1. Controlador e contato
A BF Saúde Ltda, inscrita no CNPJ sob o nº 55.942.764/0001-98, responsável pelo APS Flow, é a controladora dos dados pessoais descritos nesta Política. O canal para privacidade e exercício de direitos é contato@apsflow.com.br.
2. Dados tratados e finalidades
- Identificação e conta: nome, e-mail, CPF, telefone, data de nascimento, profissão, condição de estudante, estado, credenciais protegidas e identificadores de login social. Usamos esses dados para criar, autenticar, proteger e personalizar a conta.
- Assinatura, loja e pagamento: plano, produto, loja, status, datas, recibos, transações, cancelamentos, reembolsos, identificadores de cliente e sinais antifraude. Usamos esses dados para executar o contrato, liberar benefícios, cobrar, conciliar, prestar suporte e cumprir obrigações legais. A APS Flow não armazena o número completo do cartão nem o CVV.
- Uso do produto e conteúdo salvo: telas e recursos utilizados, buscas, favoritos, histórico de cálculos, documentos, preferências e conteúdo personalizado. Usamos esses dados para prestar o serviço, manter o histórico solicitado e melhorar o produto.
- Inteligência artificial e dados sensíveis: perguntas, respostas, textos, imagens, áudios e arquivos que o usuário decide enviar. Esse conteúdo pode conter dados de saúde ou informações clínicas. Ele é tratado para executar o recurso solicitado, com minimização e controles de acesso. O usuário não deve inserir dados que identifiquem pacientes quando isso não for indispensável e autorizado.
- Conteúdo processado pela inteligência artificial: prompts, contexto, imagens, arquivos clínicos e respostas são transmitidos ao provedor de inteligência artificial contratado para atender à solicitação e podem ser retidos pelo provedor por até 55 dias para monitoramento de abuso, segurança e cumprimento de obrigações legais. Amostras sinalizadas podem ser examinadas por pessoal autorizado do provedor. Imagens e arquivos não ficam anexados ao histórico do APS Flow. Perguntas e respostas textuais que compõem o histórico do APS Flow seguem os critérios adicionais de retenção indicados na seção 6. A exclusão no APS Flow não antecipa o prazo de retenção controlado pelo provedor.
- WhatsApp: número de telefone, mensagens, direção da conversa, tipo de mídia, identificadores e horários. Usamos esses dados para vincular o canal e responder às solicitações enviadas pelo usuário.
Avisos de conta e pesquisas pelo WhatsApp: quando você optar por receber essas comunicações, utilizaremos seu nome, telefone e os dados da conta, assinatura ou pagamento necessários à mensagem para enviar confirmações, avisos de pendência e outras atualizações relacionadas à sua assinatura. Também poderemos enviar pesquisas de satisfação sobre sua experiência com o APS Flow, inclusive após o cancelamento.
Poderemos tratar o conteúdo das respostas fornecidas voluntariamente, os identificadores e horários das mensagens e os registros de envio, entrega e atendimento. Esses dados serão utilizados para atender às solicitações, compreender os feedbacks e melhorar a plataforma e o suporte.
Dados de pacientes, conteúdo de consultas, prescrições e informações sobre utilização clínica dos módulos não serão usados para selecionar destinatários ou compor essas comunicações.
- Notificações: preferência de recebimento, token do dispositivo, plataforma, status e recibos de entrega. Usamos esses dados para enviar notificações autorizadas e manter a segurança e a confiabilidade da entrega.
- Dados técnicos, segurança e analytics: endereço IP, agente de usuário, dispositivo, sessão, eventos, falhas e consentimentos. Usamos esses dados para segurança, prevenção a fraude, diagnóstico, auditoria e melhoria do serviço.
- Programa de embaixadores: indicação, vínculo, conversão, comissão, chave de pagamento, comprovantes e sinais criptográficos de risco. Usamos esses dados para operar o programa, pagar recompensas e prevenir fraude.
3. Bases legais
Conforme a finalidade, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção a fraude e segurança, tutela da saúde e consentimento. Quando o tratamento depender de consentimento, ele poderá ser revogado, sem afetar os tratamentos anteriores ou aqueles sustentados por outra base legal.
4. Compartilhamento com terceiros e operadores
A APS Flow não vende dados pessoais. Compartilhamos somente o necessário com operadores, lojas, autoridades e parceiros que apoiam as finalidades desta Política:
- Provedores de infraestrutura em nuvem: banco de dados, autenticação, armazenamento, hospedagem e entrega.
- Processadores de pagamento, lojas de aplicativos e serviços de gestão de assinaturas: pagamentos, compras, assinaturas, recibos, reembolsos e conciliação de acesso.
- Provedores de inteligência artificial: recursos de IA quando o usuário os utiliza.
- Provedores de comunicação pelo WhatsApp: operação da integração de suporte clínico solicitada pelo usuário e envio das comunicações de conta e pesquisas autorizadas, conforme descrito na seção 2.
- Serviços de notificações push: registro e entrega de notificações autorizadas.
- Serviços de análise de uso do aplicativo móvel: métricas de uso e estabilidade do aplicativo móvel, vinculadas a um identificador pseudônimo da conta. Publicidade personalizada, armazenamento publicitário e identificadores publicitários dos dispositivos permanecem desativados.
- Serviços de monitoramento de erros: diagnóstico de erros e estabilidade, com filtros destinados a reduzir o envio de dados pessoais e segredos.
- Serviços de análise de uso e medição de publicidade na web: analytics e medição de campanhas na web, quando houver consentimento aplicável.
- Provedores de comunicação por e-mail: envio de e-mails operacionais, de segurança e de suporte.
- Autoridades competentes: quando houver dever legal, ordem válida ou necessidade de exercício regular de direitos.
5. Transferências internacionais
Alguns operadores podem processar dados fora do Brasil. Nessas situações, a APS Flow adota medidas compatíveis com a LGPD, incluindo contratos, controles de acesso, minimização e avaliação dos mecanismos de transferência aplicáveis.
6. Retenção e descarte
Os prazos abaixo contam a partir do evento indicado. O dado pode ser eliminado antes quando deixar de ser necessário. Uma contestação, investigação, obrigação legal ou ordem de autoridade pode suspender o descarte apenas pelo período necessário.
| Categoria | Prazo ou critério |
|---|---|
| Conta, autenticação e perfil | Enquanto a conta estiver ativa. Após a confirmação da exclusão, os dados elimináveis são removidos dos sistemas ativos. |
| Conteúdo salvo, cálculos e histórico textual de IA no APS Flow | Enquanto a conta estiver ativa ou até a exclusão manual. Perguntas e respostas textuais que integram o histórico seguem esse critério. O conteúdo vinculado é removido na exclusão da conta, salvo quando integrar registro legal ou de segurança descrito abaixo. |
| Recuperação técnica de respostas de IA | Uma cópia da resposta pode ser disponibilizada por até 24 horas após a conclusão para recuperar falhas de conexão sem repetir a geração. Após esse prazo, ela deixa de estar disponível para recuperação e seu conteúdo é removido pelas rotinas periódicas. Identificadores mínimos, sem o conteúdo da resposta, permanecem para impedir processamento duplicado até a exclusão da conta. Essa cópia técnica é separada do histórico de conversas e pode persistir nessa janela após a exclusão manual de uma conversa. |
| Conteúdo processado pelo provedor de IA | Prompts, contexto, imagens, arquivos clínicos e respostas são enviados ao provedor de inteligência artificial contratado para processar a solicitação e podem ser retidos pelo provedor por até 55 dias para monitoramento de abuso, segurança e cumprimento de obrigações legais. Amostras sinalizadas podem ser examinadas por pessoal autorizado do provedor. Imagens e arquivos não ficam anexados ao histórico do APS Flow. A exclusão no APS Flow não antecipa esse prazo controlado pelo provedor. |
| Mensagens e conteúdo da integração de suporte clínico pelo WhatsApp | 90 dias, com expurgo diário e janela operacional de até 91 dias. O conteúdo vinculado também é removido quando a conta é excluída. Registros técnicos do canal ficam por até 72 horas, 24 horas e 30 minutos ou 31 dias, conforme a finalidade operacional. |
| Busca e uso de funcionalidades | 90 dias, com expurgos periódicos. Pela frequência das rotinas, cliques de busca podem permanecer por até 121 dias e outros eventos comuns por até 97 dias. |
| Logs de auditoria, segurança e entrega de notificações | 365 dias, com expurgo semanal, podendo chegar a 372 dias. Marcadores mínimos de idempotência podem permanecer durante o episódio financeiro ou de segurança que precisam proteger. |
| Tokens de notificação | Até o logout, a revogação da permissão, a invalidação do token ou a exclusão da conta. Tokens desativados podem ser preservados pelo prazo de auditoria técnica aplicável. |
| Proteção contra uso repetido do período gratuito | E-mail, CPF e impressão criptográfica do meio de pagamento são mantidos por 5 anos após o último uso do benefício, com expurgo semanal e janela operacional adicional de até 7 dias, exclusivamente para prevenção a fraude e abuso. |
| Sinais antifraude do programa de embaixadores | Impressões criptográficas são mantidas por 180 dias após a última observação. Podem permanecer por mais tempo enquanto houver revisão de risco, restrição, contestação ou investigação aberta. |
| Pagamentos, assinaturas, contratos e registros financeiros | Até 5 anos após a última transação ou o encerramento da relação, ou por prazo superior quando exigido por lei, ordem de autoridade ou defesa em processo ou contestação ainda em curso. |
| Analytics internos e funil de produto | 24 meses, com expurgo semanal e janela operacional adicional de até 7 dias. Depois desse período, registros identificáveis são eliminados ou convertidos em estatísticas agregadas quando tecnicamente possível. |
| Cache local e rascunhos no aplicativo móvel | Consultas permitidas no cache local expiram em até 24 horas. Rascunhos clínicos expiram em até 48 horas e também são removidos no logout. |
| Backups | Após a exclusão dos sistemas ativos, cópias podem permanecer até o encerramento da janela automática de recuperação contratada. Backups não são usados na operação comum e, se restaurados, as exclusões aplicáveis são processadas novamente. |
7. Exclusão da conta
A conta pode ser excluída pelo aplicativo, em Perfil, Configurações, Conta e LGPD, ou pela página pública Excluir sua conta. A exclusão remove a conta e os dados elimináveis dos sistemas ativos. Registros mínimos financeiros, contratuais, antifraude, de auditoria ou de defesa de direitos permanecem somente pelos prazos da seção 6 e com acesso restrito.
Se existir plano anual parcelado ativo contratado na web, o suporte precisa tratar o cancelamento, eventual reembolso e as obrigações pendentes antes de concluir a exclusão. O procedimento e o canal de contato estão na página Excluir sua conta.
Excluir a conta APS Flow não cancela automaticamente uma assinatura contratada por uma loja de aplicativos. O cancelamento da renovação deve ser feito na própria loja. A exclusão também não elimina obrigações financeiras já constituídas.
8. Segurança
Adotamos criptografia em trânsito, autenticação, controles de acesso, segregação de permissões, monitoramento, registros de segurança e minimização. Senhas não são armazenadas em texto puro. Nenhum sistema é totalmente imune a incidentes. Quando um incidente puder causar risco ou dano relevante, serão adotadas as medidas previstas na LGPD e nas orientações da autoridade competente.
9. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação quando cabível, informação sobre compartilhamento, portabilidade, oposição, revogação de consentimento e revisão de decisões automatizadas. A APS Flow poderá solicitar informações para confirmar a identidade e proteger a conta.
Você também pode solicitar a identificação das entidades com as quais compartilhamos seus dados pessoais. Solicitações podem ser enviadas para contato@apsflow.com.br.
10. Cookies e escolhas
Cookies essenciais sustentam autenticação, segurança e funções solicitadas. Cookies e tecnologias de analytics ou publicidade são usados conforme a escolha de consentimento apresentada na web, quando aplicável. O consentimento pode ser revisto nas configurações disponíveis e no navegador.
11. Alterações
Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão informadas na plataforma ou pelos canais de contato disponíveis, com nova data de vigência e versão nesta página.