Política de privacidade

A clínica decide como e por que utilizar os dados de seus pacientes e, em regra, atua como controladora. O MedFlow atua como operador desses dados para prestar a plataforma conforme as instruções documentadas da clínica. Para dados de conta, segurança, contratação, cobrança e suporte do próprio serviço, o MedFlow poderá atuar como controlador independente.

A identificação empresarial completa do fornecedor e o encarregado aplicável constarão da proposta ou contrato da organização. O canal de privacidade do serviço é suporte@medflow.doctor.

Conforme os recursos utilizados, tratamos identificação e contato, dados profissionais, agenda, convênio, pagamentos, comunicações, registros de acesso, auditoria, voz enviada ao assistente e dados de saúde inseridos pela clínica. Dados de saúde são dados pessoais sensíveis e recebem controles adicionais de acesso e rastreabilidade.

O tratamento viabiliza autenticação, execução do contrato, gestão clínica, tutela da saúde, cumprimento de obrigações legais e regulatórias, exercício regular de direitos, prevenção de fraude, segurança, suporte, cobrança e comunicações autorizadas. Consentimento é utilizado quando exigido e pode ser revogado sem afetar tratamentos amparados por outra base legal.

Recursos opcionais podem interpretar mensagens ou transcrever áudios para auxiliar agendamentos e comandos administrativos. A IA não substitui decisões clínicas, não deve realizar diagnóstico e não executa alterações administrativas sem as confirmações previstas no produto. A clínica controla a ativação dos recursos disponíveis.

Podemos utilizar infraestrutura de hospedagem, banco, armazenamento, e-mail, monitoramento, WhatsApp, inteligência artificial e pagamentos. Esses fornecedores recebem somente os dados necessários à função contratada e ficam sujeitos a obrigações de segurança e confidencialidade. Integrações opcionais também estão sujeitas aos termos e políticas dos respectivos fornecedores.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, serão adotados mecanismos admitidos pela LGPD e pela regulamentação da ANPD, além de controles contratuais e técnicos proporcionais ao risco. A relação aplicável de suboperadores poderá ser solicitada pelo canal de privacidade.

Aplicamos segregação entre organizações, controle por papéis, auditoria, proteção de credenciais, criptografia compatível com cada recurso, backups e monitoramento. Nenhuma medida elimina integralmente os riscos. Incidentes são registrados e avaliados; quando puderem causar risco ou dano relevante, o controlador realizará as comunicações cabíveis à ANPD e aos titulares no prazo legal.

Os prazos variam conforme a categoria e a finalidade. Dados contratuais, fiscais, de segurança e clínicos poderão ser preservados para cumprir obrigações legais, regulatórias ou profissionais e exercer direitos. Prontuários não são eliminados automaticamente com o cancelamento da assinatura. Ao término, a clínica poderá exportar seus dados conforme o contrato e a política de retenção aplicável.

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, portabilidade quando regulamentada, anonimização, oposição, revisão de decisão automatizada, revogação de consentimento e eliminação quando legalmente aplicável. Solicitações relativas aos dados clínicos devem ser dirigidas inicialmente à clínica controladora.

Dados de crianças e adolescentes devem ser cadastrados pela clínica com as salvaguardas e representações legalmente exigidas. Mudanças relevantes nesta política gerarão uma nova versão e, quando necessário, novo aceite. Para privacidade, contate suporte@medflow.doctor e preserve o protocolo recebido.