Política de Privacidade

Em uma frase

O FLOW é o sistema que a clínica, o consultório ou o salão usa para organizar a agenda e o financeiro do atendimento. Os dados de quem é atendido pertencem ao local que atende — nós guardamos e protegemos esses dados para esse local, não os usamos para mais nada e não os vendemos a ninguém.

Quem é responsável pelo quê

Essa separação é o ponto mais importante desta política, e vale para a LGPD (Lei 13.709/2018):

• O local que atende é o controlador dos dados dos clientes ou pacientes dele. É ele que decide quais dados coleta, para quê, por quanto tempo, e é a ele que a pessoa atendida deve se dirigir para ver, corrigir ou apagar os próprios dados.
• FLOW by TORQUE é operadora. Tratamos esses dados apenas seguindo as instruções do local contratante, para fazer o sistema funcionar. Não usamos o dado de paciente de uma clínica para nenhuma finalidade própria.
• Somos controladores apenas dos dados de quem contrata o FLOW — cadastro da conta, usuários do sistema, cobrança da mensalidade, registros de acesso e suporte.

Que dados existem no sistema

De quem usa o sistema (equipe): nome, e-mail, papel (administrador, gestor, recepção, profissional), data e IP dos acessos e um registro das ações sensíveis (a trilha de auditoria). A senha nunca é guardada: guardamos apenas um resumo criptográfico dela, do qual não é possível voltar à senha original.

De quem é atendido: nome, telefone, e-mail quando informado, histórico de horários, serviços, pacotes e valores. Em setores de saúde, o profissional pode registrar ficha, anamnese e evolução — dado clínico, escrito pelo profissional para o profissional. Esse conteúdo não aparece no aplicativo de quem é atendido, e só é acessível a quem tem acesso autorizado dentro da própria conta.

Do aparelho, quando o aplicativo está instalado: um identificador de envio de aviso (token de notificação), o sistema operacional e o modelo. Serve para uma coisa só: entregar o lembrete do horário e o aviso de marcação ou cancelamento. Recusar ou desligar as notificações no celular não impede de usar o aplicativo.

Do financeiro: lançamentos, recebimentos e comissões do próprio negócio. Quando o local usa a cobrança por Pix, boleto ou cartão, os dados de pagamento são processados pelo Asaas, o meio de pagamento — o FLOW não recebe nem guarda número de cartão.

Não coletamos: localização, lista de contatos, fotos ou arquivos do aparelho, nem qualquer dado para publicidade. Não há rede de anúncios nem análise de comportamento de terceiros dentro do aplicativo.

Menores de idade

O FLOW não é destinado a uso por menores. Em setores como pediatria e odontologia, a clínica pode cadastrar dados de pacientes menores — nesse caso o cadastro é feito pela clínica, sob responsabilidade dela, e depende do consentimento de quem responde legalmente pela criança ou adolescente.

Com quem os dados são compartilhados

Apenas com a infraestrutura necessária para o sistema existir, e cada um vê só o que precisa:

• Railway — hospedagem da aplicação e do banco de dados.
• Google (Firebase Cloud Messaging) — entrega do aviso no celular. Recebe o token do aparelho e o texto do aviso, não a base de dados.
• Resend — envio dos e-mails do sistema, como o código de acesso do cliente.
• Asaas — cobrança por Pix, boleto e cartão, quando o local ativa esse recurso.

Não vendemos, alugamos nem cedemos dados a terceiros. Fora dessa lista, só compartilhamos diante de obrigação legal ou ordem de autoridade competente.

Como os dados são protegidos

• Todo o tráfego acontece por conexão criptografada (HTTPS).
• Cada conta é isolada das outras no banco de dados: nenhuma consulta do sistema roda sem o identificador da conta de quem está logado.
• Senhas guardadas como resumo criptográfico com sal próprio, não em texto.
• Chaves de serviços de terceiros (como a do meio de pagamento de cada conta) ficam cifradas no banco.
• Sessões com prazo de validade, revogáveis a qualquer momento — inclusive de um aparelho específico ou de todos de uma vez.
• Registro de auditoria das ações sensíveis e limite de tentativas de acesso.

Nenhum sistema é imune. Em caso de incidente de segurança que possa causar risco relevante, comunicamos os contratantes afetados e, quando aplicável, a Autoridade Nacional de Proteção de Dados.

Por quanto tempo os dados ficam

Enquanto a conta existir, porque é disso que o histórico de atendimento é feito. Encerrado o contrato, os dados da conta são apagados a pedido do contratante, respeitados os prazos que a lei obriga a guardar (registros fiscais e contábeis, por exemplo). Registros de acesso são mantidos pelo prazo do Marco Civil da Internet.

Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, a portabilidade ou a revogação de consentimento.

• Se você é atendido por um local que usa o FLOW: fale primeiro com esse local — ele é o controlador dos seus dados e tem as ferramentas para atender o pedido. Se não conseguir, pode nos procurar e nós o encaminhamos.
• Se você contrata o FLOW: fale direto com a gente pelos contatos abaixo.

Apagar sua conta e seus dados

Para pedir a exclusão da conta e dos dados associados, escreva para contato@torquebr.com.br ou fale no WhatsApp, informando o e-mail de acesso ou o nome do local de atendimento. Respondemos em até 15 dias. A exclusão apaga os dados do sistema e não é reversível.

Aplicativo e notificações

O aplicativo do FLOW para Android e iOS é a mesma aplicação deste site, dentro de um app instalável — não há cópia dos seus dados guardada no aparelho além do necessário para manter você conectado. A autorização de notificação é pedida na primeira abertura e pode ser desligada depois, nos ajustes do celular, sem perder nenhuma outra função.

Mudanças nesta política

Quando o sistema mudar de forma que altere o tratamento de dados, esta página muda junto e a data no topo é atualizada. Mudanças relevantes são comunicadas aos contratantes.

Contato

FLOW by TORQUE · contato@torquebr.com.br · WhatsApp