Política de Privacidade

1. Introdução

O MyCareFlow é uma plataforma de gestão clínica operada pela LONG LINK TECNOLOGIA LTDA, CNPJ 48.199.417/0001-51, com sede na Av. Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo/SP, CEP 01310-914 ("LongLink", "nós"). Esta Política de Privacidade explica como tratamos dados pessoais no contexto do MyCareFlow, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quem trata seus dados e em que papel

O MyCareFlow é contratado por clínicas e profissionais de saúde ("tenants") para gerenciar agenda, prontuário e comunicação com pacientes e responsáveis. Nessa relação, a clínica contratante é a controladora dos dados de seus pacientes, e a LongLink atua como operadora, processando os dados apenas conforme as instruções e a finalidade definidas pela clínica. Se você é paciente ou responsável, seus dados foram inseridos na plataforma pela clínica com quem você já se relaciona.

• Dados de cadastro do paciente e do responsável: nome, telefone, e-mail, data de nascimento
• Dados de agendamento: data, horário, profissional, tipo de atendimento
• Mensagens trocadas pelo WhatsApp da clínica para lembrete, confirmação, remarcação e cancelamento de consultas
• Dados de prontuário e evolução clínica inseridos pela equipe da clínica, quando aplicável

3. Como usamos as informações

Usamos os dados para operar a plataforma contratada pela clínica: manter a agenda, enviar lembretes e confirmações de consulta pelo WhatsApp Business (Meta), permitir que a equipe da clínica registre o atendimento, e cumprir obrigações legais e regulatórias aplicáveis ao setor de saúde.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores estritamente necessários à operação da plataforma: a Meta Platforms (WhatsApp Business API), para envio das mensagens autorizadas pela clínica, e provedores de infraestrutura (hospedagem e banco de dados) sob contrato, que processam os dados apenas em nosso nome.

5. Segurança e retenção dos dados

Adotamos controles técnicos e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração, incluindo isolamento por clínica (multi-tenant) e controle de acesso por perfil. Os dados são mantidos pelo tempo necessário à prestação do serviço à clínica contratante ou conforme prazo legal aplicável a registros de saúde.

6. Seus direitos

Nos termos da LGPD, você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados pessoais. Como a clínica é a controladora dos dados clínicos, recomendamos solicitar diretamente à clínica onde você é atendido. Você também pode entrar em contato com a LongLink pelo e-mail contato@longlink.com.br para dúvidas ou solicitações relacionadas ao tratamento de dados pela plataforma.