Política de Privacidade

1. Quem é responsável pelo tratamento

O Origo Fluxo, disponível em origofluxo.com.br, é responsável pelo tratamento dos dados necessários para criar contas, prestar o serviço, oferecer suporte e manter a segurança da plataforma.

2. Dados que podemos tratar

• Dados de cadastro, como nome, e-mail, telefone, CPF, data de nascimento e dados do consultório.
• Dados de acesso e segurança, como registros técnicos necessários para prevenir fraudes e proteger contas.
• Quando você escolhe entrar com Google, recebemos nome, e-mail, confirmação do e-mail e um identificador da conta Google para criar ou reconhecer seu acesso. Não recebemos sua senha Google.
• Dados de assinatura e cobrança, processados pela Stripe em ambiente próprio e seguro.
• Dados inseridos pelo usuário no painel, como clientes, agenda e registros financeiros.
• Quando o profissional utiliza o prontuário, registros clínicos e anexos que ele inclui, além de perguntas e respostas de anamnese preenchidas pelo paciente por um convite temporário. Esses conteúdos podem conter dados sensíveis de saúde.
• Interações anônimas no site, como cliques em botões de teste, entrada no painel e contato de suporte.

3. Para que usamos esses dados

• Criar, autenticar e administrar sua conta.
• Disponibilizar os recursos contratados e fornecer suporte.
• Quando você escolhe receber mensagens importantes da Origo pelo WhatsApp no cadastro, enviar uma mensagem inicial de boas-vindas e auxílio com sua conta. Registramos essa escolha separadamente dos termos. Você pode desmarcar a opção antes de concluir o cadastro, sem perder o acesso, ou pedir que esse contato seja interrompido.
• Processar cobranças, emitir comunicações e prevenir usos indevidos.
• Melhorar a experiência do site e entender quais canais geram interesse na plataforma.
• Cumprir obrigações legais, regulatórias e de segurança quando aplicáveis.

4. Dados de clientes e pacientes

Os dados de clientes e pacientes cadastrados no painel são inseridos pelo profissional ou clínica usuária. Nesse contexto, o usuário é responsável por possuir base legal adequada para o tratamento, orientar sua própria equipe e adotar práticas de sigilo compatíveis com a sua atividade.

Nas decisões sobre o atendimento e o conteúdo clínico, o profissional atua como controlador dos dados. A Origo opera o armazenamento e os recursos da plataforma conforme essas finalidades e instruções, mantendo suas próprias obrigações de proteção e segurança. Para os dados da conta, cobrança e operação do serviço, a Origo define as finalidades descritas nesta Política.

O profissional pode enviar ao paciente um link temporário e uma senha para responder à anamnese. Enquanto preenche, o rascunho é salvo automaticamente; o paciente também pode usar o botão de salvar. O conteúdo enviado fica disponível para revisão do profissional e não é incorporado automaticamente ao prontuário. Dúvidas sobre o atendimento, as perguntas e o uso clínico das respostas devem ser tratadas com o profissional que solicitou o preenchimento.

5. Compartilhamento

O perfil público do profissional é opcional. Nome, CRP informado, cidade/UF, formas de atendimento, apresentação, abordagem, temas, serviços e foto escolhida podem ser vistos por quem acessar o link; aparecer na busca é uma escolha separada. Logo e assinatura dos documentos não são reutilizadas como foto pública.

A conta independente de paciente utiliza nome, e-mail e dados de autenticação. Antes de solicitar atendimento, você informa seu nome completo e nascimento para conferir o cadastro e a faixa adulta, além do WhatsApp com DDD; CPF é opcional. O pedido pode incluir uma mensagem curta, na qual recomendamos evitar informações clínicas detalhadas. Ao solicitar atendimento, você autoriza enviar esses dados ao profissional escolhido. Guardamos uma cópia cifrada dos dados declarados e da mensagem no momento do pedido; editar seu cadastro não altera pedidos anteriores nem associa automaticamente outro histórico. Ao ativar um convite, aprovar um vínculo ou salvar seus dados, CPF, nascimento e telefone faltantes podem ser completados no cadastro do próprio cliente com acesso aprovado, sem substituir dados já preenchidos. Dados da conta do responsável não são copiados para o cadastro do dependente. CPF e e-mail não comprovam, sozinhos, a identidade da pessoa atendida. O acesso às consultas depende de aprovação e fica separado por profissional, sem acesso automático ao prontuário ou ao financeiro. Encerrar um vínculo interrompe esse acesso, mas não apaga registros, transfere histórico nem cancela consultas ou cobranças.

Compartilhamos apenas o necessário para operar o serviço, com fornecedores que atuam em nosso nome e seguem obrigações de segurança e confidencialidade. Isso pode incluir serviços de hospedagem, envio de e-mail transacional e processamento de pagamentos.

A entrada com Google usa o serviço de identidade do Google. Se você conectar o Google Meet separadamente, a Origo acessará a permissão concedida para criar links de reuniões em sua conta e guardará a autorização de forma protegida até a desconexão.

Não comercializamos dados pessoais.

6. Segurança e retenção

Adotamos medidas técnicas e organizacionais para reduzir riscos de acesso não autorizado, alteração, perda ou divulgação indevida. Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas, obrigações legais e exigências de segurança.

O conteúdo clínico do prontuário, do registro técnico reservado, dos anexos, das perguntas e das respostas da anamnese é cifrado no servidor antes do armazenamento no banco de dados. A chave de proteção fica separada do banco, mas o servidor precisa decifrar o conteúdo para apresentá-lo ao profissional autorizado. Isso não é criptografia de ponta a ponta. Os rascunhos que não forem enviados são removidos após o vencimento ou a revogação do link. Respostas enviadas, mesmo que não sejam incorporadas ao prontuário, são mantidas de forma cifrada para guarda e atendimento de pedidos de acesso; não há eliminação automática desse conteúdo clínico. Sua destinação precisa respeitar os prazos legais e profissionais aplicáveis. A retirada de dados das cópias de segurança depende da política de retenção dos backups.

O registro técnico é mantido separado do prontuário. A cópia padrão não inclui esse material; o profissional pode incluí-lo expressamente para seu uso. Arquivos baixados não mantêm a criptografia do banco nem têm senha automaticamente. A decisão de compartilhar e a proteção das cópias fora da plataforma cabem ao profissional, respeitados os direitos dos titulares e as obrigações aplicáveis.

7. Cookies e métricas do site

O site utiliza recursos necessários ao seu funcionamento. As métricas de clique implementadas no site registram somente o tipo e a origem da interação, sem armazenar nome, e-mail, CPF, telefone ou identificação individual do visitante.

8. Seus direitos

Você pode solicitar informações sobre o tratamento dos seus dados, correção, atualização, eliminação quando aplicável ou esclarecer dúvidas sobre privacidade. Para isso, escreva para contato@origofluxo.com.br.

9. Atualizações desta política

Esta Política poderá ser atualizada para refletir alterações legais, técnicas ou operacionais. A versão vigente estará sempre disponível nesta página.