Política de Privacidade

1. Dados coletados e finalidades

2. Base legal do tratamento

O tratamento de dados pessoais no Sorik Flow é realizado com base no consentimento do titular (art. 7º, I, LGPD) e na execução de contrato (art. 7º, V, LGPD) firmado entre a organização e a Doctor.con. Em alguns casos, pode ser necessário o tratamento para cumprimento de obrigação legal (art. 7º, II, LGPD), como exigências fiscais.

3. Prazo de retenção

Os dados são mantidos pelo período em que a assinatura estiver ativa. Após o encerramento da conta, os dados são retidos por 5 anos para fins fiscais e legais, conforme a legislação brasileira. Após esse prazo, ou mediante solicitação expressa de exclusão, os dados são eliminados permanentemente.

4. Compartilhamento de dados

Seus dados não são vendidos ou compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas com:

• Mercado Pago: Processamento de pagamentos — dados mínimos necessários para cobrança
• Google Calendar: Integração opt-in — apenas quando o usuário autoriza via OAuth

5. Medidas de segurança

• Senhas armazenadas com bcrypt (hash + salt, nunca em texto puro)
• Dados de cartão nunca armazenados — tokenização via Mercado Pago (PCI-DSS)
• Metadados sensíveis criptografados com AES-256-GCM (IV único por registro)
• Toda comunicação via HTTPS/TLS 1.2+
• Autenticação via JWT com expiração configurável
• Controle de acesso baseado em papéis (RBAC): Admin, Médico, Secretária
• Logs de auditoria para todas as ações sensíveis

6. Seus direitos (LGPD art. 18)