Política de Privacidade

O SaúdeFlow é operado por [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00], com sede em [cidade/UF]. Para as clínicas e profissionais que contratam o serviço, atuamos como operador dos dados: cada clínica é a controladora dos dados dos seus próprios pacientes, e o SaúdeFlow os trata seguindo as instruções dela e esta Política.

Da clínica / profissional (nosso cliente): nome, e-mail, telefone, registro profissional, dados da clínica (endereço, horários, valores) e credenciais de acesso.

Do paciente (em nome da clínica): nome, telefone e o conteúdo das conversas trocadas no WhatsApp da clínica, além de informações de agendamento. Esses dados podem incluir referências à saúde — tratados como dados sensíveis (art. 11 da LGPD), com cuidado reforçado.

Dados técnicos: registros de acesso e uso, necessários para segurança e funcionamento.

A Sofia não pede ao paciente dados como CPF, documentos ou dados de pagamento; a coleta desses dados, quando necessária, é feita pela equipe humana da clínica.

Usamos os dados para: operar o atendimento no WhatsApp, gerar e sugerir respostas, organizar a agenda e os contatos, e melhorar o serviço. As bases legais (LGPD) são, conforme o caso: execução de contrato com a clínica, legítimo interesse em operar e proteger o serviço, cumprimento de obrigação legal e, para dados de saúde, a tutela da saúde(art. 11, II, “f”) e/ou o consentimento quando aplicável.

Não usamos dados de paciente para publicidade e não vendemos dados pessoais.

Quando o profissional escolhe conectar a própria conta Google, o SaúdeFlow solicita permissão para acessar a agenda do Google Calendardele. Usamos esse acesso exclusivamente para: verificar horários livres/ocupados e criar, atualizar ou cancelar eventos de consulta a pedido da própria clínica/paciente.

O uso das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado(“Limited Use”). Em particular: não transferimos nem usamos esses dados para publicidade, não os vendemos, e não os usamos para finalidades diferentes de prestar o recurso de agenda ao próprio profissional. O acesso pode ser revogado a qualquer momento pelo profissional (na conta Google ou desconectando dentro do SaúdeFlow), e os tokens de acesso são guardados de forma criptografada.

Compartilhamos dados apenas com fornecedores que viabilizam o serviço, atuando como suboperadores e sob obrigação de confidencialidade — por exemplo: provedor de mensageria do WhatsApp, provedores de inteligência artificial (para gerar as respostas), infraestrutura de nuvem e hospedagem. Não compartilhamos dados de paciente com terceiros para fins próprios deles.

Cada clínica tem seus dados isolados das demais. Adotamos criptografia em trânsito, controle de acesso por perfil, credenciais protegidas e monitoramento. Os dados sensíveis (como tokens do Google) são armazenados cifrados.

Guardamos os dados enquanto durar a relação com a clínica e pelos prazos exigidos por lei. Registros clínicos podem ter prazo próprio de guarda definido pela regulação da saúde. Encerrado o contrato ou atendido um pedido de exclusão, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de retenção.

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informações sobre compartilhamento, além de revogar consentimento (art. 18 da LGPD). Pedidos de paciente são atendidos pela clínica responsável; podemos apoiar a clínica no atendimento. Para exercer seus direitos, use o contato abaixo.

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO].

Contato para privacidade e exercício de direitos: [e-mail de contato, ex.: privacidade@saudeflow.com.br].

Podemos atualizar esta Política. Mudanças relevantes serão sinalizadas nesta página, com a data de atualização revisada no topo.