Tratamento de dados (LGPD)

Bases legais

Tratamos dados de conta e de agenda para executar o contrato entre o Loop e o seu negócio.

Tratamos ficha de saúde e imagem do cliente final com base no consentimento específico dele, dado por um canal próprio.

Papel do Loop e do seu negócio

Conforme a relação contratual, o Loop e o seu negócio podem atuar como controlador ou como operador de dados pessoais, a depender da finalidade do tratamento.

Dado sensível e consentimento

Só o próprio cliente final pode conceder o consentimento para tratar sua ficha de saúde, por um link de uso único, com validade de 72 horas.

A equipe do seu negócio pode revogar um consentimento em nome do cliente, mas nunca concedê-lo.

Consentimento de saúde e consentimento de imagem são independentes: revogar um não afeta o outro.

Revogar o consentimento de saúde bloqueia a leitura da ficha imediatamente, na próxima tentativa de acesso.

Registro de consentimento

Todo consentimento e toda revogação ficam num registro que só recebe novas linhas: nada é apagado ou sobrescrito.

Isolamento entre negócios

Cada negócio tem seus dados isolados dos demais por duas travas independentes na nossa arquitetura.

Uma tentativa de acessar um recurso de outro negócio responde como se o recurso não existisse.

Direitos do titular

Os direitos de acesso, correção, exclusão e revogação são exercidos junto ao negócio que atende o titular, e junto ao Loop quando cabível.

Incidentes de segurança

Em caso de incidente de segurança com dados pessoais, comunicamos a autoridade competente e os titulares afetados nos termos da lei.

Encarregado

O canal do encarregado será publicado nesta página.