Política de privacidade

Esta política explica como o Assistente Bel e o sistema de gestão Skin Flow, oferecidos por Skin Flow, tratam dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável por cada dado

• Dados da conta da clínica e dos usuários (nome, e-mail, telefone, dados de cobrança): somos o controlador.
• Dados dos clientes e pacientes da clínica (conversas, contatos, agendamentos, cadastros): a clínica é a controladora e nós somos o operador, tratando esses dados só para prestar o serviço contratado e conforme as instruções da clínica.

2. Quais dados tratamos

• Cadastro da clínica e dos usuários: nome, e-mail, celular, senha (guardada de forma irreversível) e dados da clínica.
• Conversas recebidas e enviadas pelo WhatsApp da clínica e pelo chat do site da clínica, com nome e telefone de quem conversa.
• Agendamentos, cadastros de pacientes e informações que a clínica registra no sistema.
• Quando a clínica conecta o Google Agenda: o e-mail da conta Google, a lista de agendas, os períodos ocupados e os eventos que o assistente cria.
• Dados de pagamento da assinatura: processados pelo Stripe. Não guardamos o número do cartão.
• Registros técnicos de acesso (data, hora e endereço IP), exigidos pelo Marco Civil da Internet.

3. Para que usamos

• Responder os clientes da clínica, tirar dúvidas e agendar horários em nome dela.
• Mostrar à equipe da clínica as conversas, o funil de leads e a agenda.
• Sugerir melhorias às respostas do assistente a partir das conversas da equipe, sempre com aprovação da clínica e sem números de telefone, e-mails ou links.
• Cobrar a assinatura, dar suporte, garantir a segurança e cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Inteligência artificial

As respostas do assistente são geradas por um modelo de inteligência artificial da Anthropic (Claude). O trecho da conversa necessário para responder é enviado à Anthropic no momento da resposta. A Anthropic não usa esses dados para treinar seus modelos.

5. Dados do Google (Google Agenda)

A conexão com o Google Agenda é opcional e feita pela própria clínica. Usamos o acesso apenas para consultar horários ocupados, listar as agendas e criar os eventos dos agendamentos feitos pelo assistente. O token de acesso fica guardado de forma criptografada e a clínica pode desconectar a qualquer momento, no sistema ou na sua conta Google.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado. Os dados do Google não são usados para publicidade, não são vendidos, não são lidos por pessoas (salvo com autorização da clínica, para suporte, ou por exigência legal) e não são usados para treinar modelos de inteligência artificial.

6. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:

• Provedor de hospedagem dos servidores.
• Anthropic: geração das respostas do assistente.
• Provedor da conexão com o WhatsApp: envio e recebimento das mensagens.
• Google: somente quando a clínica conecta o Google Agenda.
• Stripe: cobrança da assinatura.
• Serviço de envio de e-mails: avisos e confirmações.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue as hipóteses do artigo 33 da LGPD.

7. Por quanto tempo guardamos

Enquanto a conta da clínica estiver ativa. Depois do cancelamento, os dados podem ser exportados pela clínica e são apagados ou anonimizados em até 90 dias, exceto o que a lei manda guardar por mais tempo (como registros de acesso, por 6 meses, e dados fiscais).

8. Segurança

Os dados de cada clínica ficam isolados, o acesso é por usuário e perfil, as conexões são criptografadas (HTTPS) e chaves e tokens de integração ficam guardados de forma criptografada.

9. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento. Se você é cliente ou paciente de uma clínica, fale primeiro com a própria clínica, que é a controladora; nós ajudamos a atender o pedido.

10. Cookies

Usamos apenas cookies necessários para o login e a segurança. Não usamos cookies de publicidade.

11. Contato

Encarregado de dados (DPO): Skin Flow.

Podemos atualizar esta política. Mudanças importantes serão avisadas no sistema ou por e-mail.