Política de Privacidade
Última atualização: 01 de Julho de 2026
1. Introdução
O DuoFlow ("nós", "nosso" ou "aplicativo") está comprometido com a proteção da privacidade dos dados de seus clientes e usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
2. Dados Coletados
O DuoFlow coleta apenas os dados necessários para a prestação dos serviços:
- Dados da clínica: nome, CNPJ, endereço, telefone, email
- Dados de profissionais: nome, email, especialidade, foto
- Dados de clientes: nome, telefone, email, data de nascimento
- Dados clínicos: anamneses, fotos antes/depois, protocolos de tratamento
- Dados de agendamento: datas, horários, procedimentos realizados
- Dados financeiros: valores de pagamentos e comissões
- Dados de comunicação: conversas via WhatsApp entre cliente e clínica
3. Finalidade do Tratamento
Os dados são tratados exclusivamente para:
- Gestão de agendamentos e histórico clínico
- Comunicação automatizada via WhatsApp com IA
- Gestão financeira e emissão de recibos
- Sincronização opcional com Google Agenda (escopo: calendar.events)
- Melhoria contínua dos serviços prestados
4. Armazenamento e Segurança
Os dados são armazenados em servidores seguros com:
- Criptografia em trânsito (TLS 1.3) e em repouso
- Firewall ativo com acesso restrito às portas essenciais
- Backups diários automatizados
- Controle de acesso baseado em funções (RBAC)
- Autenticação de dois fatores (2FA) disponível
- Isolamento multi-tenant entre clínicas (Row Level Security)
5. Compartilhamento de Dados
O DuoFlow não vende, aluga ou compartilha dados pessoais com terceiros, exceto:
- Google Calendar API — apenas quando o usuário conecta explicitamente sua conta (escopo calendar.events)
- WhatsApp (Meta) — para envio e recebimento de mensagens via API oficial
- Provedores de pagamento (Asaas) — para processamento de transações
6. Direitos do Titular (LGPD)
Você tem direito a:
- Confirmar a existência de tratamento
- Acessar seus dados
- Corrigir dados incompletos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários
- Portabilidade dos dados
- Revogar consentimento a qualquer momento
Para exercer seus direitos, entre em contato pelo email abaixo.
7. Retenção de Dados
Os dados são mantidos enquanto a clínica for cliente ativo do DuoFlow. Após o cancelamento, os dados são mantidos por 30 dias para eventual reativação, sendo permanentemente excluídos após esse período.
8. Cookies
O DuoFlow utiliza apenas cookies essenciais para o funcionamento da aplicação (autenticação e segurança). Não utilizamos cookies de rastreamento ou publicidade.
9. Contato
Encarregado de Dados (DPO): duoflowai@gmail.com
Email de suporte: suporte@duoflow.com.br
Telefone/WhatsApp: (47) 99961-9053