclusão de seus dados entrando em contato conosco.
Limited Liability Disclaimer
A Veluni Health fornece seus serviços de plataforma "no estado em que se encontram" e não oferece garantias, expressas ou implícitas, quanto à completude, precisão, confiabilidade ou adequação da plataforma para qualquer finalidade específica. Não somos um prestador de serviços de saúde e nada em nossa plataforma constitui aconselhamento médico.
Na máxima extensão permitida pela lei aplicável, a Veluni Health não será responsável por quaisquer danos indiretos, incidentais, especiais ou consequenciais decorrentes do uso ou da impossibilidade de uso da plataforma. Nossa responsabilidade total por qualquer reclamação decorrente desta política não excederá os valores pagos por você (ou pela clínica em seu nome) à Veluni Health nos doze meses anteriores à reclamação. Esta limitação de responsabilidade não se aplica onde proibido por lei, incluindo sob o Código de Defesa do Consumidor brasileiro ou estatutos equivalentes em outras jurisdições.