Política de Privacidade
Última atualização: 27 de outubro de 2026
Esta Política explica como a EstetikFlow coleta, usa, compartilha e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para este site e para a plataforma EstetikFlow.
1. Quem somos
A EstetikFlow é operada por J F ALBUQUERQUE E FLOW SOLUCOES TECNOLOGICAS, CNPJ 68.897.772/0001-01, com sede em São José dos Pinhais/PR.
Nosso papel depende de quem é o titular dos dados:
| Titular | Exemplos de dados | Papel da EstetikFlow |
|---|---|---|
| Visitantes deste site e pessoas que falam com a gente pelo WhatsApp | Nome, telefone, mensagens, dados de navegação | Controladora |
| Clínicas e seus usuários (administradoras, profissionais, recepção) | Nome, e-mail, telefone, dados de cobrança, registros de acesso | Controladora |
| Pacientes das clínicas | Cadastro, histórico de atendimentos, anamnese, conversas de WhatsApp | Operadora: trata os dados em nome e sob instrução da clínica |
Se você é paciente de uma clínica que usa a EstetikFlow, a clínica é a responsável pelos seus dados. Procure primeiro a clínica. Se falar diretamente com a gente, encaminhamos o seu pedido a ela.
2. Dados deste site e do contato pelo WhatsApp
- Navegação: ao abrir esta página, seu navegador informa dados técnicos, como endereço IP, tipo de aparelho e navegador.
- Formulário dos 30 dias grátis: nome, WhatsApp, e-mail (opcional) e respostas sobre a sua clínica (seu papel nela, como ela é organizada hoje e quantas pessoas atendem). Usamos esses dados só para falar com você sobre a EstetikFlow.
- Origem do contato: a mensagem do WhatsApp inclui um código de origem (por exemplo, "bio" ou o nome de um anúncio). Ele serve só para sabermos por qual canal você chegou.
- Conversa no WhatsApp: se você nos chamar, recebemos seu nome, número e as mensagens que enviar. Usamos esses dados para responder, apresentar a EstetikFlow e, se você contratar, fazer a implantação.
Este site não usa cookies de publicidade ou de análise.
3. Dados tratados na plataforma
Das clínicas e usuários: cadastro (nome, e-mail, telefone, papel na clínica, dados da clínica), cobrança (processada por empresa de pagamentos, sem guardarmos o número completo do cartão), registros de acesso e as autorizações das integrações que a clínica conecta.
Dos pacientes, inseridos pela clínica: dados cadastrais, agendamentos, procedimentos, pacotes, valores, conversas de WhatsApp, perfil estratégico e respostas da ficha de anamnese. Dados de saúde, como a anamnese, são dados sensíveis e recebem proteção reforçada.
Não coletamos por conta própria dados de crianças e adolescentes. Se a clínica atender menores de 18 anos, cabe a ela obter o consentimento de um dos pais ou responsável.
4. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder quem preenche o formulário ou nos procura pelo WhatsApp e apresentar a EstetikFlow | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Criar e manter a conta da clínica e dos usuários | Execução de contrato (art. 7º, V) |
| Processar a assinatura e emitir nota fiscal | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Prestar suporte e enviar avisos sobre a conta | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso | Obrigação legal, Marco Civil da Internet (art. 7º, II) |
| Proteger a plataforma contra fraudes e acessos indevidos | Legítimo interesse (art. 7º, IX) |
| Melhorar a plataforma com estatísticas agregadas e anônimas | Legítimo interesse (art. 7º, IX) |
| Operar os recursos que a clínica usa com os dados dos pacientes (agenda, fichas, financeiro, WhatsApp, IA) | Definida pela clínica, como controladora |
Inteligência artificial. Alguns recursos enviam dados a provedores de IA para gerar sugestões, como mensagens e resumos de anamnese. Enviamos somente os dados necessários para cada tarefa.
O que não fazemos. Não vendemos dados pessoais. Não usamos dados de pacientes para o marketing da EstetikFlow e não compartilhamos dados entre clínicas.
Fornecedores. Para operar o site e a plataforma, contamos com fornecedores de tecnologia que tratam os dados apenas sob nossas instruções, com obrigações de segurança e sigilo. Alguns deles podem processar dados fora do Brasil; nesses casos, adotamos as garantias do art. 33 da LGPD. Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade exigir.
5. Segurança e por quanto tempo guardamos
- Criptografia dos dados em trânsito (HTTPS) e armazenados.
- Dados isolados por clínica: uma clínica não acessa os dados de outra.
- Acesso por papel dentro da clínica (administrador, profissional, colaborador).
- Acesso interno restrito a quem precisa para suporte e manutenção.
Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, avisaremos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD).
| Dado | Prazo |
|---|---|
| Conversas de quem nos procura e não contrata | Enquanto forem úteis para o atendimento, ou até você pedir a exclusão |
| Dados da conta e da clínica | Enquanto a assinatura estiver ativa e pelo período necessário para a exportação após o encerramento |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet |
| Dados fiscais e de cobrança | 5 anos, conforme a legislação tributária |
Depois desses prazos, os dados são excluídos ou anonimizados. A guarda de prontuários e fichas pelos prazos dos conselhos profissionais é responsabilidade da clínica, que deve exportá-los antes de encerrar a conta.
6. Seus direitos
A LGPD (art. 18) garante a você:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, errados ou desatualizados.
- Pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei.
- Pedir a portabilidade dos dados a outro fornecedor.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento, quando ele for a base legal.
- Opor-se a um tratamento que descumpra a LGPD.
- Reclamar à ANPD.
Para exercer esses direitos, escreva para o e-mail abaixo. Respondemos em até 15 dias e podemos pedir informações para confirmar sua identidade. Pacientes devem fazer o pedido à clínica onde foram atendidos.
7. Encarregado, alterações e contato
Encarregado pelo tratamento de dados (DPO) e contato: estetikflow@estetikflow.com.
Podemos atualizar esta Política quando a plataforma ou a lei mudarem. A data da última atualização fica no topo desta página. Mudanças relevantes serão avisadas às clínicas por e-mail ou dentro da plataforma.
Esta Política deve ser lida em conjunto com os Termos de Uso da EstetikFlow.