1. Quem Somos
A VITTAS ERP é a controladora dos dados cadastrais da sua clínica (dados de contato, faturamento e acesso) e atua como operadora dos dados de pacientes que sua clínica insere na Plataforma, processando-os exclusivamente conforme suas instruções, na qualidade de controladora desses dados.
2. Dados que Coletamos
- Dados da clínica: razão social, CNPJ, endereço, telefone, e-mail;
- Dados dos usuários da equipe: nome, e-mail, cargo, credenciais de acesso;
- Dados de pacientes inseridos pela clínica: identificação, contato, histórico clínico, agendamentos e informações financeiras — tratados sob instrução e responsabilidade da clínica contratante;
- Dados de navegação: endereço IP, tipo de navegador e registros de acesso, para fins de segurança e auditoria.
3. Como Usamos os Dados
- Para prestar e manter o funcionamento da Plataforma;
- Para processar pagamentos das assinaturas;
- Para enviar comunicações operacionais (confirmações de consulta, recuperação de senha, avisos de cobrança);
- Para prevenção a fraudes e registro de auditoria de segurança.
Não vendemos dados de clientes ou pacientes a terceiros.
4. Armazenamento e Segurança
Os dados são armazenados em infraestrutura com controle de acesso restrito, senhas protegidas por hash criptográfico e trilha de auditoria das principais ações realizadas no sistema. Cada clínica opera em um ambiente logicamente isolado das demais.
5. Compartilhamento com Terceiros
Compartilhamos dados estritamente necessários com prestadores que apoiam a operação do Serviço (processador de pagamentos, provedor de e-mail transacional, provedor de videochamada para teleatendimento), sempre limitado ao necessário para a funcionalidade contratada.
6. Seus Direitos
Nos termos da LGPD, você (ou, no caso de dados de pacientes, a clínica responsável) pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso, correção, portabilidade, anonimização ou eliminação de dados, observadas as hipóteses legais de retenção obrigatória.
7. Retenção de Dados
Os dados são mantidos enquanto a conta estiver ativa e pelo prazo adicional exigido por obrigações legais (por exemplo, prontuários médicos, cuja guarda mínima é definida em regulamentação específica do Conselho Federal de Medicina).
8. Contato do Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato pelo e-mail contato@appvendefacil.com.br.