Documento candidato. Nao possui aprovacao juridica externa e nao libera producao publica.
Politica Candidata De Exclusao De Conta E Dados
Versao de referencia: ACCOUNT_DELETION_FLOW_V1 Status: versao final candidata pendente de aprovacao juridica externa. Canal candidato: privacidade@gliccare.com.br. Data da candidata: 2026-06-28.
Esta politica define o fluxo candidato para encerramento de conta, exclusao, anonimizacao, revogacao de compartilhamentos e limpeza local. Ela nao autoriza hard delete automatico de dado clinico nem dispensa revisao de retencao.
Canais
- Area autenticada de Conta/Privacidade para titulares com acesso.
- Canal externo
privacidade@gliccare.com.brquando a pessoa nao conseguir acessar a conta.
Pedidos externos exigem verificacao de titularidade antes de qualquer acao. O canal nao deve solicitar senha, token, glicemia, dose, exame ou imagem clinica.
Fluxo Candidato
- Titular solicita exclusao ou anonimizacao.
- Sistema registra protocolo,
requestId, ator autenticado, origem e status. - Backend valida titularidade, conta, vinculos, retencao, auditoria e riscos.
- Acesso remoto pode ser encerrado ou limitado.
- Compartilhamentos futuros com cuidadores/profissionais podem ser revogados.
- Dados sujeitos a retencao podem ser preservados de forma restrita, minimizada ou anonimizada conforme politica aprovada.
- Pedido recebe resposta com status e proximos passos, sem expor PHI.
Retencao
Auditoria, seguranca, backup transitorio, logs minimizados, registros clinicos e evidencias de consentimento podem exigir retencao temporaria ou restrita. Prazos finais dependem de aprovacao juridica e operacional.
Negativas Ou Retencao Parcial
Um pedido pode ser bloqueado, retido parcialmente ou convertido em anonimizacao quando houver obrigacao legal, seguranca, auditoria, exercicio regular de direitos, prevencao a fraude, integridade clinica ou impedimento tecnico documentado.
Evidencia Necessaria Para Producao
- Teste autenticado com usuario ficticio.
- Teste externo sem acesso a conta, com validacao de titularidade.
- Auditoria sem PHI.
- Bloqueio de pedido por usuario cruzado/indevido.
- Prova de que limpeza local nao finge exclusao remota.
- Revisao juridica de retencao e excecoes.