Política de Privacidade

Última atualização: 15 de agosto de 2026

Esta Política de Privacidade descreve como a 63.378.008 AYEXA FERRO BUARQUE TAVARES, inscrita no CNPJ nº 63.378.008/0001-06 (“Flow Saúde”, “nós”), trata dados pessoais no âmbito deste site (ayexa.com.br) e do serviço de automação de atendimento Flow Saúde, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. A quem esta política se aplica

Esta política se aplica a: (i) visitantes deste site; (ii) pessoas que entram em contato conosco pelo WhatsApp; e (iii) o tratamento de dados realizado por meio do serviço Flow Saúde quando contratado por uma clínica ou profissional de saúde.

2. Dados que tratamos

2.1. Ao navegar no site. Este site não possui formulários de cadastro nem utiliza cookies de rastreamento ou ferramentas de publicidade. Nosso provedor de hospedagem pode registrar dados técnicos mínimos (como endereço IP, data/hora de acesso e tipo de navegador) em logs, com a finalidade de segurança e funcionamento do serviço.

2.2. Ao falar conosco pelo WhatsApp. Ao clicar em “Falar no WhatsApp”, você é direcionado ao aplicativo WhatsApp (operado pela Meta). Os dados que você compartilhar na conversa — como nome, número de telefone e o conteúdo das mensagens — são tratados para responder à sua solicitação e conduzir o relacionamento comercial.

2.3. No uso do serviço Flow Saúde. Quando uma clínica contrata a Flow Saúde, o serviço processa dados de pacientes e responsáveis para viabilizar o atendimento automatizado — por exemplo: nome, telefone, mensagens trocadas, informações de agendamento e, quando fornecidas pelo próprio paciente, informações relacionadas à saúde, que constituem dados pessoais sensíveis nos termos da LGPD.

3. Papéis no tratamento (controlador e operador)

Em relação a este site e ao contato comercial direto, a Flow Saúde atua como controladora dos dados.

Em relação aos dados de pacientes tratados por meio do serviço, a clínica contratante é a controladora desses dados e a Flow Saúde atua como operadora, tratando os dados de acordo com as instruções da clínica e com o contrato firmado entre as partes.

4. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades, apoiados nas respectivas bases legais da LGPD:

• Responder a contatos e conduzir negociações comerciais — execução de procedimentos preliminares e de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX);
• Prestar o serviço de automação de atendimento, agendamento e lembretes — execução de contrato (art. 7º, V) e, quando aplicável, cumprimento das instruções da clínica controladora;
• Tratar dados de saúde estritamente necessários ao atendimento — mediante consentimento do titular ou para tutela da saúde, em procedimento realizado por profissionais de saúde ou serviços de saúde (art. 11);
• Segurança da informação, prevenção a fraudes e cumprimento de obrigações legais e regulatórias (art. 7º, II e VI).

5. Compartilhamento de dados

Podemos compartilhar dados com prestadores que viabilizam a operação, sempre limitados ao necessário:

• Meta Platforms (WhatsApp) — para a troca de mensagens no canal;
• Google (Google Calendar) — para agendamento e consulta de disponibilidade, quando habilitado;
• Provedores de infraestrutura e hospedagem (por exemplo, o provedor deste site e o servidor onde o serviço é executado) — para armazenamento e processamento técnico;
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns dos prestadores acima (como Meta, Google e provedores de hospedagem) podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas para que a transferência ocorra em conformidade com a LGPD.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda ou alteração indevida, incluindo controle de acesso, uso de conexões criptografadas (HTTPS) e restrição de acesso a pessoas autorizadas.

8. Retenção

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades desta política, ou pelos prazos exigidos por obrigações legais e contratuais. No serviço Flow Saúde, os dados de pacientes são retidos conforme as instruções e o contrato com a clínica controladora e, encerrada a relação, são eliminados ou devolvidos, salvo obrigação legal de guarda.

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e informação sobre a possibilidade de não fornecer consentimento e suas consequências; além da revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail contato@ayexa.com.br. Se os dados forem tratados no âmbito do serviço (dados de pacientes), a solicitação poderá ser encaminhada à clínica controladora.

10. Menores de idade

Quando houver tratamento de dados de crianças e adolescentes no contexto do atendimento, este ocorrerá no melhor interesse do titular e, quando aplicável, mediante consentimento específico de ao menos um dos pais ou responsável legal.

11. Alterações desta política

Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada acima.

12. Encarregado e contato

Para dúvidas, solicitações ou assuntos relacionados à proteção de dados, entre em contato:

• 63.378.008 AYEXA FERRO BUARQUE TAVARES
• CNPJ: 63.378.008/0001-06
• E-mail: contato@ayexa.com.br