Segurança da Informação e LGPD

gavel1. Compromisso com a Privacidade

O AtendZap CRM assume o compromisso de proteger a privacidade, a confidencialidade e a segurança de todos os dados pessoais coletados e tratados no âmbito da nossa plataforma de gestão de clínicas e agendamentos médicos. Esta política foi elaborada em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018.

folder_shared2. Dados Coletados e Sua Finalidade

Para o pleno funcionamento das funcionalidades de CRM e automação de mensagens, tratamos duas categorias de dados:

• Dados de Usuários do CRM (Profissionais e Administradores): Nome completo, e-mail, número de WhatsApp e credenciais de acesso seguras (senhas criptografadas). Finalidade: Controle de acessos, autenticação de segurança e suporte.
• Dados de Pacientes (Clientes e Agendamentos): Nome completo, número de telefone/WhatsApp, clínica associada, especialidade médica agendada, data, horário e status da consulta. Finalidade: Viabilizar os agendamentos, o controle do fluxo da clínica e o disparo de confirmações/lembretes de consultas automáticos via WhatsApp.
• Carteirinha do convênio (quando a clínica ativa a leitura automática): imagem ou PDF enviado pelo próprio paciente e os dados lidos dela (convênio, plano, número, nome do beneficiário e validade). Finalidade: preencher o convênio do paciente para o atendimento por convênio. A leitura é feita por inteligência artificial, os dados ficam "a conferir" até a equipe confirmar, e a imagem fica guardada só no sistema, visível apenas para a equipe da clínica.

security3. Armazenamento e Segurança da Informação

A segurança dos seus dados é nossa prioridade máxima. Adotamos medidas técnicas e administrativas compatíveis com os padrões do mercado de saúde e tecnologia:

• Criptografia de Senhas: Todas as senhas de usuários são criptografadas por algoritmos de hashing seguro de via única (bcrypt) antes de serem persistidas.
• Comunicação Segura: Todo o tráfego de dados entre o navegador do usuário e nossos servidores é criptografado utilizando o protocolo HTTPS / SSL.
• Ambiente Isolado: O banco de dados e os servidores de processamento operam em infraestrutura protegida com rígido controle de acessos e monitoramento constante.
• Prevenção de Fugas: Monitoramento preventivo contra ataques ou tentativas de acessos não autorizados.

accessibility_new4. Direitos dos Titulares de Dados

A LGPD garante aos titulares direitos fundamentais em relação aos seus dados pessoais. O AtendZap permite a você e a seus pacientes o exercício de todos esses direitos, incluindo:

• Confirmação da existência de tratamento dos dados pessoais.
• Acesso facilitado aos dados cadastrados na plataforma.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação de dados pessoais tratados com o consentimento ou que não sejam mais necessários para a execução dos serviços.
• Revogação do consentimento a qualquer momento.

share5. Compartilhamento com Terceiros

Não comercializamos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade. O compartilhamento ocorre apenas quando estritamente necessário para a prestação do serviço:

• Serviços de Integração de Mensageria (Evolution API / n8n): Envio do nome do paciente e detalhes da consulta apenas para viabilizar as notificações de WhatsApp programadas.
• Cumprimento Legal: Para atendimento de obrigações judiciais ou regulatórias de autoridades competentes.

contact_support6. Contato e Encarregado de Dados (DPO)

Caso tenha dúvidas sobre como seus dados são tratados ou queira exercer quaisquer de seus direitos previstos nesta Política ou na LGPD, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais:

E-mail: suporte@atendzapcrm.com.br
Telefone: +55 (61) 98441-1804