Integração com o Google Agenda

Última atualização: julho de 2026.

O que é o Clínica 360

O Clínica 360 é um sistema web de gestão (SaaS) para clínicas de estética e saúde, usado pela equipe da clínica no dia a dia: agenda de atendimentos, prontuário eletrônico, vendas, financeiro, estoque e comunicação com o paciente pelo WhatsApp. O acesso é por conta de usuário criada pela própria clínica, em app.clinica360.tec.br.

Para que serve a integração

Profissionais que atendem costumam viver com dois calendários: a agenda da clínica, no sistema, e a agenda pessoal, no celular. A integração com o Google Agenda existe para acabar com a digitação em duplicata e com o choque de horários entre as duas.

Ela é opcional e a autorização é de cada profissional, não da clínica: quem conecta é a pessoa dona do calendário, e ninguém da clínica pode conectar, alterar ou desconectar o calendário de outra pessoa. A conexão é feita dentro do sistema, na tela Agenda, pelo botão Google Agenda → Conectar conta do Google.

São duas direções independentes, cada uma com o seu botão:

• Enviar para o Google: cada atendimento agendado para aquele profissional no Clínica 360 vira um evento no Google Agenda dele. Cancelou ou remarcou no sistema, o evento é apagado ou atualizado.
• Ler do Google: os compromissos pessoais do profissional aparecem na grade da clínica como um bloco de “horário ocupado”, para a recepção não marcar em cima. É só um aviso visual — o sistema não recusa agendamento por causa disso.

Quais permissões pedimos, e por quê

• https://www.googleapis.com/auth/calendar.events — criar, atualizar e apagar os eventos da sincronização e ler os eventos do período sincronizado para detectar horário ocupado. É a permissão que faz as duas direções acima funcionarem. Não pedimos acesso aos seus contatos, e-mail, arquivos ou a qualquer outro produto do Google.
• openid e email — identificar qual conta do Google foi conectada, para mostrar na tela “conectado como [email protected]” e evitar que você conecte a conta errada sem perceber.

A sincronização acontece na sua agenda principal (primary), numa janela de 7 dias para trás e 90 dias para frente, revisada a cada 10 minutos. Fora dessa janela nada é lido nem alterado.

Quais dados saem do Clínica 360 para o Google

Nome de paciente nunca sai daqui. O evento criado no seu Google Agenda contém apenas:

• o nome do procedimento (ex.: “Limpeza de pele”);
• a unidade/filial e a sala do atendimento;
• a data, a hora e a duração;
• um identificador interno do agendamento, gravado num campo privado do evento, que serve para o sistema reconhecer o que foi ele mesmo que criou e não duplicar nada.

Nenhuma informação de prontuário, foto, documento, dado clínico ou de contato do paciente é enviada ao Google. Essa é uma regra de produto, não uma configuração: seu calendário pessoal pode estar compartilhado com outras pessoas ou plugado em outros aplicativos, e dado de saúde não pode viajar por aí.

Quais dados lemos do seu Google Agenda, e o que guardamos

Da direção de leitura, o sistema usa, dos compromissos do período sincronizado, o início, o fim e o título do evento — o suficiente para desenhar o bloco de ocupado na grade da clínica. Fique atento a isto: esse bloco (horário e título) fica visível para quem tem permissão de ver a agenda daquele profissional dentro da clínica. Se o título de um compromisso pessoal for algo que você não quer que a recepção leia, não ligue a direção de leitura.

Não lemos nem guardamos a descrição, os participantes, o local, os anexos ou os convites dos seus compromissos, e não tocamos em nenhum evento pessoal seu — a direção de leitura só lê.

Guardamos, no banco de dados do Clínica 360:

• o e-mail da conta do Google conectada e o identificador do calendário;
• as credenciais de acesso (tokens), sempre criptografadas;
• o vínculo entre cada agendamento e o id do evento criado no Google, para não duplicar evento e para conseguir apagá-lo depois;
• dos seus compromissos pessoais: id do evento, início, fim, se é de dia inteiro e o título — apagados quando você desliga a direção de leitura ou desconecta;
• o horário da última sincronização e o último erro, se houver, para você ver na tela o que aconteceu.

Uso limitado dos dados do Google

O uso e a transferência, pelo Clínica 360, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em termos práticos: os dados obtidos do Google são usados só para as funções de sincronização de agenda descritas nesta página, para você, dentro do sistema. Não são vendidos, não são usados para publicidade, não alimentam perfis de marketing, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas — exceto no mínimo necessário para resolver um chamado de suporte que você abriu, cumprir a lei, ou investigar abuso e falha de segurança.

Como desconectar e revogar o acesso

• No Clínica 360: tela Agenda → botão Google Agenda → Desconectar conta. Isso apaga do seu Google Agenda os eventos que o sistema criou, remove os blocos de ocupado da grade da clínica, revoga o token junto ao Google e apaga as credenciais guardadas aqui. Desligar só uma das direções desfaz apenas o que ela espelhou.
• Na sua Conta do Google: myaccount.google.com/permissions → remover o acesso do Clínica 360. Nesse caso os eventos já criados podem continuar no seu calendário, porque o sistema perde a permissão de apagá-los; se quiser a limpeza automática, desconecte primeiro pelo sistema.

Segurança

Todo o tráfego é por HTTPS. Os tokens de acesso e de renovação ficam criptografados no banco de dados, hospedado no Brasil. O retorno da autorização do Google é assinado (HMAC-SHA256) e válido por 10 minutos, para que ninguém consiga forjar uma conexão em nome de outra pessoa. O acesso às rotas da integração exige sessão autenticada no sistema e a permissão de agenda.

Fale com a gente

Dúvida sobre esta integração, pedido de exclusão de dados ou qualquer questão de privacidade: fale com a gente pelo WhatsApp indicado no site. Veja também o aviso de privacidade, os termos de uso e o contrato de assinatura.