Conformidade com a LGPD

O AgendaFlow adota práticas rigorosas de Governança de Dados e Segurança da Informação para garantir conformidade integral com a Lei Geral de Proteção de Dados Pessoais (LGPD) em todas as suas rotinas operacionais.

1. Papéis no Tratamento de Dados

Nos termos do Art. 5º da LGPD:

• Sua Empresa (Cliente Assinante): Atua como Controladora dos dados pessoais dos seus clientes e pacientes, determinando os procedimentos e finalidades do atendimento.
• AgendaFlow: Atua como Operador dos dados, executando o processamento automatizado estritamente sob as diretrizes e regras parametrizadas pela sua empresa.

2. Princípios Adotados

Nossa arquitetura técnica foi desenvolvida com base no conceito de Privacy by Design (Privacidade desde a Concepção):

• Finalidade e Adequação: Apenas os dados estritamente necessários para a confirmação de agendamentos e entrega de pedidos são solicitados.
• Segurança e Prevenção: Isolamento por chave multi-tenant (`tenant_id`), criptografia de senhas em bcrypt e tráfego HTTPS.
• Livre Acesso e Transparência: O titular pode consultar e exportar a qualquer momento a lista de clientes cadastrados no painel.

3. Revogação de Consentimento e Exclusão

Caso algum paciente ou cliente final solicite a interrupção do recebimento de mensagens, a clínica pode inativar ou excluir o registro imediatamente pelo painel master na aba Clientes.

4. Encarregado de Proteção de Dados (DPO)

Para dúvidas sobre tratamento de dados, solicitações de titulares ou notificações regulatórias, entre em contato com nosso time de privacidade pelo WhatsApp oficial: (82) 99603-8023.