Política de privacidade

A clínica normalmente decide as finalidades e os meios do tratamento dos dados de seus pacientes e atua como controladora. O MedFlow trata esses dados para prestar a plataforma, conforme as instruções da clínica e as obrigações aplicáveis.

Podemos tratar dados cadastrais, profissionais, de agenda, financeiros, comunicações, registros de acesso e, quando inseridos pela clínica, dados de saúde. Coletamos apenas o necessário para os recursos utilizados, segurança, suporte e cumprimento de obrigações.

Os dados são usados para autenticação, gestão clínica, comunicação, cobrança, prevenção de fraude, auditoria e melhoria do serviço. Compartilhamentos ocorrem com fornecedores necessários à operação, sob controles contratuais e de segurança, ou quando exigidos por lei.

Aplicamos controles de acesso, registros de auditoria, criptografia compatível com o serviço e rotinas de continuidade. A retenção considera a finalidade, o contrato e prazos legais. Incidentes são avaliados e comunicados conforme o risco e a legislação aplicável.

O titular pode solicitar confirmação, acesso, correção, anonimização, eliminação ou informações sobre o tratamento. Solicitações sobre dados mantidos por uma clínica devem ser direcionadas inicialmente à própria clínica, que poderá tratá-las pelo fluxo de privacidade do MedFlow.

Para assuntos de privacidade relacionados ao MedFlow, escreva para suporte@medflow.doctor. Poderemos solicitar informações para confirmar a identidade antes de atender uma solicitação.