Política de Privacidade

1. Nosso compromisso

O All.flow é uma plataforma educacional health-first. Privacidade e proteção de dados não são um detalhe do nosso produto: são um guardrail do nosso método. Esta política descreve, em linguagem clara, quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao criar uma conta ou usar nossos serviços, você declara ter lido e compreendido esta política.

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma:

• Dados de conta e perfil: nome, e-mail, senha (criptografada), perfil profissional, formação e, opcionalmente, UF e informações públicas de perfil que você escolher exibir na comunidade.
• Dados de pré-inscrição (lista de interesse): nome, e-mail, perfil principal, UF e parâmetros de origem da visita (UTM), quando você preenche o formulário da página inicial.
• Conteúdo criado por você: projetos, artefatos, posts, comentários e prompts que você registra na plataforma.
• Dados de uso: registros técnicos (logs) e cookies essenciais de autenticação e sessão, necessários para a plataforma funcionar com segurança.

3. Dados de saúde: uma regra inviolável

O All.flow NÃO coleta, NÃO armazena e NÃO processa dados de saúde de pacientes. A inserção de dados de saúde identificáveis — de pacientes, participantes de pesquisa ou terceiros — é proibida em qualquer área da plataforma, incluindo projetos, comunidade e prompts.

O nosso método ensina, desde a primeira etapa, a trabalhar exclusivamente com dados desidentificados. Conteúdos que violem essa regra podem ser removidos e a conta responsável pode ser suspensa.

4. Para que usamos os seus dados

Tratamos dados pessoais com as seguintes finalidades e bases legais:

• Prestar o serviço (execução de contrato): autenticação, operação dos projetos, trilhas, comunidade e biblioteca de prompts.
• Comunicação sobre o produto (consentimento): convites de turmas, novidades do método e condições de lançamento para quem entrou na lista de pré-inscrição — sempre com opção de descadastro.
• Melhoria e segurança da plataforma (legítimo interesse): métricas agregadas de uso, prevenção a abuso e fraude, auditoria de acessos administrativos.
• Cumprimento de obrigações legais e regulatórias, quando aplicável.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores essenciais à prestação do serviço, que os tratam em nosso nome e sob contrato:

• Supabase (banco de dados e autenticação);
• Vercel (hospedagem e infraestrutura);
• Resend (envio de e-mails transacionais e comunicações).

6. Cookies

Usamos cookies essenciais para autenticação e manutenção da sessão. Não usamos cookies de publicidade de terceiros. Parâmetros de origem de visita (UTM) podem ser armazenados temporariamente no seu navegador para atribuição de campanhas quando você se pré-inscreve.

7. Seus direitos (art. 18 da LGPD)

Como titular de dados, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre compartilhamentos realizados;
• revogação do consentimento.

8. Retenção e segurança

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários às finalidades desta política. Após a exclusão da conta, dados pessoais são eliminados ou anonimizados, ressalvadas obrigações legais de retenção.

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito, controle de acesso por papéis com autorização verificada no servidor, políticas de acesso por linha no banco de dados (RLS) e trilhas de auditoria de ações administrativas. Nenhuma transmissão pela internet é 100% segura; por isso, também é sua responsabilidade manter sua senha em sigilo.

9. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.