Aviso de Privacidade

Quais dados sao tratados

• Dados de acesso dos usuarios internos, como nome, e-mail, perfil, clinica vinculada e registros de sessao.
• Dados cadastrais e de contato de pacientes, como nome, data de nascimento, documento, telefone, WhatsApp, e-mail e endereco.
• Dados sensiveis de saude necessarios ao prontuario odontologico, odontograma, historico clinico, planejamento e atendimento.
• Registros tecnicos e de auditoria, como acoes realizadas, escopo de clinica, resultado da operacao e data/hora.

Finalidades

• Autenticar usuarios e controlar permissoes por perfil e por clinica.
• Permitir agenda, cadastro de pacientes, prontuario, odontograma e rotinas administrativas da clinica.
• Manter rastreabilidade operacional e seguranca por meio de auditoria com dados minimizados.
• Enviar ou registrar comunicacoes operacionais relacionadas a consultas, quando configurado pela clinica.

Medidas de protecao

• Controle de acesso baseado em permissoes, isolamento por clinica e sessoes autenticadas.
• Criptografia ou protecao de campos sensiveis no armazenamento, com indices cegos apenas quando necessarios para busca.
• Mascaramento de dados pessoais em logs e auditorias, evitando exposicao desnecessaria.
• Anonimizacao/exclusao operacional de pacientes quando acionada por usuario autorizado, incluindo limpeza de imagens e notificacoes pendentes.

Direitos dos titulares

• O titular pode solicitar confirmacao de tratamento, acesso, correcao, anonimização, bloqueio, eliminacao e informacoes sobre compartilhamento, conforme a LGPD.
• As solicitacoes devem ser encaminhadas ao controlador dos dados, normalmente a clinica que utiliza o OdontoFlow.
• Quando a CraftLab Studio atuar como operadora tecnica, as solicitacoes recebidas serao tratadas conforme as instrucoes do controlador e os limites legais aplicaveis.

Retencao e compartilhamento

Os dados devem ser mantidos apenas pelo tempo necessario para prestacao do servico, cumprimento de obrigacoes legais, defesa de direitos e seguranca da operacao. Compartilhamentos com provedores de infraestrutura, e-mail, mensageria ou armazenamento devem ocorrer somente quando necessarios para executar a plataforma.

Este aviso nao substitui a politica de privacidade propria da clinica controladora nem orientacao juridica especifica.