Política de Privacidade

O TecoIA é um produto operado pela Fluxomana. Teco é o personagem e a identidade do assistente dentro do produto; não é um profissional de saúde e não presta orientação clínica.

Responsável pelo produto: FLUXOMANA TECNOLOGIA E MIDIA DIGITAL LTDA, inscrita no CNPJ sob o nº 60.189.731/0001-59. Contato para assuntos de privacidade e exercício de direitos: [email protected].

Operar o produto não é o mesmo que ser operadora no sentido da LGPD. Em regra, os papéis se dividem assim:

• Dados de conta e relacionamento (cadastro de quem usa o painel, suporte, segurança, cobrança quando houver): a Fluxomana atua como controladora, para finalidades próprias.
• Registros inseridos pela clínica sobre seus contatos, leads e pacientes: a Fluxomana atua, em regra, como operadora, tratando os dados conforme as instruções da clínica ou do profissional contratante e conforme o contrato aplicável.

A clínica ou o profissional contratante permanece responsável por informar seus titulares, definir as finalidades do tratamento e escolher a base legal adequada para os registros que insere no TecoIA. A divisão acima descreve a regra geral e deve ser lida junto ao contrato firmado em cada caso.

Esta política cobre:

• o site público do TecoIA;
• a criação de conta, o acesso e o primeiro acesso;
• o painel (financeiro, contatos/leads e pacientes);
• o atendimento de suporte;
• o Teco em canais de mensagem, incluindo WhatsApp, quando e se essas integrações forem disponibilizadas e efetivamente utilizadas.

A menção a canais de mensagem descreve como os dados seriam tratados caso o recurso seja ativado. Esta política não ativa, contrata nem habilita nenhum recurso futuro.

Ela se aplica a visitantes do site, a quem usa o painel e às pessoas cujos registros são inseridos por uma clínica ou profissional.

• Cadastro e identificação de quem usa o painel: e-mail e credenciais de acesso tratados pelo serviço de autenticação, nome informado no primeiro acesso, identificador da conta e o perfil de acesso (administração ou profissional).
• Vínculo com a clínica: identificador da clínica, nome da clínica informado no primeiro acesso e a relação entre a pessoa usuária e essa clínica.
• Registros administrativos e financeiros: tipo do lançamento (entrada ou saída), valor, descrição, data, forma de pagamento quando informada, além de autoria e datas de criação e atualização.
• Contatos (leads): nome, telefone quando informado, etapa do acompanhamento, origem do contato quando informada e anotações em texto livre feitas pela clínica.
• Pacientes: nome, telefone quando informado, indicação de que o cadastro veio da conversão de um contato, autoria e datas.
• Mensagens e metadados de canais: apenas se e quando uma integração de mensagens for ativada, e limitados às interações encaminhadas à conta empresarial integrada e aos dados necessários para entregar e registrar esse atendimento.
• Dados técnicos de autenticação e segurança: informações necessárias para manter a sessão ativa, renovar o acesso e proteger a conta, além de dados básicos de requisição gerados pelos serviços que sustentam o produto.

A integração empresarial trata as mensagens enviadas à conta do TecoIA ou da clínica integrada, e não concede acesso geral às conversas pessoais ou à agenda do seu aparelho.

As anotações de contatos são um campo livre: o conteúdo que aparece ali é o que a clínica decide escrever. A clínica é quem define o que registra nesse campo.

• Fornecer e manter o produto para quem contrata e usa o painel — execução do contrato e procedimentos preliminares relacionados.
• Cumprir obrigações legais e regulatórias aplicáveis à Fluxomana — cumprimento de obrigação legal ou regulatória.
• Proteger contas e prevenir fraude e abuso, incluindo controle de acesso e registros de segurança — legítimo interesse, avaliado caso a caso e limitado ao necessário, com respeito aos direitos e liberdades das pessoas envolvidas.
• Exercer ou defender direitos em processo judicial, administrativo ou arbitral, quando necessário.
• Comunicações que dependam de autorização prévia — consentimento, específico e revogável a qualquer momento.
• Registros inseridos pela clínica sobre seus contatos e pacientes — a finalidade e a base legal são definidas pela clínica ou pelo profissional contratante, na condição de controlador.

Não utilizamos um consentimento único e genérico para tudo, e o simples uso do produto não é tratado como consentimento para finalidades que exijam autorização específica.

Dados pessoais sensíveis, inclusive dados relativos à saúde, seguem o regime próprio da LGPD (art. 11) e exigem base legal específica, definida pelo controlador. Contrato e legítimo interesse, isoladamente, não são base adequada para dados sensíveis.

O TecoIA é uma ferramenta operacional: não é prontuário eletrônico, não é sistema de telemedicina e não foi desenhado para guardar informação clínica. Recomendamos não inserir dados de saúde, diagnósticos ou documentos sensíveis que não sejam necessários à organização administrativa. Isso não afasta o fato de que o próprio vínculo de uma pessoa com uma clínica ou profissional de saúde pode, por si só, ser informação sensível, e deve ser tratado com esse cuidado.

Caso uma integração com WhatsApp Business seja disponibilizada e utilizada pela clínica, as mensagens trafegam pela infraestrutura do provedor do canal. Esse provedor possui políticas próprias, e parte do processamento pelas empresas Meta é necessária para que a mensagem seja entregue. O tratamento realizado pelo provedor segue as políticas dele, que estão linkadas ao final desta página.

As mensagens trocadas com a conta empresarial integrada podem ser processadas pela Fluxomana, para operar o canal, e ficam acessíveis às pessoas autorizadas pela clínica.

Comunicações iniciadas pela clínica dependem da autorização prévia (opt-in) da pessoa quando exigido pelas regras aplicáveis e pelas políticas do canal. Para deixar de receber mensagens, a pessoa pode pedir diretamente à clínica que interrompa o contato ou bloquear o número na própria aplicação de mensagens.

A proteção aplicada ao transporte das mensagens é a oferecida pelo canal utilizado. O tratamento posterior das mensagens recebidas pela conta empresarial segue esta política.

Os dados são compartilhados apenas com quem é necessário para operar o produto, sempre limitados ao que cada destinatário precisa:

• Serviço de autenticação: o acesso ao painel é feito pelo Supabase Auth, que trata as credenciais e mantém a sessão ativa.
• Hospedagem, armazenamento e serviços de infraestrutura: fornecedores que hospedam o site, a API e a base de dados do TecoIA e que garantem disponibilidade e backup, contratados para tratar os dados somente conforme nossas instruções.
• Canais de mensagem: quando uma integração de mensagens for utilizada, as empresas Meta e o provedor de WhatsApp Business tratam as mensagens necessárias para entregar a comunicação, conforme as políticas próprias desses serviços.
• Pessoas autorizadas pela clínica: quem tem acesso ao painel da clínica vê os registros daquela clínica, conforme o perfil de acesso.
• Autoridades públicas: mediante obrigação legal, ordem judicial ou requisição legítima de autoridade competente.

Os fornecedores atuam como operadores, sob contrato e obrigações de confidencialidade e segurança. Se passarmos a utilizar processamento automatizado ou por inteligência artificial sobre esses dados, esta política será atualizada com a finalidade, o fornecedor e o tratamento aplicado antes que o recurso entre em uso.

Na versão atual do site e do painel, utilizamos armazenamento no navegador para autenticação, segurança e preferências de uso. Em concreto:

• os dados de sessão do serviço de autenticação, para manter você conectado e renovar o acesso;
• um sinalizador simples de saída, que mantém a sessão encerrada entre abas e após recarregar a página, sem conter identificador, token ou dado pessoal;
• uma marcação temporária de primeiro acesso concluído, válida apenas durante a visita;
• uma preferência de exibição do menu lateral do painel.

Não foram incorporados cookies publicitários ou pixels de publicidade a essas interfaces. Se isso mudar, esta seção será atualizada antes de a mudança entrar em uso.

Cada dado é mantido apenas pelo tempo necessário à finalidade que motivou o tratamento. Os critérios que definem esse período são:

• a finalidade para a qual o dado foi coletado;
• a vigência do contrato com a clínica ou profissional;
• prazos de guarda exigidos por obrigação legal ou regulatória;
• o exercício regular de direitos em processo judicial, administrativo ou arbitral.

Alcançada a finalidade ou encerrada a necessidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Enquanto durar um prazo legal de guarda, o dado pode ser mantido de forma restrita, apenas para aquela finalidade.

Entre as medidas adotadas no produto estão:

• acesso ao painel protegido por autenticação individual, com sessão e renovação controlada do acesso;
• comunicação com a API sempre acompanhada de credencial de acesso válida, por conexão cifrada;
• perfis de acesso distintos, de modo que áreas administrativas não fiquem disponíveis a todos os perfis;
• separação dos dados por clínica, para que cada conta veja apenas os registros da sua clínica;
• encerramento de sessão que descarta os dados carregados no navegador e permanece válido mesmo em caso de falha do serviço de autenticação.

Mantemos medidas técnicas e administrativas proporcionais ao risco e as revisamos ao longo do tempo. Nenhum sistema é totalmente imune a incidentes, e por isso também tratamos o uso responsável das contas e das senhas como parte da proteção.

Serviços de nuvem e de mensageria podem tratar dados fora do Brasil. Quando isso ocorrer, a transferência deve observar as hipóteses e garantias previstas na LGPD, como cláusulas contratuais adequadas e obrigações de segurança e confidencialidade impostas ao provedor.

Nesses casos, exigimos dos fornecedores compromissos contratuais de segurança e confidencialidade compatíveis com a LGPD, e o tratamento permanece limitado às finalidades descritas nesta política.

Conforme a LGPD, você pode solicitar:

• confirmação de que existe tratamento dos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, conforme a regulamentação aplicável;
• informação sobre as entidades com as quais os dados foram compartilhados e sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando o tratamento se basear nele;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento feito com fundamento em outra base legal, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Quando o pedido envolver registros inseridos por uma clínica ou profissional, poderá ser necessário encaminhá-lo ao controlador desses dados, que é quem decide sobre eles.

Os pedidos de exclusão são recebidos e analisados por uma pessoa da equipe.

Canal de solicitação: envie seu pedido para [email protected], com o assunto "Solicitação de exclusão de dados — TecoIA".

No pedido, informe:

• o e-mail usado na conta ou o telefone usado no contato com a clínica;
• o escopo do pedido: a conta inteira, um registro específico ou um canal.

A verificação de identidade é proporcional ao pedido. Não solicitamos senha, dados de cartão nem cópia de documento completo como procedimento padrão.

Respondemos informando o andamento e o resultado da solicitação e, quando parte dos dados precisar ser conservada por obrigação legal ou para o exercício de direitos, explicamos o motivo e o que foi mantido.

Se os dados tiverem sido inseridos por uma clínica ou profissional, o pedido pode precisar ser encaminhado a essa clínica, que é a responsável por decidir sobre aqueles registros. Nesse caso, informamos você sobre o encaminhamento.

Desconectar um canal de mensagens, parar de usar o produto ou desinstalar um aplicativo não equivale a excluir todos os registros já criados. A exclusão precisa ser solicitada.

As contas do TecoIA são destinadas a profissionais e clínicas, não a crianças ou adolescentes.

Ainda assim, uma clínica pode registrar dados de pacientes ou contatos menores de idade. Nesses casos, o tratamento deve atender ao melhor interesse da criança ou do adolescente e apoiar-se em base legal adequada, definida pela clínica ou profissional responsável, incluindo o consentimento de ao menos um dos pais ou do responsável legal quando exigido.

Esta política pode ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão e a data indicadas no topo desta página identificam o texto em vigor a cada momento.

FLUXOMANA TECNOLOGIA E MIDIA DIGITAL LTDA — CNPJ 60.189.731/0001-59. Para dúvidas sobre esta política, pedidos de acesso, correção ou exclusão, escreva para [email protected].

• Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
• Política de Privacidade do WhatsApp
• Políticas do WhatsApp Business
• Autoridade Nacional de Proteção de Dados (ANPD)

As comunicações por WhatsApp seguem também as políticas do próprio canal, indicadas acima.