Política de Privacidade e Cookies

Esta Política de Privacidade e Cookies descreve como o ClinicFlow Psicologia coleta, utiliza, armazena, protege, compartilha e elimina dados pessoais no contexto da plataforma SaaS, landing pages, área logada, FlowAI, integrações com WhatsApp Cloud API da Meta, recursos de OCR, transcrição, automação e suporte.

Para dados cadastrais do profissional, dados de cobrança, logs de acesso, preferências de cookies e relacionamento comercial, o ClinicFlow poderá atuar como controlador. Para dados clínicos, prontuários, dados de pacientes, informações de sessão, documentos e conteúdos inseridos pelo psicólogo no exercício profissional, o ClinicFlow atua predominantemente como operador, tratando tais dados conforme instruções do profissional contratante e para execução dos serviços.

Dados de saúde são dados pessoais sensíveis. Por isso, aplicamos medidas técnicas, administrativas e organizacionais compatíveis com o risco, considerando LGPD, sigilo profissional, diretrizes do CFP e boas práticas de segurança da informação.

Coletamos somente dados necessários à prestação, segurança, melhoria, cobrança e suporte dos serviços. As categorias podem variar conforme o plano, integrações habilitadas e recursos utilizados pelo usuário.

• Dados cadastrais do profissional: nome, e-mail, telefone, documento, CRP quando informado, nome da clínica, cidade, estado, preferências de idioma, dados de perfil e credenciais de autenticação.
• Dados operacionais da clínica: agenda, horários, pacientes cadastrados, registros financeiros, documentos, links, status de sessão, anotações administrativas e configurações de atendimento.
• Dados clínicos e de pacientes: nome, contato, informações de sessão, evolução, queixas, hipóteses, escalas, documentos, prontuários e demais conteúdos inseridos pelo psicólogo.
• Metadados de mensagens via WhatsApp Cloud API da Meta: identificadores técnicos de mensagem, phoneId, número remetente quando necessário, timestamps, tipo de mídia, status de entrega, payloads operacionais, contexto de conversa e dados mínimos para roteamento do FlowAI.
• Arquivos enviados para análise: imagens, documentos ou conteúdos em base64 encaminhados para OCR, transcrição, leitura de prontuário ou processamento de IA, sempre vinculados à execução da funcionalidade solicitada.
• Logs técnicos e segurança: IP, user agent, data e hora de acesso, eventos de autenticação, erros, auditoria de chamadas, eventos suspeitos, tentativas bloqueadas e trilhas para prevenção de fraude.

Tratamos dados pessoais para execução dos serviços contratados, gestão da conta, autenticação, suporte, segurança, faturamento, melhoria de produto, manutenção de disponibilidade, prevenção de abusos e cumprimento de obrigações legais, regulatórias ou contratuais.

O armazenamento e processamento dos dados clínicos ocorre exclusivamente para viabilizar as funcionalidades contratadas pelo profissional, como prontuário, agenda, relatórios, automações, FlowAI, transcrição, OCR, resumo de dados e consulta de informações internas da própria conta.

O ClinicFlow não comercializa, vende, aluga ou cede bases de dados de profissionais ou pacientes para terceiros em hipótese alguma. Não utilizamos dados clínicos identificáveis para publicidade de terceiros.

Utilizamos cookies, armazenamento local e tecnologias semelhantes para manter a segurança da sessão, lembrar preferências, operar a área logada, medir performance e melhorar a experiência da landing page.

• Cookies estritamente necessários: mantêm sessão autenticada, tokens de segurança, proteção contra uso indevido, preferências essenciais e funcionamento básico da aplicação.
• Cookies de autenticação e segurança: auxiliam na validação da identidade do usuário, integridade de sessão, prevenção de fraude, limitação de abuso e proteção contra acessos não autorizados.
• Cookies analíticos e de marketing: podem incluir Google Analytics, Meta Pixel ou ferramentas semelhantes para entender conversão da landing page, desempenho de campanhas, origem de tráfego e melhorias de experiência.

O usuário pode recusar ou revogar cookies não essenciais pelo banner de consentimento, configurações do navegador ou mecanismos disponibilizados na interface. A desativação de cookies estritamente necessários pode impedir login, manutenção da sessão e funcionamento seguro da área logada.

Quando o profissional habilita integrações de WhatsApp, mensagens recebidas pela API Oficial da Meta podem ser processadas pelo FlowAI para identificar intenção, manter contexto, executar ferramentas autorizadas, consultar dados da própria conta e retornar respostas operacionais ao profissional ou fluxo configurado.

Para OCR, leitura de imagem, transcrição e skills avançadas, a arquitetura pode encaminhar ao executor especializado apenas o estritamente necessário para a tarefa, como texto, metadados mínimos ou arquivo em base64. Credenciais de banco de dados, tokens administrativos e chaves sensíveis permanecem protegidas no ambiente controlado do backend da plataforma.

O usuário deve evitar enviar dados desnecessários, imagens sem pertinência clínica, arquivos de terceiros sem base legal ou conteúdo que possa violar sigilo, privacidade ou direitos de pacientes.

Podemos compartilhar dados com operadores estritamente necessários para hospedar, processar, proteger, cobrar, entregar mensagens, monitorar erros e executar serviços contratados. Exemplos incluem infraestrutura em nuvem, autenticação, banco de dados, gateways de pagamento, e-mail transacional, WhatsApp Cloud API, analytics e provedores de IA.

Esses fornecedores recebem apenas dados compatíveis com a finalidade técnica correspondente e estão sujeitos a controles contratuais, políticas próprias de segurança e limitações de uso. Não autorizamos operadores a comercializar dados de profissionais ou pacientes.

Aplicamos controles como criptografia em trânsito, autenticação, regras de acesso, isolamento lógico, trilhas de auditoria, monitoramento de falhas, princípio do menor privilégio, validações defensivas e mecanismos de bloqueio contra abuso ou prompt injection.

Os dados são mantidos enquanto necessários à prestação dos serviços, cumprimento de obrigações legais, exercício regular de direitos, auditoria, prevenção a fraude ou solicitação do usuário. Após encerramento contratual e decorrido prazo operacional ou legal aplicável, dados podem ser eliminados, anonimizados ou retidos apenas quando houver justificativa legal.

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento, observados limites legais, sigilo profissional e papel do psicólogo controlador.

Quando a solicitação envolver dados clínicos inseridos por psicólogo contratante, poderemos direcionar o pedido ao profissional controlador ou exigir validação adicional, a fim de preservar sigilo, identidade, segurança e obrigações éticas.

Dúvidas sobre privacidade, cookies, segurança, tratamento de dados ou exercício de direitos podem ser encaminhadas aos canais oficiais do ClinicFlow. Para solicitações envolvendo cookies não essenciais, o usuário também pode revisar preferências no banner de consentimento ou limpar cookies diretamente no navegador.

Canal institucional: fr8815268@gmail.com. Suporte geral: Central de Ajuda e Contato.