Política de Privacidade do BAZI CRM

1. Quem é quem

A psicóloga (ou o consultório) que usa o CRM é a controladora dos dados das pessoas que a procuram: é ela quem decide por que e como esses dados são usados.

[RAZÃO SOCIAL E CNPJ DA EMPRESA DO BRUNO] é a operadora: guarda e processa esses dados em nome da controladora, seguindo as instruções dela e os Termos de Uso.

Para os dados da conta de quem usa o CRM (nome, e-mail e senha de acesso), a empresa é a controladora.

2. O que o CRM guarda

Dados administrativos de contato: nome, telefone, e-mail, de onde a pessoa veio, por onde escreveu, a base legal que a profissional registrou e anotações curtas.

O caminho comercial de cada pessoa (etapas, atividades, lista de espera, motivos de perda), o catálogo de serviços e os valores das oportunidades.

Um registro das ações feitas no sistema (quem fez o quê e quando), sem o conteúdo dos textos.

3. O que o CRM NÃO guarda

O CRM não guarda prontuário, laudos, anotações de sessão nem qualquer conteúdo clínico, e não lê esses dados de outros sistemas. Todo campo de texto livre avisa: não escreva conteúdo clínico aqui.

4. Dado sensível e base legal

O simples fato de uma pessoa procurar uma psicóloga pode revelar informação de saúde, que a LGPD trata como dado pessoal sensível.

A base legal usada pela controladora para guardar esses contatos é: [A DEFINIR COM O JURÍDICO — decisão D17]. O CRM registra, em cada contato, a base legal que a profissional informou e a data.

5. Para que os dados são usados

Somente para o CRM funcionar para a profissional: organizar contatos e casos, lembrar atividades, mostrar números do consultório, manter a segurança e prestar suporte.

Os dados não são vendidos, não são usados para publicidade e o CRM não envia mensagem nenhuma às pessoas cadastradas: quem fala com elas é a profissional.

6. Com quem os dados passam (suboperadores)

Hospedagem do sistema e do banco de dados: [HOSTINGER — confirmar razão social e país dos servidores].

Envio dos e-mails do sistema (recuperar senha, convite): [RESEND — confirmar].

Cópia de segurança diária: arquivos criptografados guardados no [GOOGLE DRIVE — confirmar]; sem a chave, o arquivo não abre.

7. Segurança

Acesso por e-mail e senha; os dados de cada consultório ficam separados dos de outros consultórios; conexão protegida (HTTPS); cópias de segurança criptografadas; registro de ações; limite de tentativas de entrada.

[O JURÍDICO PODE ACRESCENTAR AS MEDIDAS FORMAIS EXIGIDAS.]

8. Por quanto tempo os dados ficam

Enquanto a conta existir. A administradora pode baixar uma cópia de tudo, descadastrar uma pessoa (nome, telefone, e-mail e anotações são apagados na hora, ficando só o registro da base legal e das datas) ou apagar o consultório inteiro.

As cópias de segurança são mantidas por até [14 dias — confirmar] e depois apagadas.

9. Direitos das pessoas cadastradas

Quem foi cadastrada pode pedir à profissional acesso, correção, eliminação ou cópia dos seus dados. A profissional atende o pedido usando o próprio CRM (exportar, editar, descadastrar). A empresa auxilia a profissional no que for necessário.

10. Incidentes de segurança

Em caso de incidente que afete dados pessoais, a empresa avisa a controladora em [PRAZO A DEFINIR] para que ela tome as providências cabíveis.

11. Contato

Encarregado pelo tratamento de dados (DPO) e canal de atendimento: [NOME E E-MAIL A PREENCHER].