Política de privacidade

Esta política explica como o Lyra Flow trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dois papéis diferentes

• Dados da sua conta (seu nome, e-mail, senha, nome e telefone do negócio): o Lyra Flow é o controlador.
• Dados que a clínica cadastra sobre as clientes dela (agenda, ficha, anamnese, pagamentos): a clínica é a controladora, e o Lyra Flow atua como operador, tratando esses dados só para prestar o serviço, conforme as instruções da clínica.

2. O que coletamos e para quê

• Dados da conta: para criar o acesso, identificar quem usa e falar com você sobre o serviço.
• Registros de uso (data e hora de acesso, aparelho): para segurança e para corrigir falhas.
• Na assinatura de documentos: data, hora, aparelho e um código de integridade, para comprovar a assinatura.
• Pelo formulário do site da clínica: nome, WhatsApp e serviço de interesse, com o aceite de contato da pessoa.

3. Dados de saúde

Respostas de anamnese são dados sensíveis. Ficam separadas do restante da ficha e só aparecem para quem a clínica autoriza a vê-las. Quem apenas envia o link de assinatura não consegue lê-las.

4. Com quem os dados são compartilhados

Não vendemos dados. Usamos fornecedores para operar o sistema:

• Supabase — banco de dados e login, com servidores em São Paulo (Brasil).
• Vercel — hospedagem do aplicativo, com servidores que podem estar fora do Brasil.

Os dados são enviados a eles apenas para operar o sistema. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Cookies

Usamos apenas cookies necessários para manter você conectada. Não usamos cookies de publicidade.

6. Por quanto tempo guardamos

Enquanto a conta existir. Depois do cancelamento, os dados são guardados pelo prazo exigido em lei e então apagados. Registros de pagamento e de documentos assinados podem precisar ser mantidos por mais tempo, por obrigação legal.

7. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem foram compartilhados. Clientes de uma clínica devem fazer esses pedidos à própria clínica, que é a controladora; nós ajudamos a clínica a atendê-los.

8. Segurança

O acesso é separado por clínica e por permissão diretamente no banco de dados, e a conexão é criptografada. Em caso de incidente que possa causar risco, avisamos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9. Contato

Encarregado de dados: (a definir) — (a definir).