LGPD e auditoria (governança de dados)

O Orion trata dados pessoais (e, na vertical humana, dados sensíveis de saúde) com os controles da LGPD, no módulo CRM:

• Consentimento GRANULAR por finalidade: tratamento, marketing, WhatsApp, fotos/imagem e compartilhamento para pesquisa — cada mudança fica versionada (histórico completo de quem/quando/qual versão do termo). O envio de WhatsApp exige o opt-in do canal e o consentimento da finalidade (quando registrado); revogar bloqueia na hora.
• Exportação (portabilidade): compila os dados do cliente num arquivo (incluindo o histórico de consentimentos).
• Anonimização (art. 18): remove irreversivelmente os dados pessoais do cliente e dos pacientes, preservando os registros clínicos desidentificados.

Toda ação sensível — controlados, fiscal, caixa, folha, comissões, papéis e LGPD — é registrada numa trilha imutável (append-only) em Auditoria: quem fez, o quê e quando. Nada pode ser apagado; é a base para conformidade e investigação.