Política de Privacidade

1. Informações Gerais

A presente Política de Privacidade contém informações sobre coleta, uso, armazenamento, tratamento e proteção dos dados pessoais dos usuários e visitantes do aplicativo/site TheraFlow, com a finalidade de demonstrar absoluta transparência quanto ao assunto e esclarecer a todos os interessados sobre os tipos de dados que são coletados, os motivos da coleta e a forma como os usuários podem gerenciar ou excluir as suas informações pessoais.

O tratamento de dados pessoais descrito neste documento é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e, no que for aplicável, com o Código de Defesa do Consumidor (Lei nº 8.078/1990). Dados de saúde recebem tratamento de dado pessoal sensível, na forma do art. 5º, II, da LGPD.

2. Coleta de Dados e Integração com Meta (Instagram/WhatsApp)

Para fornecer funcionalidades de atendimento automatizado e organização de CRM, nosso sistema integra-se com as APIs oficiais da Meta (WhatsApp e Instagram). Durante essa integração, coletamos estritamente os dados necessários para o atendimento, que podem incluir:

• Nome de usuário (@username) do Instagram.
• ID do usuário fornecido pela API da Meta (IGSID/PSID).
• Número de telefone e nome público (no caso do WhatsApp).
• Conteúdo das mensagens enviadas ao nosso canal oficial para fins de processamento pela nossa Inteligência Artificial e atendimento humano.

3. Integração com Google Calendar

Profissionais que utilizam o TheraFlow podem, de forma opcional, conectar sua própria conta do Google Calendar para sincronizar automaticamente os agendamentos feitos no sistema. Ao autorizar essa conexão (via login OAuth do Google), o TheraFlow acessa:

• Permissão para criar, atualizar e excluir eventos no calendário do profissional que autorizou a conexão.
• Permissão para ler os eventos já existentes no calendário, para identificar horários ocupados.
• Permissão para listar os calendários disponíveis na conta Google do profissional, durante a conexão.

Essa permissão é usada para duas finalidades. A primeira é manter o Google Calendar do profissional sincronizado com os agendamentos registrados no TheraFlow: quando uma sessão é marcada, remarcada ou cancelada no sistema, o evento correspondente é criado, atualizado ou removido no Google Calendar automaticamente. Os dados incluídos no evento podem conter o nome do compromisso, data e horário, local, e o e-mail do paciente como participante do evento, quando informado.

A segunda finalidade é evitar conflitos de agenda. O TheraFlow lê os eventos já existentes no calendário conectado para identificar horários ocupados. Desses eventos, armazenamos apenas o título e o horário de início e fim, que aparecem na agenda do CRM como bloqueios, impedindo que um horário já comprometido seja oferecido a um paciente. O sistema também verifica, sem armazenar, se a descrição do evento contém um marcador técnico que identifica eventos criados pelo próprio TheraFlow, para não reimportá-los como bloqueio duplicado. Não armazenamos participantes, anexos ou qualquer outro conteúdo desses eventos.

Durante a conexão, o TheraFlow também lista os calendários disponíveis na conta Google do profissional, para que ele escolha qual deseja sincronizar.

Os tokens de acesso à conta Google são armazenados de forma criptografada em nossos servidores. Os dados de eventos importados como bloqueios permanecem no sistema enquanto o agendamento correspondente existir, e podem ser excluídos pelo profissional a qualquer momento.

O profissional pode revogar esse acesso a qualquer momento clicando em "Desconectar" na tela Configurações → Usuários & Equipe do próprio TheraFlow — isso revoga o acesso diretamente junto ao Google, não só localmente. Também é possível revogar direto pela conta Google, em myaccount.google.com/permissions. Em qualquer um dos dois casos, o TheraFlow deixa de conseguir criar ou atualizar eventos naquele calendário — eventos já criados anteriormente não são apagados automaticamente do Google Calendar.

4. Integração com Google Ads (Anúncios)

Clínicas que utilizam o TheraFlow podem, de forma opcional, conectar sua própria conta do Google Ads para acompanhar o investimento e o resultado das campanhas dentro do próprio painel. Ao autorizar essa conexão (via login OAuth do Google), o TheraFlow solicita um único escopo:

• https://www.googleapis.com/auth/adwords — é o único escopo solicitado nessa integração. Ele dá acesso às contas do Google Ads que o usuário administra. O TheraFlow o utiliza exclusivamente para leitura: não cria, pausa, altera nem exclui campanhas, anúncios, orçamentos ou lances.

Durante a conexão, o TheraFlow lista as contas de anúncios às quais a conta Google autorizada tem acesso, para que a clínica escolha qual deseja vincular. Dessa listagem são lidos apenas o identificador da conta, o nome, a moeda, o status e a indicação de ser uma conta gerenciadora — esta última usada só para marcar na tela as contas que não podem ser vinculadas.

Depois de vinculada, a sincronização lê somente dados agregados de desempenho, por dia: a data, o identificador e o nome da campanha, do grupo de anúncios e do anúncio, e três métricas — custo, impressões e cliques. Não são lidas palavras-chave, textos de anúncio, termos de pesquisa, dados de faturamento ou listas de público, e nenhuma informação que identifique as pessoas que viram ou clicaram nos anúncios.

A finalidade é uma só: exibir, no painel de marketing da própria clínica, quanto foi investido e qual o retorno de cada campanha, cruzando esse investimento com os leads e pacientes registrados no CRM para calcular custo por lead, custo de aquisição e retorno sobre o investimento. Esses dados não são usados para nenhuma outra finalidade.

O token de acesso à conta Google é armazenado de forma criptografada em nossos servidores. Os dados de desempenho ficam em um registro de gasto diário vinculado exclusivamente à clínica que autorizou a conexão, e permanecem enquanto a integração estiver ativa, por formarem a série histórica do painel — a sincronização automática roda uma vez por dia e reescreve os últimos 10 dias, para acompanhar a consolidação feita pelo próprio Google. A clínica pode solicitar a exclusão desses dados a qualquer momento (ver a seção “Direitos do Usuário”, abaixo).

Os dados de campanha de uma clínica nunca são compartilhados com outra clínica nem com terceiros — cada conta de anúncios conectada fica vinculada exclusivamente a quem a autorizou. Eles também não são enviados a modelos de inteligência artificial: o painel de marketing e os alertas de queda de desempenho são calculados no nosso próprio servidor, sem nenhuma chamada a provedor de IA.

A clínica pode revogar esse acesso a qualquer momento clicando em "Desconectar" na tela Configurações → Google Ads do próprio TheraFlow — isso revoga o acesso diretamente junto ao Google, não apenas localmente. Também é possível revogar direto pela conta Google, em myaccount.google.com/permissions. Em qualquer um dos dois casos, o TheraFlow deixa de conseguir ler dados daquela conta de anúncios. Os dados de desempenho já importados permanecem no painel da clínica como histórico, e podem ser excluídos sob solicitação.

5. Integração com Meta Ads (Anúncios)

Clínicas que utilizam o TheraFlow podem, de forma opcional, conectar sua própria conta de anúncios do Meta (Facebook/Instagram Ads) para acompanhar dados de campanhas dentro do próprio painel. Ao autorizar essa conexão (via login OAuth do Meta), o TheraFlow acessa:

• Permissão de leitura e gerenciamento das contas de anúncios que o usuário administra (ads_read, ads_management), usada para exibir métricas de gasto e resultado das campanhas e registrar eventos de conversão.

Os dados de campanha de uma clínica nunca são compartilhados com outra clínica ou terceiros — cada conta de anúncios conectada fica vinculada exclusivamente ao tenant que a autorizou. O token de acesso à conta Meta é armazenado de forma criptografada em nossos servidores.

A clínica pode revogar esse acesso a qualquer momento clicando em "Desconectar" na tela Marketing → Configurações do próprio TheraFlow — isso remove o token armazenado em nossos servidores. Também é possível revogar direto pela conta Meta, em facebook.com/settings (Ferramentas de negócios).

6. Uso e Armazenamento dos Dados

Os dados coletados têm a finalidade exclusiva de:

• Permitir que o terapeuta ou equipe de atendimento gerencie os contatos de forma eficiente.
• Personalizar o atendimento gerado por Inteligência Artificial.
• Agendar e confirmar consultas ou sessões.

Nós não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. O armazenamento é feito em servidores seguros e utilizamos práticas de criptografia e segurança da informação padrão de mercado para proteger as informações coletadas.

7. Direitos do Usuário (Exclusão de Dados)

O usuário tem o direito de solicitar a qualquer momento a visualização, alteração ou exclusão dos seus dados pessoais armazenados em nosso sistema. Para solicitar a remoção permanente dos seus dados (incluindo o histórico de conversas capturado via Instagram ou WhatsApp, os tokens de acesso ao Google Calendar e ao Google Ads, os dados de desempenho de campanha importados do Google Ads, ou o token de acesso à conta de anúncios do Meta), basta entrar em contato direto com o terapeuta ou administrador do sistema, ou enviar uma solicitação formal pelos nossos canais oficiais de atendimento.

8. Consentimento

Ao utilizar nossos serviços e interagir com nossos canais de atendimento integrados (Instagram/WhatsApp) ou conectar sua conta do Google Calendar, do Google Ads ou do Meta Ads, o usuário está consentindo com a presente Política de Privacidade. O usuário tem o direito de retirar o seu consentimento a qualquer tempo.