Nosso compromisso
A SophIA é desenvolvida para tratar dados pessoais com finalidade definida, necessidade, transparência, segurança e responsabilização. A solução não substitui as obrigações da farmácia contratante e opera conforme os papéis e responsabilidades definidos em contrato.
Papéis no tratamento
A farmácia ou empresa contratante é, em regra, a controladora dos dados de seus clientes e contatos. A Ágape Publicações atua como operadora quando trata esses dados seguindo as instruções da contratante e como controladora dos dados necessários à relação comercial, segurança e funcionamento dos próprios serviços.
Bases legais utilizadas
- Consentimento, quando a operação depender de manifestação livre e informada.
- Execução de contrato ou procedimentos preliminares relacionados ao atendimento solicitado.
- Legítimo interesse, mediante avaliação e respeito aos direitos do titular.
- Cumprimento de obrigação legal ou regulatória.
- Proteção da vida e tutela da saúde, quando legalmente aplicáveis e sob responsabilidade de profissionais ou serviços de saúde.
Dados e finalidades
- Nome e telefone: identificação e comunicação.
- Histórico da conversa: continuidade, contexto e transferência para a equipe.
- Preferências e solicitações: qualificação do atendimento.
- Arquivos enviados: encaminhamento controlado à equipe, quando contratado.
- Data e horário: acompanhamento, retirada, entrega e lembretes.
Dados sensíveis e limites
A configuração deve limitar a coleta ao mínimo necessário. A SophIA não deve realizar análise farmacêutica autônoma, interpretação profissional da prescrição ou decisão técnica. Situações sensíveis, urgentes ou que exijam julgamento profissional devem ser transferidas à equipe responsável.
Direitos dos titulares
São assegurados os direitos previstos no art. 18 da LGPD, incluindo confirmação, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas, quando cabíveis.
Segurança
- Comunicação criptografada.
- Acesso restrito e autenticação segura.
- Segregação lógica de dados por contratante.
- Registros de auditoria e rastreabilidade.
- Gestão controlada de credenciais e integrações.
- Procedimentos de resposta a incidentes.
Transferência internacional
Alguns provedores tecnológicos podem processar dados fora do Brasil. Quando isso ocorrer, serão adotadas salvaguardas e mecanismos compatíveis com a LGPD, limitando-se o conteúdo ao necessário para a finalidade.
Como exercer seus direitos
Envie sua solicitação para agi@grupoagape.com.br com o assunto “Direitos LGPD” ou entre em contato pelo WhatsApp (11) 96379-8901.