Política de privacidade

O MyCareFlow é uma plataforma de agenda, atendimento, prontuário e financeiro para clínicas de saúde e terapias. Esta política vale para o site mycareflow.app e para o sistema em console.mycareflow.app.

Contato: contato@mycareflow.com.br

• No site: somos controladores dos dados de quem navega e de quem pede uma demonstração, e decidimos como esses dados são usados, dentro desta política.
• No sistema: cada clínica é controladora dos dados que registra sobre indivíduos atendidos, responsáveis, prontuário e financeiro. O MyCareFlow é operador: trata esses dados em nome da clínica, segundo as instruções dela e só para prestar o serviço.

Se você é atendido por uma clínica que usa o MyCareFlow, fale primeiro com a clínica sobre os seus dados. Se escrever para nós, encaminhamos o pedido a ela.

Pedido de demonstração

• nome, nome da clínica, WhatsApp e e-mail;
• tamanho da equipe e área de atuação;
• a mensagem, se você escrever uma;
• o endereço IP de onde o pedido foi enviado;
• o registro do seu consentimento para receber contato.

Medição de visitas

Usamos o Vercel Web Analytics para saber quantas pessoas visitam cada página. Ele funciona sem cookies, não identifica você e gera apenas números agregados, como páginas vistas, site de origem, país e tipo de dispositivo. Se você escolher "Só o essencial" no aviso de cookies, nem esses números são enviados.

Mensagens por e-mail

Se você escrever para nós, guardamos a mensagem e o seu endereço para responder.

• Responder ao pedido de demonstração e enviar a proposta: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
• Falar com você pelo WhatsApp informado: o seu consentimento, dado no formulário (art. 7º, I). Você pode retirar o consentimento quando quiser.
• Guardar o IP do envio: segurança contra abuso e prova do consentimento, por legítimo interesse (art. 7º, IX) e para o exercício de direitos (art. 7º, VI).
• Medir visitas sem identificar você: legítimo interesse em melhorar o site (art. 7º, IX).
• Prestar o serviço às clínicas e cobrar a assinatura: execução de contrato (art. 7º, V) e cumprimento de obrigações legais, como as fiscais (art. 7º, II).

No sistema, a clínica registra dados de indivíduos atendidos e de responsáveis, agenda, prontuário, documentos e financeiro. Dados de saúde são dados pessoais sensíveis (LGPD, art. 11), e os indivíduos atendidos podem ser crianças e adolescentes (art. 14).

A clínica, como controladora, define a base legal de cada tratamento, informa os titulares e colhe o consentimento do responsável quando a lei exige. Como operador, o MyCareFlow:

• usa esses dados só para prestar o serviço contratado pela clínica;
• mantém os dados de cada clínica separados dos dados das outras;
• oferece perfis de acesso para a clínica decidir quem vê cada informação;
• registra o histórico de acessos;
• não vende esses dados nem os usa para publicidade;
• avisa a clínica se houver incidente de segurança que afete esses dados.

Usamos fornecedores que tratam dados em nosso nome, cada um só para a sua função:

• Supabase: banco de dados e login do sistema, com o banco hospedado em São Paulo.
• Cloudflare R2: arquivos enviados ao sistema e cópias de segurança.
• Brevo: envio dos e-mails do sistema, como avisos e convites.
• Stripe: pagamento da assinatura. Os dados do cartão são digitados no ambiente da Stripe e não ficam com o MyCareFlow.
• Meta, pela API oficial do WhatsApp: envio de mensagens aos contatos da clínica, só quando a clínica ativa esse recurso.
• Vercel: hospedagem deste site e medição de visitas.

Quando um fornecedor trata dados fora do Brasil, a transferência segue as regras do art. 33 da LGPD. Também fornecemos dados quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais.

• Pedido de demonstração: até você pedir a exclusão, o que pode ser feito a qualquer momento pelo e-mail contato@mycareflow.com.br.
• Dados das clínicas: enquanto o contrato durar. No cancelamento, a clínica pode exportar os dados até o fim do período pago. Depois desse período, os dados continuam guardados até a clínica pedir a exclusão pelo e-mail contato@mycareflow.com.br. Na exclusão, mantemos só o que a lei obrigar a guardar (LGPD, art. 16).
• Números de visita: são agregados e não permitem identificar você.

Usamos conexão criptografada (HTTPS), controle de acesso por perfil, separação dos dados por clínica, histórico de acessos e cópias de segurança. Se ocorrer um incidente de segurança com risco relevante, avisamos as clínicas afetadas e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares (LGPD, art. 48).

• Este site não usa cookies de publicidade nem de rastreamento.
• A medição de visitas funciona sem cookies.
• No armazenamento local do seu navegador (localStorage), guardamos apenas a sua escolha no aviso de cookies, para não perguntar de novo. Se o navegador bloquear esse armazenamento, o site funciona normalmente e a escolha vale até você fechar a página.
• No sistema, o login usa o armazenamento do navegador para manter a sua sessão. Ele é necessário para o sistema funcionar e não é usado para publicidade.

Você pode apagar esses dados nas configurações do navegador ou rever a sua escolha aqui:

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar o consentimento e o que isso implica;
• revogação do consentimento.

Como pedir: escreva para contato@mycareflow.com.br com o assunto "Privacidade" e diga o que precisa. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias (art. 19). Se os dados foram registrados por uma clínica, encaminhamos o pedido a ela. Você também pode apresentar reclamação à ANPD.

Para qualquer assunto de privacidade, inclusive os pedidos de titular, escreva para contato@mycareflow.com.br.

Quando esta política mudar, atualizamos a data no topo. Se a mudança for relevante para as clínicas contratantes, avisamos por e-mail ou no sistema. Veja também os Termos de uso.