Política de Privacidade do hub
Última atualização: junho de 2026
Quem somos
Este site institucional (clinflowapp.com.br) é mantido pelo ClinFlow e apresenta o hub de soluções digitais para clínicas, incluindo o ClinFlow HOF (harmonização orofacial) e o ClinFlow VET (clínicas veterinárias). Para falar conosco, utilize o WhatsApp informado no rodapé.
Escopo deste site
O domínio raiz funciona como hub institucional: apresenta as soluções ClinFlow e direciona ao produto. A área logada, os fluxos de acesso e o uso operacional — incluindo a integração opcional com o Google Agenda — ficam nos subdomínios ClinFlow HOF (hof.clinflowapp.com.br) e ClinFlow VET (vet.clinflowapp.com.br), cada um com política de privacidade própria. A seção 7 desta página descreve, de forma específica, como o ClinFlow acessa e utiliza dados de usuários Google quando a integração com o Google Agenda é habilitada.
Ausência de área logada e de dados de saúde
Não há cadastro, login nem qualquer tratamento de dados de pacientes ou de dados pessoais sensíveis de saúde neste site. O hub é meramente informativo.
Cookies e medição de audiência
Utilizamos apenas cookies estritamente necessários ao funcionamento do site e, quando aplicável, métricas de audiência de forma agregada e anônima, sem identificar você individualmente.
Dados de contato que você nos envia
Se você nos contatar (por exemplo, via WhatsApp), tratamos apenas os dados necessários para responder à sua solicitação, pelo tempo necessário a essa finalidade.
Encarregado (DPO) e seus direitos
Você pode solicitar acesso, correção ou exclusão dos dados de contato que nos enviou, bem como esclarecer dúvidas sobre privacidade, pelo canal indicado no rodapé, em conformidade com a LGPD.
Dados de usuários Google e integração com o Google Agenda
O ClinFlow oferece, de forma opcional e iniciada pelo administrador da clínica, integração com o Google Agenda para espelhar agendamentos criados no sistema em um calendário Google autorizado. Esta seção descreve, de forma clara e completa, como o aplicativo ClinFlow (produtos HOF e VET) acessa, utiliza, armazena e compartilha dados de usuários Google, em conformidade com a Google API Services User Data Policy e os Termos de Serviço das APIs Google.
Dados acessados (Data Accessed)
Com o consentimento do administrador da clínica, o ClinFlow solicita os escopos OAuth openid, email, profile e https://www.googleapis.com/auth/calendar.events. Em consequência, o aplicativo pode acessar: (a) identificadores básicos da conta Google conectada (e-mail e nome de exibição) para exibir qual conta está vinculada nas configurações; (b) tokens OAuth (access token e refresh token) necessários para manter a conexão; e (c) dados de eventos do Google Agenda estritamente necessários para criar, atualizar e excluir eventos correspondentes aos atendimentos/agendamentos registrados no ClinFlow (por exemplo: título, data, horário e identificador do evento). O ClinFlow não acessa e-mails, arquivos do Drive, contatos ou outros dados do Google além dos listados acima.
Uso dos dados (Data Usage)
Os dados de usuários Google são utilizados exclusivamente para: (1) autenticar e manter a conexão autorizada entre a clínica e o Google Agenda; (2) exibir na interface qual conta Google está conectada; (3) sincronizar atendimentos/agendamentos do ClinFlow para o Google Agenda da clínica (criação, atualização e exclusão de eventos espelhados); e (4) registrar status técnico de sincronização para suporte e confiabilidade do serviço. Não utilizamos dados do Google para publicidade, perfilamento comercial, revenda, determinação de creditício ou qualquer finalidade alheia à integração de agenda contratada pela clínica.
Armazenamento e retenção
Tokens OAuth e o e-mail da conta conectada são armazenados de forma segura na infraestrutura Google Firebase/Firestore, segregados por clínica (clinics/{clinicId}/integrations/google-calendar), com acesso restrito a administradores autorizados da clínica no ClinFlow. Identificadores de eventos do Google Agenda podem ser armazenados nos registros de atendimento para permitir atualizações e exclusões consistentes. Esses dados são mantidos enquanto a integração permanecer ativa ou enquanto necessários para a finalidade descrita, sendo removidos quando o administrador desconecta o Google Agenda ou quando a conta da clínica é encerrada, salvo obrigações legais de retenção.
Compartilhamento
Dados de usuários Google não são vendidos nem compartilhados com terceiros para fins de marketing. O tratamento ocorre apenas entre o ClinFlow, a clínica contratante (controladora dos dados de seus pacientes) e os suboperadores técnicos necessários (Google APIs, Google Cloud/Firebase) para executar a integração. Não transferimos dados do Google para outros serviços que não sejam estritamente necessários à sincronização de agenda.
Revogação e exclusão
O administrador da clínica pode desconectar o Google Agenda a qualquer momento em Configurações → Google Agenda no ClinFlow, o que remove os tokens armazenados no ClinFlow. O administrador também pode revogar o acesso do ClinFlow diretamente na página de permissões da Conta Google (https://myaccount.google.com/permissions). Após a revogação, novos eventos deixam de ser sincronizados; eventos já criados no Google Agenda permanecem sob controle da clínica no Google até serem removidos manualmente, se desejado.
Limited Use (política de uso limitado do Google)
O uso pelo ClinFlow de informações recebidas das APIs Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use. O ClinFlow não utiliza dados de usuários Google para treinar modelos generalizados de inteligência artificial ou machine learning.