A integração segue o princípio de **minimização**: guardar só o necessário para acompanhar a O.S. e apagar no menor prazo útil.

## O que é guardado

Para cada O.S. acompanhada, o MEDSAC guarda o que o Shift informa:

- **Dados do pedido**: número da O.S., datas, unidade, status, prontidão, fonte pagadora, previsão de entrega.
- **Dados clínicos**: os procedimentos da O.S., o médico solicitante e observações.
- **Dados do paciente**: nome, CPF, telefone, RG, e-mail, endereço e data de nascimento, quando o laboratório informa. Eles servem para achar o contato certo e para a equipe conferir a O.S.

> **Informativo:** o detalhe da O.S. com os dados do paciente aparece no **Monitor de O.S.** só para administradores e para quem tem a permissão **Laboratório (ver)**. Um atendente vê as O.S. do paciente que está atendendo, a partir da conversa.

## O que NÃO é guardado

- O **CPF digitado pelo paciente** na conversa, para receber o laudo. A conferência usa uma assinatura criptográfica.
- O **link de download do laudo**. O PDF é buscado na hora, direto do laboratório.
- Nas mensagens ao paciente, **nome de exame, número de O.S. ou médico** nunca aparecem.

## Por quanto tempo

| Dado | Prazo |
|---|---|
| Procedimentos, médico solicitante e observações da O.S. | **6 meses** após a data do pedido. Os contadores (quantos exames, quantos prontos) ficam. |
| Dados pessoais do paciente na O.S. (nome, CPF, telefone, RG, e-mail, endereço, nascimento) | **90 dias** depois da última vez que a O.S. foi vista na varredura. |
| A O.S. em si (status, datas, unidade) | **24 meses**. |
| Avisos **enviados** ao paciente | **12 meses**. |
| Avisos simulados, bloqueados, com falha ou cancelados | **90 dias**. |
| Histórico de conversão e eventos de orçamento | **24 meses**. |
| Pedidos eletrônicos encerrados | **24 meses**. Pedidos em aberto ficam até terminar. |
| Histórico das sincronizações de catálogo | **90 dias**. |

A limpeza roda **automaticamente todos os dias**, de madrugada. O registro dela guarda só contadores, nunca o conteúdo removido.

## Quando um contato é excluído

Ao excluir um contato no MEDSAC, as O.S. **vinculadas a ele** perdem os dados pessoais, os dados do médico solicitante e o vínculo com o contato. Os avisos ligados a ele também perdem o contato e o telefone. Datas, status e contadores ficam, sem identificação, para as métricas.

> **Atenção:** O.S. que **não estão vinculadas** a um contato não são afetadas pela exclusão. Os dados pessoais delas seguem o prazo de 90 dias da tabela acima.

> **Informativo:** os prazos acima são a política técnica atual e podem ser revistos pela direção ou pelo encarregado de dados (DPO).