Privacidade no cadastro profissional

1. A que este aviso se aplica

Este aviso descreve o cadastro self-service do profissional até a criação da primeira clínica. Dados clínicos, financeiros, de pacientes e integrações possuem fluxos e controles adicionais e não devem ser inseridos neste onboarding.

2. Dados tratados

• identidade autenticada pelo Clerk: nome, email verificado, telefone e imagem quando disponíveis;
• perfil profissional estruturado, registro opcional autodeclarado e forma de atuação;
• preferências de prática, prioridades iniciais, nome e endereço da clínica;
• versões e data dos aceites, chave idempotente e IDs técnicos mínimos.

3. Finalidades

Os dados são usados para autenticar a pessoa, verificar elegibilidade, permitir retomada segura, criar uma única clínica Free, evitar duplicidade e ordenar defaults e atalhos reversíveis. As respostas não concedem papel, acesso clínico ou habilitação sensível.

4. Retenção e minimização

Um draft abandonado expira após 30 dias de inatividade. Na conclusão, as respostas do draft são esvaziadas; somente preferências necessárias seguem para o tenant e permanece recibo técnico mínimo. Prazos gerais do produto e exceções legais continuam sujeitos à política aprovada antes do rollout.

5. Fornecedores e segurança

Clerk processa identidade; Neon/Postgres armazena estado e tenant; Vercel executa a aplicação web. O Aurora aplica autorização no servidor, isolamento por tenant, RLS e minimização de logs. Google Calendar só recebe dados após OAuth opcional e separado.

6. Direitos e canal

Titulares podem solicitar confirmação, acesso e correção, entre outros direitos aplicáveis. A ANPD mantém uma página oficial sobre os direitos dos titulares. O contato formal do controlador/encarregado e o procedimento de atendimento serão publicados antes da ativação pública da flag.