Conformidade LGPD
Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018
Atualizado em 24 de agosto de 2026, Política de Privacidade versão 2.1
1. Controlador e canal de privacidade
Controlador: BF Saúde Ltda
CNPJ: 55.942.764/0001-98
Plataforma: APS Flow
Canal de privacidade: contato@apsflow.com.br
Esta página complementa a Política de Privacidade, que descreve categorias, finalidades, operadores, transferências, retenção e exclusão de dados.
2. Princípios e bases legais
O APS Flow aplica finalidade, adequação, necessidade, transparência, livre acesso, qualidade, segurança, prevenção, não discriminação e responsabilização. Conforme a operação, as bases legais incluem execução de contrato, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção a fraude e segurança, tutela da saúde e consentimento.
3. Retenção operacional
A tabela resume os prazos verificáveis aplicados aos principais dados. A matriz completa, incluindo conta, conteúdo de IA, cache, notificações e backups, está na Política de Privacidade.
| Categoria | Prazo ou critério |
|---|---|
| Histórico textual de IA no APS Flow | Enquanto a conta estiver ativa ou até a exclusão manual, salvo retenção legal ou de segurança aplicável |
| Conteúdo processado pelo provedor de IA | Prompts, contexto, imagens, arquivos clínicos e respostas podem ser retidos pela Google LLC, por meio da Gemini API, por até 55 dias para abuso, segurança e obrigações legais. Amostras sinalizadas podem ser examinadas por pessoal autorizado do provedor. Imagens e arquivos não ficam anexados ao histórico do APS Flow. A exclusão no APS Flow não antecipa esse prazo controlado pelo provedor |
| Mensagens e conteúdo do WhatsApp | 90 dias, com janela operacional de até 91 dias |
| Eventos técnicos do WhatsApp | Até 72 horas, 24 horas e 30 minutos ou 31 dias, conforme o evento |
| Eventos comuns de uso | 90 dias, com janela operacional de até 97 dias |
| Cliques de busca | 90 dias, com janela operacional de até 121 dias |
| Auditoria, segurança e entrega push | 365 dias, com janela operacional de até 372 dias |
| Sinais antifraude de embaixadores | 180 dias após a última observação, salvo revisão ou restrição aberta |
| Registros antifraude de período gratuito | 5 anos após o último uso, com janela operacional adicional de até 7 dias |
| Pagamentos, contratos e registros financeiros | Até 5 anos, salvo prazo legal superior ou disputa em curso |
| Analytics internos identificáveis | 24 meses, com janela operacional adicional de até 7 dias |
Uma obrigação legal, contestação, investigação ou exercício regular de direitos pode suspender o descarte apenas pelo tempo necessário. Ao final do prazo, o dado é eliminado, anonimizado ou agregado, conforme sua finalidade e natureza.
4. Direitos do titular
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação quando cabível.
- Portabilidade, conforme regulamentação e proteção de segredos comerciais.
- Informação sobre compartilhamento e consequências da recusa de consentimento.
- Revogação do consentimento e oposição a tratamento irregular.
- Revisão de decisão tomada exclusivamente por tratamento automatizado, quando aplicável.
Para proteger a conta, poderemos solicitar informações proporcionais para confirmar a identidade de quem faz o pedido.
5. Exclusão da conta
O usuário pode iniciar a exclusão no aplicativo ou consultar a página pública Excluir sua conta. A conta e os dados elimináveis são removidos dos sistemas ativos. Registros mínimos financeiros, contratuais, de auditoria e antifraude permanecem somente pelos prazos e bases descritos na Política de Privacidade.
6. Segurança e incidentes
São aplicados controles de acesso, autenticação, criptografia em trânsito, minimização, segregação de permissões, monitoramento e auditoria. Incidentes com risco ou dano relevante são avaliados e comunicados conforme a LGPD e as orientações da Autoridade Nacional de Proteção de Dados.
7. Solicitações
Envie sua solicitação para contato@apsflow.com.br. Descreva o direito que deseja exercer e use, quando possível, o e-mail cadastrado na conta.