Quem somos
O ROMAFLOW é um sistema de agenda, atendimento e relacionamento para clínicas, salões e espaços de bem-estar, desenvolvido e operado pela DRY TECH LTDA · CNPJ 67.580.021/0001-02, com sede em Ladeira Hugo Michelotti, 8 — Sala 3, Centro, Itapevi/SP, CEP 06653-070.
Esta política vale para o aplicativo ROMAFLOW para iOS e Android e para a versão web em romaflow.com.br. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Nosso papel no tratamento
O ROMAFLOW é usado por clínicas, salões e espaços de bem-estar, suas equipes e os clientes atendidos. Os dados que cada empresa cadastra sobre os próprios clientes e funcionários pertencem a ela: nesse caso a empresa é a controladora e a DRY TECH é a operadora, tratando os dados apenas conforme as instruções dela.
Para os dados das contas de acesso ao sistema e para os dados técnicos de uso, a DRY TECH é a controladora.
Dados das contas de acesso
- nome, e-mail e papel no estabelecimento (proprietário, administrador, recepção ou profissional)
- telefone dos profissionais
- estabelecimento ao qual o usuário pertence e data do último acesso
Dados cadastrados pelas empresas
- cadastro dos clientes do estabelecimento (nome, telefone e WhatsApp, e-mail, data de nascimento, CPF, gênero e endereço)
- etapa de relacionamento, interesse e registro de consentimento
- agendamentos, serviços realizados e pagamentos registrados
- conversas pelo WhatsApp e pelo Instagram, incluindo fotos, áudios, vídeos e documentos enviados pelos clientes
- nome, e-mail, telefone e empresa de quem pede uma demonstração no site
A ficha de atendimento pode conter dados de saúde, como alergias, contraindicações, histórico de saúde, tipo de pele ou cabelo e respostas de anamnese. A LGPD considera esses dados sensíveis. Eles são tratados apenas para a prestação e a segurança do atendimento, ficam restritos à equipe do estabelecimento e podem ser compartilhados com o próprio cliente por um link que expira em 24 horas.
Permissões do aparelho
- token de notificação, para lembrar de agendamentos e novas mensagens
Você pode negar ou revogar qualquer permissão a qualquer momento nos ajustes do aparelho. Os recursos que dependem dela deixam de funcionar.
Inteligência artificial
O ROMAFLOW tem um atendente virtual que responde aos clientes pelo WhatsApp e pelo Instagram. Para isso, o histórico da conversa, o nome e o telefone do cliente são enviados à Anthropic (Claude).
O atendente consulta a agenda do estabelecimento e pode marcar e cancelar horários em nome do cliente, de acordo com as regras definidas pelo estabelecimento.
Dados técnicos
- modelo do aparelho, sistema operacional, versão do aplicativo e idioma
- endereço IP, data e hora de acesso
- registros de erro, para encontrar e corrigir falhas
Não usamos os dados para publicidade, não vendemos dados pessoais e não rastreamos você em aplicativos ou sites de terceiros.
Para que usamos os dados
- prestar o serviço contratado e manter as contas de acesso
- enviar notificações e comunicações operacionais
- dar suporte, investigar falhas e melhorar o sistema
- proteger as contas contra acesso indevido e fraude
- cumprir obrigações legais, fiscais e regulatórias
As bases legais são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse (segurança e melhoria do serviço) e, quando necessário, o consentimento. Os dados de saúde são tratados com base no consentimento do titular, colhido pelo estabelecimento, ou, quando o atendimento é feito por profissional de saúde, na tutela da saúde.
Com quem compartilhamos
- Railway (hospedagem da aplicação e do banco de dados)
- Meta (WhatsApp Business Cloud API e Instagram) e Anthropic (atendente virtual)
- Google Agenda e Google Meet, quando o estabelecimento conecta a sua conta Google
- Expo, que entrega as notificações por meio do Apple Push Notification service e do Google Firebase Cloud Messaging
- Resend (envio de e-mails)
- Stripe (cobrança da assinatura do estabelecimento)
- autoridades públicas, quando houver obrigação legal ou ordem judicial
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
Transferência internacional
Railway, Meta, Anthropic, Google, Expo, Resend e Stripe podem tratar dados fora do Brasil, principalmente nos Estados Unidos.
Essas transferências são necessárias para executar o contrato com a empresa, como permite o artigo 33 da LGPD.
Segurança
- dados separados por estabelecimento, sem acesso cruzado entre clientes
- conexões criptografadas (HTTPS/TLS) e senhas armazenadas com hash (bcrypt)
- acesso definido pelo papel de cada usuário no estabelecimento
Por quanto tempo guardamos
Os dados ficam armazenados enquanto o estabelecimento usar o sistema. Depois do encerramento ou de um pedido de exclusão, apagamos ou anonimizamos os dados pessoais, exceto documentos fiscais e contábeis, que guardamos pelo prazo da legislação tributária.
Seus direitos
Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados.
Se os seus dados foram cadastrados por uma empresa que usa o ROMAFLOW, fale primeiro com ela, que é a controladora. Nós ajudamos no que for preciso. Em qualquer caso, você pode escrever para [email protected].
Para excluir sua conta e seus dados, siga as instruções na página de suporte do ROMAFLOW.
Crianças e adolescentes
O aplicativo é uma ferramenta de trabalho para maiores de 18 anos. Os estabelecimentos podem cadastrar clientes menores de idade; nesse caso, cabe ao estabelecimento obter o consentimento dos pais ou responsáveis, como exige a LGPD.
Encarregado e contato
O canal do encarregado pelo tratamento de dados pessoais (DPO) da DRY TECH é [email protected]. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Podemos atualizar esta política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, e a data no topo desta página sempre indica a versão em vigor.