Política de privacidade

Quem cuida dos dados

• Dados de pacientes e clientes de cada empresa: são da empresa que usa o sistema (a clínica, a agência ou o negócio), que é a controladora. A MOGG é a operadora: guarda e trata esses dados em nome dela, só para o serviço contratado, seguindo um contrato de tratamento de dados.
• Dados de quem usa o sistema (login da equipe) e dos clientes da própria MOGG: a MOGG é a controladora.

Para pedidos sobre os dados de um paciente, o primeiro contato é a própria empresa que atende você. Se preferir, fale com a MOGG pelo contato do fim desta página.

Que dados tratamos

• Contato: nome, telefone, e-mail, usuário do Instagram e, quando a empresa pede, CPF e data de nascimento.
• Mensagens trocadas com a empresa pelo WhatsApp, pelo Instagram Direct, por e-mail e por SMS: texto, fotos, áudios e arquivos.
• Atendimento: etapa no atendimento, interesse informado, agendamentos, orçamentos, pagamentos e anotações da equipe.
• Saúde (só nas clínicas): ficha de saúde (anamnese), anotações do atendimento, fotos de antes e depois, termos assinados e receitas. É dado sensível e só a dona da clínica e as profissionais de saúde veem; cada abertura da ficha fica registrada.
• Origem: por qual anúncio, página ou link a pessoa chegou, com o endereço de internet (IP) e o tipo de aparelho, para a empresa saber o que funciona.
• Autorizações: se e quando a pessoa aceitou receber e-mail e mensagens no WhatsApp, e se autorizou o uso de fotos nas redes.

Para que usamos

Só para a empresa atender quem entrou em contato: responder mensagens, marcar e lembrar horários, fazer orçamentos, cobrar, emitir nota e receita, cuidar da saúde de quem é paciente e, para quem autorizou, enviar novidades. Não vendemos dados, não usamos as conversas para publicidade e não usamos os dados para treinar inteligência artificial.

Assistente virtual. Algumas empresas ligam uma assistente com inteligência artificial, que lê a conversa para responder. Ela nunca dá orientação de saúde, diagnóstico nem promessa de resultado: isso é só com a profissional.

Quem mais tem acesso

Cada empresa vê só os próprios dados, com a trava no servidor. Para o sistema funcionar, os dados passam por estes fornecedores, que só os tratam para prestar o serviço:

Fora do Brasil. Alguns desses fornecedores ficam em outros países. A transferência segue a LGPD (art. 33) e as cláusulas-padrão da ANPD, e eles se comprometem a proteger os dados no mesmo nível. Se um fornecedor mudar, esta lista muda junto.

Dados do Google (Drive e Google Ads)

Quando a equipe de uma agência conecta a própria conta Google ao MOGG OS, o sistema pede permissão para:

• Google Drive: mostrar, enviar, organizar e mover para a lixeira os arquivos das pastas dos clientes que a equipe ligou no sistema.
• Google Ads: ler campanhas, números e termos de pesquisa das contas de anúncio dos clientes e, quando a equipe pedir, criar campanhas e anúncios nelas.

A conexão fica guardada cifrada no servidor e pode ser desfeita a qualquer momento (no sistema ou em myaccount.google.com/permissions). Esses dados só aparecem para a equipe da própria agência, não são vendidos, não são usados para publicidade e não são usados para treinar inteligência artificial.

O uso e a transferência, pelo MOGG OS, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Publicação nas redes sociais (Instagram, Facebook, Threads, TikTok, YouTube, Google, LinkedIn e Pinterest)

A agência pode usar o MOGG OS para publicar, na data e hora marcadas, os posts que ela e o cliente aprovaram. Para isso, a dona da conta autoriza o MOGG OS uma vez:

• Instagram e Facebook: pela Meta, com a permissão de publicar conteúdo e ler os números da conta e dos posts.
• Threads: pelo login do Threads, com as permissões de ver as informações básicas do perfil (nome, @ e foto) e de publicar texto, fotos e vídeos nele.
• TikTok: pelo login do TikTok, com as permissões de ver as informações básicas do perfil (nome e foto) e de publicar vídeos e fotos na conta.
• YouTube: pela conta Google, com a permissão de enviar vídeos (como Shorts) para o canal, com o título, a descrição e quem pode ver escolhidos na tela.
• Perfil da Empresa no Google: pela conta Google, com a permissão de ver os perfis que a conta gerencia e de publicar novidades (texto, foto e botão) neles.
• LinkedIn: pelo login do LinkedIn, com as permissões de ver as informações básicas do perfil (nome e foto), ver as páginas de empresa que a conta administra e publicar texto, imagens, vídeos e documentos no perfil ou na página escolhida.
• Pinterest: pelo login do Pinterest, com as permissões de ver as informações básicas da conta (nome, @ e foto) e os números dela, ver e criar pastas e publicar Pins (imagens e vídeos, com título, descrição e link) na pasta escolhida.

O sistema só publica o que a equipe agendou, com as escolhas feitas na tela (como quem pode ver o post). Não lê mensagens diretas por essas permissões, não segue, não curte e não comenta em nome da conta, a não ser o primeiro comentário do próprio post, quando a equipe escreve um. A autorização fica guardada cifrada no servidor e pode ser desfeita a qualquer momento no sistema ou nas configurações de segurança da própria rede. Ao desfazer, apagamos a autorização.

Ao usar a publicação no YouTube, você concorda com os Termos de Serviço do YouTube. Os dados recebidos do YouTube e do Google também seguem a Política de Privacidade do Google. Para tirar o acesso do MOGG OS à sua conta Google a qualquer momento, use a página de permissões da sua conta Google.

Cookies

No sistema (os.mogg.com.br) usamos só cookies necessários: o que mantém você conectado (até 30 dias, se escolher "Manter conectado"), o da verificação em duas etapas e os de segurança usados ao conectar contas (Google, TikTok, Threads, LinkedIn, Pinterest), que duram minutos. Não usamos cookies de propaganda nem de estatística no sistema.

Nos sites das empresas feitos com o MOGG OS pode haver cookies de medição, que a empresa liga: o nosso _mogg_origem (guarda por 90 dias por qual anúncio ou link a pessoa chegou), o Google Analytics, o Google Tag Manager e o Pixel da Meta. Eles servem para a empresa saber quais anúncios funcionam. Você pode apagá-los ou bloqueá-los nas configurações do navegador.

Como protegemos

• Conexão cifrada (HTTPS) e servidor protegido pelo Cloudflare.
• Senhas guardadas com hash seguro, sessão que expira e verificação em duas etapas para a equipe MOGG.
• Cada empresa só acessa os próprios dados; o prontuário, só a equipe de saúde.
• Cópia de segurança todos os dias.
• Senhas de acesso a contas ficam cifradas e trancadas.

Se acontecer um incidente que possa trazer risco, avisamos a empresa responsável em até 24 horas, e ela e a ANPD avisam as pessoas afetadas em até 3 dias úteis.

Por quanto tempo guardamos

• Prontuário: 20 anos depois do último registro, como manda a lei (Lei 13.787/2018).
• Pagamentos, recibos e notas: 5 anos, por obrigação fiscal.
• Contato de quem não virou paciente ou cliente: enquanto fizer sentido para o atendimento. Cada empresa pode ligar a limpeza automática, que apaga quem ficou parado no prazo escolhido (de 6 meses a 3 anos).
• Quando a empresa deixa de usar o sistema: entregamos os dados a ela e apagamos tudo depois de 90 dias.

Seus direitos e como apagar seus dados

Pela LGPD (art. 18), você pode:

• Pedir uma cópia de tudo o que a empresa guarda sobre você. O sistema gera essa cópia pronta, em PDF.
• Corrigir dados errados ou desatualizados.
• Pedir para apagar. Apagamos o contato, as conversas e o marketing. Fica só o que a lei manda guardar (prontuário e registros fiscais), com sigilo.
• Parar de receber mensagens: clique em "Descadastrar" no e-mail ou responda SAIR no WhatsApp ou no SMS.
• Retirar uma autorização, como a de uso de fotos, quando quiser.
• Saber com quem os dados são compartilhados (a lista acima).

Para pedir, fale com a empresa que atende você ou mande uma mensagem para mia@mogg.com.br com o assunto "Meus dados", dizendo seu nome, a empresa e o telefone ou o Instagram usado na conversa. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na ANPD (gov.br/anpd).

Encarregado de dados (DPO)

A pessoa responsável por receber os pedidos e as reclamações sobre dados pessoais, e por falar com a ANPD, é o encarregado da MOGG, pelo e-mail mia@mogg.com.br.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudança grande é avisada dentro do sistema.