Política de Privacidade

A FluKAI é uma plataforma SaaS de CRM e secretária virtual com inteligência artificial para clínicas e profissionais de saúde no Brasil. Atende pacientes pelo WhatsApp, Instagram e Facebook, organiza agendamentos e mostra à clínica o resultado das suas campanhas de anúncios (Meta Ads e Google Ads).

Site: flukai.com.br · Contato: contato@flukai.com.br · Privacidade: privacidade@flukai.com.br

• Dados da clínica e dos seus usuários (cadastro, login, faturamento): a FluKAI é controladora.
• Dados dos pacientes da clínica (conversas, agendamentos, cadastro do paciente): a clínica contratante é a controladora e a FluKAI atua como operadora, tratando esses dados apenas conforme as instruções e configurações da clínica. Pacientes que quiserem exercer seus direitos devem procurar a clínica; a FluKAI apoia a clínica no atendimento dessas solicitações.

• Dados de cadastro: nome, e-mail, telefone, nome da clínica/organização e dados de acesso dos usuários.
• Dados de pacientes (em nome da clínica): mensagens trocadas com a clínica e com a secretária IA, nome, telefone, e-mail, CPF quando informado, agendamentos e histórico de atendimento. Esses registros podem conter dados pessoais sensíveis relativos à saúde (art. 11 da LGPD), tratados somente para a prestação do serviço à clínica.
• Dados de pagamento: processados diretamente pela Stripe — não armazenamos números de cartão.
• Dados técnicos: endereço IP, tipo de dispositivo/navegador, logs de acesso e cookies de sessão.
• Dados de rastreamento de anúncios: parâmetros UTM e identificadores de clique (gclid, gbraid, wbraid, fbclid e identificadores de anúncios de clique para WhatsApp), coletados apenas quando presentes no acesso, para atribuir o contato à campanha de origem.
• Dados recebidos de serviços conectados pela clínica (Google, Meta, Feegow, Memed): descritos na seção 4 e na seção 7.

A clínica pode, por decisão própria, conectar sua conta do Google à FluKAI em Configurações › Integrações. A conexão usa o login do Google (OAuth) e só acontece depois que o usuário autoriza explicitamente as permissões exibidas na tela de consentimento do Google. Cada integração acessa somente o necessário para a função que o usuário ativou:

4.1 Google Ads (permissão “Google Ads” — escopo adwords)

• O que acessamos: a lista de contas do Google Ads que o usuário pode acessar (inclusive via conta de administrador MCC), nome, moeda e status da conta escolhida, campanhas, anúncios, custos, métricas de desempenho (impressões, cliques, conversões), cliques com o identificador gclid e as ações de conversão existentes na conta.
• Como usamos: exclusivamente para mostrar à própria clínica, dentro da FluKAI, o desempenho das suas campanhas e para atribuir cada paciente e agendamento à campanha de origem.
• Somente leitura: a FluKAI não cria, altera, pausa ou exclui campanhas, anúncios, orçamentos ou configurações da conta do Google Ads.

4.2 Envio de conversões (Google Data Manager API — escopo datamanager)

• O que enviamos: quando um paciente vindo de um anúncio agenda uma consulta ou realiza uma compra, a FluKAI envia à conta do Google Ads da própria clínica um evento de conversão com: tipo do evento (agendamento ou venda), data/hora, valor, o identificador de clique (gclid/gbraid/wbraid) e/ou e-mail e telefone do paciente normalizados e transformados em hash SHA-256 antes do envio.
• O que não enviamos: conteúdo de mensagens, especialidade, diagnóstico, CPF ou qualquer outra informação de saúde.
• O envio só ocorre para a conta e para as ações de conversão que a clínica escolheu, e serve para a clínica medir e otimizar as próprias campanhas.

4.3 Google Calendar (escopos calendar e calendar.events)

• Quando a clínica conecta a agenda do Google, a FluKAI consulta horários livres e cria, altera ou cancela os eventos de consulta agendados pela clínica ou pela secretária IA. Não acessamos outros dados da conta do Google.

4.4 Uso limitado e compromissos

• Dados recebidos das APIs do Google são usados somente para fornecer e melhorar as funções visíveis ao usuário descritas acima.
• Não vendemos esses dados e não os usamos para publicidade, perfis de usuários, análise de crédito ou qualquer finalidade não relacionada ao serviço.
• Não usamos dados recebidos das APIs do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina, próprios ou de terceiros.
• Pessoas da equipe FluKAI não leem esses dados, exceto com autorização expressa do usuário (ex.: suporte solicitado), por motivo de segurança, para cumprir a lei ou quando agregados e anonimizados para operação interna.
• Só transferimos esses dados a terceiros quando necessário para prestar o serviço (provedores de infraestrutura listados na seção 7), para cumprir a lei ou em caso de fusão/aquisição, com a mesma proteção desta política.

4.5 Armazenamento, exclusão e revogação

• Os tokens de acesso do Google ficam armazenados em nossos servidores, acessíveis apenas pelo backend da FluKAI, e trafegam sempre por conexão criptografada (HTTPS/TLS).
• Métricas de campanhas sincronizadas são mantidas enquanto a integração estiver ativa, para compor o histórico da clínica.
• Ao clicar em Desconectar em Configurações › Integrações, a FluKAI revoga o acesso junto ao Google e apaga o token. O acesso também pode ser revogado a qualquer momento em myaccount.google.com/permissions. A clínica pode pedir a exclusão dos dados sincronizados pelo e-mail privacidade@flukai.com.br.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela FluKAI seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

FluKAI’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Para responder aos pacientes, o conteúdo das conversas é processado por provedores de modelos de linguagem contratados via API (atualmente Anthropic e Groq), que atuam como suboperadores e processam o conteúdo apenas para gerar a resposta. A FluKAI não usa dados de pacientes nem dados recebidos das APIs do Google para treinar modelos de IA.

• Prestação do serviço de CRM e secretária IA contratado.
• Atribuição de pacientes e agendamentos às campanhas de anúncios da clínica e envio de conversões às plataformas que a clínica conectou.
• Comunicação com o usuário (suporte, avisos do sistema, atualizações contratuais).
• Cobrança e gestão financeira (via Stripe).
• Melhoria da plataforma com base em métricas agregadas e anonimizadas.
• Cumprimento de obrigações legais e regulatórias.

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Infraestrutura: Hetzner Online (servidores de aplicação, Alemanha), Supabase (banco de dados e autenticação), Stripe (pagamentos) e Resend (e-mails transacionais).
• Inteligência artificial: Anthropic e Groq (geração das respostas da secretária IA).
• Meta (WhatsApp, Instagram, Facebook): as mensagens trafegam pelas plataformas da Meta; quando a clínica conecta o Meta Ads, eventos de conversão são enviados à conta da própria clínica.
• Google: somente quando a clínica conecta Google Ads ou Google Calendar, conforme a seção 4.
• Sistemas da clínica: Feegow, Memed e outros sistemas que a própria clínica decidir conectar.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Alguns dos fornecedores acima armazenam ou processam dados fora do Brasil (por exemplo, na Alemanha e nos Estados Unidos). Essas transferências ocorrem apenas para prestar o serviço e com garantias contratuais de proteção de dados, nos termos do art. 33 da LGPD.

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção por prazo superior (ex.: dados fiscais por 5 anos). Integrações desconectadas têm seus tokens apagados imediatamente.

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (TLS) em todas as conexões, isolamento de dados por clínica e controle de acesso no banco (RLS), credenciais de integrações acessíveis apenas pelo backend, acesso administrativo restrito e registro de acessos.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar consentimentos concedidos.
• Solicitar a portabilidade dos dados para outro fornecedor.

Para exercer qualquer desses direitos, envie um e-mail para privacidade@flukai.com.br. Respondemos em até 15 dias úteis. Se você é paciente de uma clínica que usa a FluKAI, procure também a clínica, que é a controladora dos seus dados.

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma, além de cookies analíticos e de anúncios (Google Analytics / Google Ads / Meta) no site flukai.com.br para medir o desempenho das campanhas de marketing da própria FluKAI. Você pode desabilitar cookies analíticos nas configurações do seu navegador.

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos por e-mail ou por aviso na plataforma. A data de "última atualização" no topo desta página sempre refletirá a versão mais recente.

Encarregado de Proteção de Dados (DPO): privacidade@flukai.com.br

Site: https://flukai.com.br