Política de privacidade

01Quem trata os seus dados

Bellflow Tecnologia, nome fantasia de Bernardes e Costa Licenciamento de Software Ltda, CNPJ nº 68.049.368/0001-88, com endereço em Rua XV de Novembro, nº 1.155 · Sala nº 1607, 16º andar · Hub Business & Urban Mall · Curitiba/PR · CEP 80060-000.

O encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da Lei Geral de Proteção de Dados, é Marco Aurélio. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, escreva para comercialbellflow@gmail.com.

02Dois papéis diferentes, e a diferença importa

O Bellflow trata dados em duas posições distintas, com responsabilidades diferentes:

• Controlador, quando o assunto são os dados de quem contrata: cadastro da clínica, dados de quem cria a conta, cobrança e uso do sistema. Aqui as decisões sobre o tratamento são nossas.
• Operador, quando o assunto são os dados das pacientes que a clínica insere no sistema, incluindo prontuário, evolução clínica, anamnese e imagens. Nesse caso a clínica é a controladora, e nós tratamos esses dados apenas para executar o serviço que ela contratou, seguindo as instruções dela.

Se você é paciente de uma clínica que usa o Bellflow e quer exercer direitos sobre os seus dados, o caminho é falar com a clínica, que é quem decide sobre esse tratamento. Podemos apoiar a clínica no atendimento do seu pedido.

03O que este site coleta

Enquanto você não decide, e se você recusar, nenhum cookie é gravado. A sua escolha fica registrada no seu próprio navegador e pode ser mudada limpando os dados do site.

Usamos Vercel Analytics e Vercel Speed Insights para medir audiência e desempenho. Essas ferramentas não usam cookies, não criam identificador que siga você entre sites e trabalham com dados agregados, como página visitada, país, tipo de dispositivo e tempo de carregamento. Elas não permitem identificar você individualmente.

Também existe o registro técnico do servidor de hospedagem, comum a qualquer site: endereço IP, data e hora do acesso, página pedida e identificação do navegador. Ele serve para manter o serviço no ar e para segurança, e não é usado para criar perfil de quem visita.

Se você clicar para falar conosco no WhatsApp, a conversa passa a acontecer nessa plataforma e segue as políticas dela. Se você criar uma conta, a coleta passa a ser a descrita na cláusula seguinte.

04O que o sistema coleta

Ao contratar e usar o Bellflow, tratamos:

05Com que base legal

• Execução de contrato, para criar a conta, dar acesso ao sistema, prestar suporte e cobrar a assinatura.
• Cumprimento de obrigação legal, para guarda fiscal e contábil dos documentos de cobrança.
• Legítimo interesse, para segurança da informação, prevenção a fraude e melhoria do produto, sempre avaliando o impacto sobre quem é titular.
• Instrução da clínica controladora, para tudo o que envolve dado de paciente, incluindo dado de saúde, que a clínica insere e sobre o qual ela responde. Na Bell Voz, a gravação só acontece com a autorização da paciente, colhida e registrada pela clínica a cada atendimento.

06Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. O compartilhamento se limita a fornecedores necessários para o serviço funcionar, cada um tratando apenas o que precisa:

Também podemos compartilhar dados quando houver ordem de autoridade competente ou obrigação legal.

07Transferência internacional de dados

Alguns dos fornecedores acima processam dados fora do Brasil: o Google (Gemini), a Anthropic (reserva da Bell), a Stripe (pagamentos), o Resend (e-mails) e a Vercel (hospedagem e medição do site). O banco de dados e o servidor do sistema ficam no Brasil, em São Paulo.

Quando a lei exige, a transferência se apoia nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), incorporadas aos contratos de tratamento de dados desses fornecedores, ou em outro mecanismo previsto no art. 33 da Lei Geral de Proteção de Dados, como a transferência para país reconhecido pela ANPD com proteção adequada.

Os dados de pacientes só são transferidos quando a clínica usa um recurso que depende do fornecedor, como a Bell e a Bell Voz, e apenas no que o recurso precisa.

08Por quanto tempo guardamos

Os dados são mantidos enquanto a assinatura estiver ativa. Encerrado o contrato, a clínica pode solicitar a exportação dos seus dados.

Depois disso, guardamos apenas o que a lei exige, como os documentos fiscais da cobrança e os registros de acesso previstos no Marco Civil da Internet, e eliminamos o restante.

Dados de pacientes seguem também os prazos de guarda de prontuário aplicáveis à clínica, que é quem responde por eles.

O áudio da Bell Voz não é guardado. O rascunho gerado pela inteligência artificial é apagado em até 7 dias. Os registros da gravação (data, duração, créditos usados e quem gravou) ficam enquanto a conta existir, para controle e auditoria.

09Os seus direitos

A Lei Geral de Proteção de Dados garante a você confirmar se tratamos seus dados, ter acesso a eles, corrigir o que estiver errado, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento quando for essa a base usada.

Para exercer qualquer um deles, escreva para comercialbellflow@gmail.com. Respondemos nos prazos da lei e podemos pedir informações para confirmar a sua identidade antes de atender, justamente para não entregar dado a quem não é o titular.

10Segurança

Adotamos medidas técnicas e administrativas para proteger os dados. Neste site elas incluem tráfego cifrado, política de segurança de conteúdo restrita à própria origem e bloqueio de exibição em quadro externo.

No sistema, o acesso é individual e com níveis de permissão definidos pela clínica, e os termos assinados recebem impressão digital criptográfica com registro de IP, data, horário e dispositivo.

Nenhuma medida elimina o risco por completo. Em caso de incidente relevante, comunicamos os titulares e a Autoridade Nacional de Proteção de Dados, nos termos da lei.

11Crianças e adolescentes

O sistema é destinado a profissionais e clínicas. Quando a clínica atender paciente menor de idade, cabe a ela obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da Lei Geral de Proteção de Dados.

12Mudanças nesta política

Esta política pode ser atualizada, sobretudo quando mudarmos de ferramenta ou passarmos a usar recursos que hoje não usamos, como etiquetas de anúncio de terceiros. A data da última atualização fica no topo da página, e mudanças relevantes são comunicadas a quem é assinante.