Política de Privacidade

1. Responsáveis pelo tratamento

A FLOW SYSTEMS LTDA, identificada ao fim desta página, fornece o Flow Nutri. Na operação do prontuário e dos recursos de atendimento, atua como operadora em nome do profissional ou da instituição responsável, que define as finalidades assistenciais e atua como controladora. Para finalidades próprias — como gestão de contas, cobrança, segurança, atendimento e divulgação dos seus serviços —, o Flow Nutri é controlador.

2. Dados e finalidades

• Conta e contratação: dados de cadastro, contato, plano e pagamento, para criar a conta, autenticar, prestar suporte e administrar o contrato.
• Atendimento nutricional: informações de pacientes registradas pelo profissional — cadastro, avaliações, medidas, exames, planos alimentares, imagens e mensagens —, que podem incluir dados pessoais sensíveis de saúde, para operar os recursos contratados.
• Gravação e IA: conteúdos enviados aos recursos de gravação e inteligência artificial, processados para gerar o resultado solicitado, sujeito à revisão profissional.
• Uso e diagnóstico: registros de uso, erros e interação com o produto, para segurança, diagnóstico, melhoria e divulgação dos serviços.

Dados de crianças e adolescentes podem ser registrados no contexto do atendimento; cabe ao profissional observar o melhor interesse, o sigilo e os requisitos legais aplicáveis.

3. Bases legais

O tratamento se apoia nas bases previstas na LGPD conforme a finalidade e a natureza do dado, como execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse quando cabível e consentimento. A base legal do prontuário é definida pelo profissional ou instituição responsável pelo atendimento.

4. Compartilhamento e transferências internacionais

Utilizamos fornecedores de hospedagem, autenticação, comunicação, inteligência artificial, pagamentos e análise, alguns localizados no exterior. As transferências internacionais seguem os mecanismos previstos na LGPD.

O conteúdo enviado aos recursos de IA serve para executar a funcionalidade solicitada.

Integrações com a Conta Google

A nutricionista pode, por escolha dela, conectar a própria Conta Google ao Flow Nutri. A conexão é opcional e envolve duas permissões independentes, concedidas em telas separadas:

• Google Agenda (calendar.events): criar, atualizar e cancelar na agenda dela os eventos das consultas marcadas no Flow Nutri, e ler eventos existentes para avisar sobre horários sobrepostos antes de confirmar um agendamento.
• Envio de e-mail pelo Gmail (gmail.send): enviar ao paciente, a pedido expresso da nutricionista e a cada vez que ela confirma o envio, o plano alimentar em PDF a partir do endereço dela.

O Flow Nutri não lê a caixa de entrada. A permissão de e-mail concedida é exclusivamente de envio: não acessamos, lemos, listamos nem armazenamos mensagens recebidas, rascunhos, contatos ou o histórico de conversas da nutricionista. Não há envio automático, em massa ou de marketing por esse canal.

Como desligar. A qualquer momento, em Configurações → Integrações no Flow Nutri, ela pode desativar apenas o envio de e-mail — o Flow Nutri para de enviar e apaga a autorização que estava guardada aqui, mantendo o Google Agenda conectado — ou desconectar a Conta Google, o que revoga o acesso junto ao Google e apaga as credenciais que guardávamos. A remoção no nível da conta Google, que atinge as duas permissões de uma vez, fica em myaccount.google.com/permissions.

O que guardamos. Das permissões do Google, guardamos apenas o e-mail da Conta Google conectada, as permissões concedidas, as credenciais de acesso (criptografadas) e os identificadores dos eventos que o Flow Nutri criou na agenda. Os eventos lidos para avisar sobre horários sobrepostos são usados só nessa verificação e não ficam guardados. De cada e-mail enviado, guardamos o registro do envio (destinatário, assunto, data, identificadores da mensagem no Gmail e resultado) para fins de auditoria e segurança, nunca o conteúdo das mensagens da sua caixa.

Com quem compartilhamos. Não vendemos, não alugamos e não compartilhamos com terceiros os dados obtidos pelas permissões do Google. Eles só saem da nossa infraestrutura de volta para o próprio Google, quando criamos ou alteramos um evento na agenda da nutricionista ou enviamos o e-mail que ela confirmou. Ficam armazenados nos servidores e no banco de dados do Flow Nutri, hospedados na Railway, que atua como operadora e trata esses dados apenas para prestar o serviço de hospedagem. Não usamos esses dados para publicidade e só os divulgamos se houver obrigação legal ou ordem judicial.

Inteligência artificial. Os dados obtidos pelas permissões do Google não são enviados a nenhum provedor de inteligência artificial e não são usados para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina, nossos ou de terceiros. Os recursos de IA do Flow Nutri trabalham apenas com o conteúdo que o profissional envia a eles.

O uso e a transferência das informações obtidas pelas APIs do Google observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Conservação e encerramento

Os dados são conservados pelo tempo necessário às finalidades informadas, às obrigações legais e regulatórias e ao exercício regular de direitos.

Cancelar a assinatura não exclui a conta. A exclusão da conta encerra o acesso e inicia a eliminação dos dados, ressalvados os registros exigidos por lei ou necessários à defesa de direitos e as cópias de segurança, até a sua eliminação.

6. Segurança

Adotamos medidas técnicas e administrativas de proteção compatíveis com os tratamentos realizados. Incidentes serão avaliados e comunicados conforme os requisitos legais aplicáveis. O usuário deve proteger suas credenciais e comunicar suspeitas de acesso indevido.

7. Direitos, contato e atualizações

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação nas hipóteses legais, revisão de decisões automatizadas quando aplicável e revogação de consentimento, entre outros direitos previstos na LGPD.

Envie a solicitação para contato@flownutri.com. Pedidos sobre o prontuário são tratados em cooperação com o profissional ou a instituição responsável. Consulte também as instruções de exclusão de conta.

A Política de Cookies detalha o uso dessas tecnologias.