Política de Privacidade (LGPD)

Esta Política descreve como a ClinicFlow trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Controladora

ClinicFlow é a controladora dos dados tratados. Contato do encarregado (DPO): suporte@clinicflow.software.

2. Dados coletados

Coletamos dados de cadastro (nome, e-mail, telefone), dados operacionais de agenda/pacientes inseridos pela clínica e dados técnicos de acesso (logs, IP, dispositivo).

3. Finalidade e base legal

Tratamos dados para execução do contrato, segurança da informação, prevenção de fraude, cumprimento legal e legítimo interesse para melhoria contínua do serviço.

4. Criptografia e segurança

Todos os dados são transmitidos com criptografia TLS/HTTPS. Dados pessoais sensíveis (como nomes, telefones e tratamentos de pacientes) são criptografados em repouso com AES-256-GCM antes de serem armazenados, de modo que mesmo um vazamento do banco de dados não expõe o conteúdo real. Senhas são armazenadas apenas como hash seguro pelo Supabase Auth.

5. Anonimização e demonstração

A demonstração pública usa exclusivamente dados sintéticos e fictícios, nunca dados reais. Sempre que possível, utilizamos anonimização ou pseudonimização para fins de teste e melhoria do produto.

6. Compartilhamento

Podemos compartilhar dados com operadores essenciais ao serviço (pagamentos, infraestrutura e mensageria), sob contrato e controles de segurança.

7. Retenção

Mantemos dados pelo prazo necessário para cumprir as finalidades, obrigações legais e defesa de direitos. Dados de pacientes podem ser excluídos ou anonimizados mediante solicitação do titular.

8. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e revisão de decisões automatizadas, quando aplicável, pelo e-mail suporte@clinicflow.software.

9. Menores

O serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

10. Contato

Para solicitações LGPD: suporte@clinicflow.software.