Operado por FlowLabs Desenvolvedora de Software Inteligente Ltda. · Última atualização: 15 de setembro de 2026
O Prontuflow é uma plataforma de gestão para clínicas de estética e odontologia, desenvolvida e operada pela FLOWLABS DESENVOLVEDORA DE SOFTWARE INTELIGENTE LTDA., inscrita no CNPJ 68.584.969/0001-90 ("FlowLabs"). Esta Política explica como os dados são tratados na plataforma, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Quem decide quais dados de pacientes entram no sistema, para quê e por quanto tempo é a clínica: ela é a controladora. A FlowLabs é operadora, tratando esses dados por conta e ordem da clínica. Já sobre os dados da conta (cadastro dos usuários, cobrança da assinatura, suporte e uso da plataforma), a FlowLabs é controladora.
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar a plataforma para a clínica (agenda, prontuário, financeiro, documentos) | Execução de contrato (art. 7º, V) e, para dados de saúde, tutela da saúde por profissional de saúde (art. 11, II, "f") |
| Guardar prontuário, receitas, termos e notas fiscais pelos prazos exigidos | Cumprimento de obrigação legal e regulatória (art. 7º, II e art. 11, II, "a") |
| Gravar a consulta em áudio para transcrever; registrar imagens de antes e depois e simulações | Consentimento específico do paciente (art. 7º, I e art. 11, I), registrado no prontuário e revogável a qualquer momento |
| Lembretes e confirmações de consulta | Execução do atendimento contratado com a clínica e legítimo interesse dela (art. 7º, V e IX) |
| Promoções e campanhas de marketing para pacientes | Consentimento do paciente (art. 7º, I e art. 8º), marcado por ele e com data registrada; pode ser retirado quando quiser |
| Cobrança da assinatura, suporte, segurança e melhoria do serviço | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Consulta de crédito de um paciente, quando a clínica solicita | Legítimo interesse, com ciência do titular (art. 7º, IX, e Lei nº 12.414/2011) |
Quando uma clínica conecta a conta do Google Ads, do Google Calendar ou do Instagram/Facebook, o acesso ocorre pelo fluxo oficial de autorização (OAuth) desses provedores. Nós:
O uso de dados obtidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Não vendemos dados pessoais. Para funcionar, a plataforma usa os prestadores abaixo, cada um com acesso apenas ao necessário para a sua função, sob contrato e dever de sigilo. Esta lista é atualizada sempre que muda.
| Prestador | Para quê | Onde fica |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos (fotos, áudios, documentos) | Dados hospedados na região de São Paulo (Brasil); empresa sediada nos EUA |
| Netlify | Hospedagem do sistema e das funções de servidor | EUA |
| Anthropic (Claude) | Recursos de inteligência artificial: textos de marketing, resumos, apoio e sugestões | EUA |
| AssemblyAI | Transcrição de áudio e legendas de vídeo | EUA |
| remove.bg | Remoção de fundo em fotos usadas no marketing | Alemanha |
| Replicate | Geração e edição de imagens de marketing | EUA |
| Shotstack | Montagem e renderização de vídeos de marketing | Austrália |
| Focus NFe | Emissão de nota fiscal de serviço (NFS-e) | Brasil |
| Asaas | Cobranças por PIX, boleto e cartão | Brasil |
| Serasa Experian | Consulta de crédito de paciente, quando a clínica solicita | Brasil |
| Jitsi Meet | Sala de videochamada da teleconsulta (a plataforma não grava a chamada) | EUA |
| Calendar, Ads, fontes do site e reconhecimento de voz do navegador Chrome | EUA |
Também compartilhamos informações quando a lei exige (ordem judicial ou autoridade competente) e com os prestadores que a própria clínica indicar — por exemplo, a contabilidade que recebe as notas fiscais.
Parte dos prestadores acima fica fora do Brasil (principalmente Estados Unidos, além de Alemanha e Austrália). Nesses casos há transferência internacional de dados, feita nos termos dos arts. 33 a 36 da LGPD: só o necessário para aquela finalidade, com contrato que impõe ao prestador as mesmas obrigações de proteção e sigilo (cláusulas contratuais padrão) e com medidas de segurança equivalentes às adotadas aqui.
O banco de dados com prontuários e documentos fica hospedado no Brasil (região de São Paulo). Os recursos de inteligência artificial, transcrição e vídeo recebem apenas o conteúdo enviado para aquela função específica.
Os dados ficam em servidores com controle de acesso, isolados por clínica. Senhas, tokens e certificados sensíveis são guardados de forma protegida no servidor e nunca são expostos a outros usuários. A plataforma usa conexões criptografadas, verificação em duas etapas para a equipe da clínica, registro de quem abriu cada prontuário e trilha de auditoria das alterações. Adotamos medidas técnicas e organizacionais razoáveis contra acesso não autorizado, perda ou alteração indevida.
O titular pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Pedidos sobre dados de atendimento devem ser feitos à clínica (controladora) — nós damos todo o apoio para ela atender. Pedidos sobre a sua conta de acesso podem ser feitos direto para nós, pelos canais do item 11.
Mantemos os dados pelo tempo necessário às finalidades descritas ou conforme obrigação legal. Integrações conectadas podem ser desconectadas a qualquer momento na própria plataforma.
Como excluir sua conta. Qualquer usuário da clínica pode excluir a própria conta dentro do sistema, em Configurações → Excluir minha conta. Quem usa o Portal do Paciente exclui a conta em Meu perfil → Excluir minha conta. Também é possível pedir pela página de exclusão de conta ou pelos canais do item 11, sem custo. Confirmamos o recebimento em até 5 dias úteis e concluímos em até 30 dias.
O que é excluído: a conta de acesso (login, nome, e-mail, credenciais), as preferências e os tokens das integrações conectadas, que são revogados.
O que pode ser mantido e por quê: prontuários, evoluções, anamneses e documentos clínicos são dados sensíveis de saúde e têm prazo mínimo de guarda exigido pela legislação e pelos conselhos profissionais (por exemplo, o prazo de 20 anos previsto para prontuários). Por isso, excluir uma conta de usuário não apaga o registro clínico dos pacientes da clínica — esse pedido deve ser dirigido à própria clínica, que decide conforme as obrigações dela. Registros necessários para cumprir obrigação legal, fiscal ou para exercício regular de direitos podem ser mantidos pelo prazo exigido, de forma isolada e protegida.
Encerramento de uma clínica inteira: o responsável pode solicitar pelos mesmos canais; orientamos sobre a exportação prévia dos dados e sobre os prazos legais de guarda antes da eliminação definitiva.
Utilizamos cookies e armazenamento local estritamente necessários para autenticação, segurança e funcionamento da plataforma (inclusive para o modo offline). Não usamos cookies de publicidade dentro do sistema.
Podemos atualizar esta Política periodicamente. A data da última atualização fica no topo da página, e mudanças relevantes são avisadas dentro do sistema.