Política de Privacidade

Versão 2026-10-v4 · outubro de 2026.

1. Quem somos e quais papéis exercemos

O Flow Evo é um sistema de gestão de atendimento, Kanban de vendas, agendamentos e automações via WhatsApp, fornecido por Fernando Azevedo Silva (Grupo Fisiokorpus). Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e explica como tratamos dados pessoais em duas situações diferentes:

Dados de quem usa o sistema (o cliente, seus administradores e atendentes): o Flow Evo é o controlador. Nós decidimos por que e como esses dados são tratados.
Dados dos contatos e leads do cliente (quem conversa com a academia ou clínica pelo WhatsApp): o cliente é o controlador e o Flow Evo é o operador. Tratamos esses dados só para executar o serviço contratado e seguindo as instruções do cliente, conforme o contrato de tratamento de dados (DPA) firmado com ele.

Se você é contato de uma academia ou clínica que usa o Flow Evo, a responsável pelos seus dados é essa empresa. Para exercer seus direitos, fale com ela primeiro; podemos ajudá-la a atender seu pedido.

2. Encarregado pelo tratamento de dados (DPO)

Encarregado: Fernando Azevedo Silva. Canal para titulares, clientes e a ANPD: suporte@grupofisiokorpus.com.br.

3. Quais dados tratamos, para quê e com qual base legal

Dados	Finalidade	Base legal (LGPD)
Cadastro de usuários: nome, e-mail, senha criptografada, papel e permissões	Login, controle de acesso, suporte	Execução de contrato (art. 7º, V)
Registro dos aceites: versão dos termos e do aviso do WhatsApp, data e quem aceitou	Comprovar o aceite	Exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX)
Dados de cobrança: o pagamento é processado pelo Stripe; guardamos identificadores e o status da assinatura, não o número do cartão	Cobrar, liberar e bloquear o acesso	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Contatos e leads do cliente: nome, telefone, tags, anotações, cards do Kanban, agendamentos	Operar o atendimento e o funil do cliente	Definida pelo cliente, como controlador (em geral, execução de contrato ou legítimo interesse)
Mensagens de WhatsApp, áudios, imagens e arquivos trocados nos canais conectados	Histórico de conversa, respostas automáticas e disparos	Definida pelo cliente, como controlador
Registro de pedidos de não receber mensagens (opt-out): data e origem	Respeitar a escolha do titular em automações e disparos	Atendimento a direito do titular (art. 18) e legítimo interesse (art. 7º, IX)
Dados técnicos: registros de acesso e de erro, necessários para segurança e estabilidade	Segurança, prevenção a fraude, correção de falhas	Legítimo interesse (art. 7º, IX)

Dados sensíveis. Uma academia ou clínica pode receber, nas conversas e anotações, informações sobre saúde (por exemplo lesão ou tratamento). Esses dados são sensíveis (art. 11). Cabe ao cliente, como controlador, ter base legal para tratá-los e evitar registrar mais do que o necessário. O Flow Evo não usa esses dados para nenhuma outra finalidade.

Crianças e adolescentes. O Flow Evo é destinado a empresas e seus atendentes. O cliente é responsável por tratar dados de menores de idade conforme o art. 14 da LGPD.

4. Inteligência artificial

O cliente pode configurar agentes de IA que respondem mensagens. Para isso, o trecho recente da conversa e as instruções do agente são enviados à API do Google Gemini, que gera a resposta. Usamos o serviço pago da API: pelos termos do Google, os conteúdos enviados e as respostas não são usados para melhorar os produtos do Google nem para treinar seus modelos, e o Google os registra apenas por tempo limitado, para detectar e prevenir abusos, podendo processá-los em qualquer país. Nós também não usamos os dados do cliente para treinar modelos próprios. As respostas da IA podem conter erros e são de responsabilidade do cliente que configurou o agente. O titular pode pedir a revisão por uma pessoa de decisões tomadas só por tratamento automatizado (art. 20), bastando pedir ao cliente ou a nós.

5. Integração com o Google Calendar

O Flow Evo oferece uma integração opcional com o Google Calendar para criar e listar eventos de agendamento. Ela usa exclusivamente o escopo https://www.googleapis.com/auth/calendar.events, que permite apenas criar, ler e editar eventos, sem acesso a e-mails, arquivos ou contatos da conta Google. A conexão só acontece por uma ação explícita da pessoa (botão "Conectar Google Calendar") e pode ser desfeita a qualquer momento em Configurações, o que revoga o acesso.

Flow Evo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Com quem compartilhamos (suboperadores) e transferência internacional

Não vendemos dados e não os compartilhamos para publicidade. Para operar o sistema, contratamos os fornecedores abaixo. Vários têm servidores fora do Brasil, o que configura transferência internacional (arts. 33 a 36 da LGPD). Essas transferências só acontecem quando amparadas por um mecanismo previsto no art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD 19/2024) ou a necessidade da transferência para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V). Mantemos os contratos dos fornecedores e, a pedido, informamos qual mecanismo se aplica a cada um.

Supabase: banco de dados e autenticação.
Vercel: hospedagem da aplicação.
Cloudflare (R2): armazenamento de mídias das conversas, em área privada, acessada por links temporários.
UAZAPI: provedor de API de WhatsApp, para enviar e receber mensagens.
Google: Gemini API (respostas de IA) e, se conectado, Google Calendar.
Pusher: atualização de tela em tempo real.
Stripe: processamento de pagamentos.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa, mantemos os dados para prestar o serviço.
Ao cancelar a assinatura, excluir o workspace ou terminar o teste grátis sem assinar, mantemos os dados por 30 dias (para o cliente poder voltar ou exportar) e depois eles são excluídos, em até 15 dias (a exclusão é conferida e feita por uma pessoa da nossa equipe).
Podemos guardar por mais tempo apenas o que a lei exigir (por exemplo, registros fiscais e de cobrança) ou for necessário para nos defender em processos.
Cópias de segurança (backups) são sobrescritas conforme o ciclo do fornecedor de banco de dados.
O cliente, como controlador, pode excluir ou exportar um contato a qualquer momento, e pedir que apaguemos dados dele.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: acesso restrito por workspace e por permissão, senhas criptografadas, tokens de integração (como os do Google) criptografados, mídias em armazenamento privado e comunicação protegida por HTTPS. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos o cliente afetado, a ANPD e, quando cabível, os titulares, nos prazos da lei.

9. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e revogação do consentimento. Quem recebe mensagens de um cliente nosso também pode responder PARAR ou SAIR para deixar de receber mensagens automáticas.

Para exercer qualquer direito, escreva para suporte@grupofisiokorpus.com.br. Respondemos em até 15 dias. Se o seu pedido for sobre dados que tratamos como operador, vamos encaminhá-lo ao cliente responsável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies, análise de uso e marketing

Hoje usamos apenas armazenamento essencial no seu navegador, necessário para manter você logado e o sistema funcionando. Não usamos cookies de publicidade nem pixels de rastreamento.

No futuro, para medir a audiência de nossas páginas públicas e divulgar o Flow Evo, podemos usar ferramentas como Google Analytics, Google Ads, Meta Pixel e API de Conversões da Meta. Quando isso acontecer:

Cookies e pixels que não sejam essenciais só serão ativados depois do seu consentimento, por um aviso de cookies com opção de recusar e de mudar a escolha depois.
Essas ferramentas ficarão apenas em nossas páginas públicas de divulgação e cadastro. Elas não serão instaladas dentro do sistema logado nem nas páginas de agendamento que o cliente envia aos seus contatos.
Os dados coletados são de navegação (páginas visitadas, origem do acesso, dispositivo). Se enviarmos eventos como cadastro ou assinatura à Meta ou ao Google, os identificadores, como e-mail, serão enviados com hash, para medir campanhas.
Google e Meta tratam esses dados também para suas próprias finalidades, como controladores, segundo suas políticas, e podem armazená-los fora do Brasil (transferência internacional, seção 6).
Nunca usaremos mensagens, telefones ou dados dos contatos dos nossos clientes para publicidade ou para montar públicos de anúncio.
Atualizaremos esta política e pediremos novo aceite antes de ativar qualquer uma dessas ferramentas.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador. Se tiver dúvidas, escreva para suporte@grupofisiokorpus.com.br.

11. Mudanças nesta política

Podemos atualizar esta política. A versão fica indicada no topo da página e, quando a mudança for relevante, será pedido um novo aceite.