Politica de Privacidade

O FlowDesk respeita a privacidade dos usuários e protege os dados pessoais tratados no sistema, em conformidade com a LGPD e com os requisitos aplicáveis de APIs do Google.

1. Quem somos

O FlowDesk é uma aplicação para gestão de atendimento clínico (recepção e consultório), com recursos de agenda e comunicação interna.

Responsável pelo tratamento de dados (Controlador): FlowDesk
Contato: flowdeskapp@gmail.com

2. Escopo desta política

Esta Política explica como o FlowDesk acessa, coleta, usa, armazena, compartilha, retém e exclui dados pessoais, incluindo dados de usuários do Google quando a integração com Google Calendar é ativada.

3. Dados que tratamos

Podemos tratar as seguintes categorias de dados:

1. Dados de cadastro e uso do app
   • Nome do profissional
   • Nome da clínica
   • Configurações operacionais (ex.: consultório/guichê, preferências)
   • Dados de agendamento inseridos no sistema (ex.: nome do paciente e informações informadas pela clínica)
2. Dados de autenticação e segurança
   • PIN/local de acesso
   • Logs técnicos e operacionais (falhas, status, auditoria técnica)
3. Dados de usuários do Google (quando a integração é ativada pelo usuário)
   • Escopos solicitados no consentimento, como:
     • openid
     • userinfo.email
     • https://www.googleapis.com/auth/calendar.events.owned (ou equivalente configurado)
   • E-mail da conta Google conectada
   • Tokens OAuth (como access token e refresh token), quando necessários para manter a integração ativa
   • Metadados de eventos de calendário criados/atualizados/excluídos pelo FlowDesk

4. Como usamos os dados

Usamos os dados para:

1. Operar o FlowDesk e fornecer funcionalidades de recepção/consultório.
2. Criar, editar e excluir eventos no Google Calendar com base nos agendamentos feitos no FlowDesk.
3. Exibir status de conexão da conta Google no aplicativo.
4. Garantir segurança, prevenção de abuso, estabilidade e suporte técnico.
5. Viabilizar recuperação de acesso (quando aplicável).

5. Limitações de uso de dados do Google

Os dados de usuários do Google são usados exclusivamente para fornecer e melhorar funcionalidades voltadas ao usuário dentro do FlowDesk.

O FlowDesk não:

• vende dados de usuários do Google;
• usa dados de usuários do Google para publicidade;
• usa dados para perfilamento comercial;
• transfere dados para corretores de dados;
• usa dados para concessão de crédito;
• usa dados para treinamento de modelos de IA para finalidades não relacionadas ao serviço solicitado pelo usuário.

6. Compartilhamento de dados

O FlowDesk não vende dados pessoais.

Podemos compartilhar dados apenas quando necessário para a operação do serviço, com:

1. provedores de infraestrutura/hospedagem;
2. provedores de envio de e-mail;
3. provedores técnicos essenciais à operação e segurança.

Esse compartilhamento ocorre sob necessidade técnica, finalidade específica e medidas de proteção adequadas.

Também poderemos compartilhar dados se houver obrigação legal, regulatória ou ordem de autoridade competente.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como:

1. controle de acesso;
2. segregação de ambientes quando aplicável;
3. proteção de credenciais e segredos sensíveis;
4. criptografia ou mecanismos equivalentes para dados/tokens sensíveis;
5. monitoramento e boas práticas para reduzir risco de acesso não autorizado, alteração ou vazamento.

8. Retenção e exclusão

Mantemos dados pelo tempo necessário para:

1. prestação do serviço;
2. cumprimento de obrigações legais/regulatórias;
3. exercício regular de direitos.

Quando os dados não forem mais necessários, eles serão excluídos ou anonimizados, salvo hipóteses legais de retenção.

O usuário pode solicitar exclusão de dados pelo e-mail: flowdeskapp@gmail.com
Prazo inicial de resposta: até 7 dias úteis.

9. Direitos do titular (LGPD)

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação;
5. portabilidade;
6. informação sobre compartilhamentos;
7. revogação de consentimento e exclusão quando cabível.

Solicitações devem ser enviadas para: flowdeskapp@gmail.com.

10. Base legal

O tratamento de dados pessoais poderá ocorrer, conforme o caso, com base em:

1. execução de contrato/prestação de serviço;
2. cumprimento de obrigação legal;
3. exercício regular de direitos;
4. legítimo interesse;
5. consentimento, quando exigido.

11. Alterações desta política

Esta Política pode ser atualizada periodicamente.
Sempre publicaremos a versão vigente nesta página com a data de atualização.

Quando houver mudanças relevantes na forma de tratamento de dados, os usuários serão notificados por meios apropriados (ex.: aviso no sistema e/ou canais de contato disponíveis).

12. Contato

Dúvidas sobre privacidade e proteção de dados: flowdeskapp@gmail.com