Documento legal
Política de privacidade
Resumo em linguagem simples
- Coletamos só o necessário para vender, cobrar e fazer o sistema funcionar.
- O site não usa cookies de rastreamento nem anúncios.
- Os dados ficam em servidores no Brasil. Para gerar as respostas da IA e enviar e-mails, parte deles passa por fornecedores fora do Brasil.
- Não vendemos dados e não os usamos para treinar IA.
- Para qualquer pedido sobre os seus dados, escreva para ediehallen@gmail.com.
1. Quem é o responsável
Morada Tecnologia e Inteligência Artificial Ltda, CNPJ 65.336.565/0001-90, Rua Pendanga, 688, Rio Marinho, Vila Velha/ES, CEP 29112-380, responsável pelo Fluxo Inteligente.
Encarregado de dados (DPO): Edie Hallen. E-mail: ediehallen@gmail.com.
2. Dois papéis diferentes
- Somos controladores dos dados de quem visita o site, pede contato ou demonstração, contrata o Fluxo Inteligente ou usa o sistema como membro de uma equipe. As seções 3 e 4 tratam desses dados.
- Somos operadores dos dados que nossos clientes (clínicas, escritórios e outras empresas) colocam no sistema sobre os clientes e pacientes deles. Nesse caso, quem decide é a empresa que nos contratou, e a seção 5 explica como funciona.
3. Dados que coletamos
- Quando você fala com a gente (WhatsApp, e-mail ou a página de cupom): nome, empresa, e-mail, telefone e o conteúdo da conversa.
- Quando você contrata: nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço de cobrança e o histórico de pagamentos. Os dados do cartão são digitados direto no Asaas, e nós não os recebemos.
- Quando você aceita os Termos: a versão aceita, a data, a hora, o endereço IP, o navegador e o e-mail de quem aceitou, como prova do aceite.
- Quando você usa o sistema: dados de login, registros de acesso (data, hora e endereço IP), ações feitas na conta e configurações.
- Quando você conecta outros serviços (Google Agenda, WhatsApp): os dados necessários para a integração funcionar, como os eventos da agenda que o sistema cria ou consulta.
4. Para que usamos e base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder contatos, fazer demonstrações e enviar propostas | Procedimentos preliminares de contrato e legítimo interesse |
| Criar e manter a sua conta e prestar o serviço | Execução de contrato |
| Cobrar, emitir nota fiscal e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Guardar registros de acesso | Obrigação legal (Marco Civil da Internet) |
| Segurança, prevenção de fraude e suporte | Legítimo interesse |
| Avisos sobre o serviço (cobrança, mudanças, incidentes) | Execução de contrato |
| Novidades e ofertas | Consentimento, que pode ser retirado a qualquer momento |
5. Dados dos clientes de quem usa o sistema
As empresas que usam o Fluxo Inteligente guardam no sistema dados dos clientes e pacientes delas: nome, telefone, mensagens de WhatsApp, agendamentos, anotações e, quando o próprio paciente informa, dados de saúde, que são dados sensíveis.
- Tratamos esses dados somente para prestar o serviço à empresa que nos contratou, conforme as instruções dela.
- Quem define a base legal e informa os titulares é a empresa contratante (o controlador). Se você é paciente ou cliente de uma empresa que usa o Fluxo Inteligente, faça seus pedidos diretamente a ela. Se nos procurar, encaminhamos o pedido.
- Para gerar as respostas dos assistentes de IA, o conteúdo das conversas é enviado ao provedor de IA configurado. Veja a seção 7.
- Os dados de cada empresa ficam isolados: uma empresa não vê os dados de outra.
- Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de IA.
6. Fornecedores
Para o sistema funcionar, contamos com estes fornecedores, que tratam dados só para executar o serviço:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Hostinger | Servidor onde o sistema roda | Brasil (São Paulo) |
| Supabase | Banco de dados e login | Brasil (São Paulo). Empresa nos EUA |
| Asaas | Cobrança da assinatura (Pix, boleto e cartão) | Brasil |
| Resend | Envio dos e-mails do sistema | EUA |
| Cloudflare | Domínio (DNS) e proteção do site | Rede global |
| Anthropic (Claude) e OpenAI (GPT) | Gerar as respostas do assistente de IA | EUA |
| Meta (WhatsApp) | Troca de mensagens com os clientes da empresa | EUA e outros países |
| Agenda, quando a empresa conecta a Google Agenda, e fontes do site | EUA e outros países |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
7. Transferência internacional
Parte dos fornecedores fica fora do Brasil (seção 6). Quando a IA está ligada, o conteúdo das conversas é enviado ao provedor de IA para gerar a resposta. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, apoiadas nas cláusulas contratuais de proteção de dados oferecidas por esses fornecedores. Escolhemos fornecedores que se comprometem a não usar os dados enviados pela API para treinar seus modelos.
8. Cookies
- Site (fluxointeligente.com.br): não usamos cookies de rastreamento, de publicidade nem de análise. As fontes do site são carregadas do Google Fonts, que recebe o seu endereço IP para entregar os arquivos.
- Sistema (crm.fluxointeligente.com.br): usamos apenas cookies essenciais para manter você logado e proteger a sua sessão. Sem eles, o login não funciona.
9. Por quanto tempo guardamos
- Dados da conta e do uso do sistema: enquanto a assinatura estiver ativa e por até 30 dias depois do fim, para você exportar o que quiser.
- Dados de cobrança e fiscais: pelo prazo da lei fiscal (em geral, 5 anos).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Contatos que não viraram contrato: até 2 anos depois do último contato, ou antes, se você pedir.
Depois disso, os dados são excluídos ou anonimizados.
10. Segurança
Usamos conexão criptografada (HTTPS), login individual com verificação em duas etapas disponível, isolamento dos dados por empresa, credenciais guardadas cifradas e registro de auditoria. Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos os afetados e a ANPD, como manda a lei.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e revisão de decisões automatizadas.
Escreva para ediehallen@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Texto pronto para a sua clínica
Se a sua empresa usa o Fluxo Inteligente, informe isso aos seus clientes e pacientes. Sugestão de texto para a sua política de privacidade, que vale revisar com o seu advogado:
13. Mudanças
Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema.