Política de Privacidade

O TOFlux é um produto da Psiform Tecnologia, empresa responsável pela plataforma, pelo site comercial e pelo relacionamento com quem contrata o serviço.

Canal de privacidade e atendimento

Pedidos relacionados a dados pessoais, dúvidas sobre esta política e solicitações de titulares devem ser enviados para atendimento@psiform.com.br. O mesmo canal atende questões contratuais e de suporte, e também pode ser acionado pelo telefone (11) 99236-7278.

Esta política se aplica ao tratamento de dados pessoais relacionado a:

• visitantes do site comercial do TOFlux;
• profissionais que criam conta na plataforma;
• pessoas que contratam um dos planos do TOFlux Profissional;
• profissionais que usam a plataforma no dia a dia;
• pessoas que entram em contato com o atendimento;
• pacientes e seus responsáveis, quando os dados são inseridos na plataforma pelo profissional que conduz o atendimento;
• responsáveis e demais informantes que respondem por link, sem criar conta — na Anamnese, no Perfil Ocupacional Funcional (POF) e nos instrumentos aplicados a distância.

Ela cobre o site comercial, a aplicação em app.toflux.com.br, o suporte e a relação de compra e contrato. Ambientes de terceiros acessados a partir daqui — como o checkout da Payment — possuem políticas próprias.

As categorias abaixo descrevem o que a plataforma efetivamente coleta ou pode receber. Nem todo dado se aplica a todas as pessoas: quem apenas visita o site comercial não gera a maior parte destes registros.

Dados cadastrais e profissionais

• e-mail de cadastro do profissional;
• nome profissional, registro profissional (ex.: CREFITO) e, quando informado, onde atende — os dados do perfil profissional, usados para identificar quem assina os registros.

Dados de autenticação

• credenciais de acesso e registros de sessão mantidos pelo serviço de autenticação;
• dados necessários à redefinição de senha.

Dados de contato

• e-mail e demais informações fornecidas em contatos com o atendimento.

Dados de pagamento e transação

• identificação da compra, o plano contratado e o período de acesso;
• status da assinatura (ativa, em atraso, cancelada) e eventos de confirmação enviados pelo provedor de pagamento.

A contratação acontece no ambiente da Payment, com pagamento processado pela Asaas. O TOFlux recebe apenas o necessário para reconhecer a compra e liberar ou revogar o acesso — nos registros que a plataforma recebe do provedor não trafegam número de cartão, código de segurança nem dados bancários completos.

Dados técnicos de acesso

• registros técnicos gerados pela operação do serviço, como data, hora e resultado de operações;
• registros de entrega e segurança produzidos pelos provedores de hospedagem e de infraestrutura, conforme o funcionamento padrão desses serviços.

Dados de pacientes inseridos pelo profissional

• nome de chamada, quando informado — em branco, o paciente aparece pela identificação abaixo;
• a identificação que o próprio profissional usa no seu serviço para aquele paciente;
• data de nascimento, usada para calcular a idade em cada avaliação.

O TOFlux não pede CPF, endereço, telefone, gênero nem foto do paciente — nenhum desses campos existe no cadastro.

Anamnese

As respostas dadas pelo responsável ao questionário estruturado da Anamnese TO Pediátrica: gestação e nascimento, saúde, medicamentos, rede de cuidados, desenvolvimento, rotina, sono, alimentação, brincar, escola, autocuidado, entre outros temas do mesmo instrumento. É registro factual do que a família relata — o TOFlux não resume, não reescreve e não classifica clinicamente essas respostas.

Perfil Ocupacional Funcional (POF)

As respostas dos informantes de casa e de escola sobre a realização de atividades e rotinas, os apoios já utilizados e as barreiras observadas, e o histórico dessas aplicações ao longo do tempo. O POF não gera score, percentil, norma nem diagnóstico.

Avaliações e instrumentos

Nos instrumentos do catálogo — PEDI, Bayley-III, SPM Casa e SPM-P Casa — as respostas registradas na aplicação e, conforme o instrumento, o resultado calculado pela tabela de referência publicada, além do histórico de aplicações e do relatório emitido. Nenhum desses instrumentos produz diagnóstico automático.

Dependendo do conteúdo registrado, respostas, resultados, relatórios e histórico da Anamnese, do POF e dos instrumentos podem revelar informações referentes à saúde e, portanto, constituir dado pessoal sensível — aplicando-se a proteção reforçada prevista na legislação.

Relatórios e arquivos gerados

• relatórios e exportações emitidos a partir do POF e dos instrumentos aplicados.

Comunicações com o atendimento

• mensagens trocadas com a equipe e as informações que o próprio remetente decide incluir nelas.

O TOFlux organiza registros de crianças e adolescentes — pacientes, respostas de Anamnese e do POF. Esse ponto recebe atenção específica.

Como o tratamento desses dados está estruturado

• o TOFlux é uma ferramenta destinada ao uso por profissionais;
• a criança ou o adolescente não cria nem administra conta profissional;
• os dados de pacientes são inseridos pelo profissional responsável pelo caso; as respostas da Anamnese e do POF são dadas pelo responsável legal ou por outro informante autorizado, sempre por um link específico daquele preenchimento;
• o profissional deve assegurar que possui base legal adequada, autorização ou consentimento quando aplicável, e que o tratamento atende ao melhor interesse da criança ou do adolescente;
• a Psiform limita o tratamento desses dados às finalidades necessárias ao funcionamento da plataforma, observadas as responsabilidades definidas pela legislação.

A base legal adequada depende do contexto concreto do atendimento — saúde, educação, cumprimento de obrigação legal ou consentimento, entre outras hipóteses previstas em lei. Esta política não determina, de forma antecipada, qual delas se aplica a cada caso: essa avaliação cabe a quem conduz o atendimento.

Recomendamos que o profissional insira apenas os dados necessários à finalidade do registro e informe os responsáveis legais sobre o uso da ferramenta, inclusive dos fluxos de resposta por link.

Os dados descritos acima podem ser tratados para:

• criar e administrar contas profissionais;
• autenticar profissionais e manter o acesso seguro;
• disponibilizar a Anamnese, o Perfil Ocupacional Funcional e os instrumentos de avaliação, presencialmente ou por link;
• registrar, organizar e apresentar o histórico do caso ao longo do tempo;
• gerar relatórios e exportações, nos módulos que os oferecem;
• processar a contratação e controlar o período de acesso;
• prestar suporte e responder a solicitações;
• prevenir fraude e abuso, inclusive verificando o limite de pacientes ativos do plano;
• proteger a segurança e a integridade da plataforma;
• cumprir obrigações legais e regulatórias.

Na data desta atualização, o TOFlux não utiliza dados pessoais para publicidade comportamental, construção de perfis de marketing nem qualquer ferramenta de medição de uso de terceiros.

Em relação aos dados cadastrais, contratuais, de pagamento e de suporte, a Psiform define as finalidades essenciais do tratamento.

Em relação aos dados de pacientes, da Anamnese e do POF inseridos pelo profissional, os papéis de controlador e operador dependem das decisões tomadas por cada parte e da finalidade concreta do tratamento. Esta política não fixa antecipadamente essa classificação, que exige análise do contexto de cada atendimento.

O profissional é responsável pela legitimidade da coleta, pela qualidade dos dados inseridos e pela utilização profissional dos resultados, dentro da sua área de atuação e das normas do seu conselho.

O tratamento de dados pessoais depende de uma base legal prevista na Lei Geral de Proteção de Dados. A base aplicável varia conforme o dado, a finalidade e o contexto. Entre as hipóteses que podem ser aplicáveis às atividades descritas nesta política estão:

• execução de contrato ou de procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos, inclusive em processo;
• legítimo interesse, após a avaliação aplicável ao caso;
• consentimento, quando for a base necessária;
• proteção da vida ou da incolumidade física, quando legalmente aplicável.

Nem toda base se aplica a todo dado ou a toda finalidade. A indicação acima é geral e não cria correspondência automática entre uma base específica e uma categoria de dados.

Dados pessoais sensíveis

Quando o tratamento envolver dados pessoais sensíveis — como os que podem constar da Anamnese, do POF ou dos instrumentos de avaliação —, serão observadas as hipóteses específicas previstas na LGPD. Conforme o contexto, podem ser aplicáveis o consentimento específico e destacado, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, a proteção da vida ou da incolumidade física, e a tutela da saúde quando o procedimento for conduzido por profissional ou serviço de saúde.

A Psiform não vende dados pessoais. O compartilhamento ocorre no limite necessário para operar o serviço, com fornecedores de infraestrutura, e quando exigido por lei ou para o exercício regular de direitos.

Os fornecedores abaixo estão em uso na operação atual, organizados pela função que desempenham:

Hospedagem e entrega

Vercel — hospedagem e entrega do site comercial e da aplicação.

Banco de dados e autenticação

Supabase — banco de dados, serviço de autenticação e execução das rotinas que processam os registros. É onde ficam os dados cadastrais, os dados de pacientes, as respostas e os resultados da Anamnese, do POF e dos instrumentos.

E-mail transacional

Resend — envio de e-mails transacionais de autenticação e operação, como confirmação de cadastro e recuperação de senha. Recebe o endereço de destino e o conteúdo necessário da mensagem.

O link de resposta enviado ao responsável ou a outro informante — na Anamnese, no POF ou nos instrumentos aplicados a distância — não é disparado por e-mail, SMS ou qualquer mensageria da plataforma: é entregue pelo próprio profissional, pelo canal que ele escolher.

Pagamento

Payment — ambiente de contratação e checkout, com processamento pela Asaas. Processa o pagamento no próprio ambiente e envia à plataforma a confirmação necessária para liberar o acesso, com identificação da compra e do período contratado.

Fontes tipográficas

As fontes do site comercial são obtidas e empacotadas no momento da publicação da aplicação, e não são carregadas a partir de servidores externos durante a navegação.

Medição de uso

Na data desta atualização, o TOFlux não utiliza Google Analytics nem qualquer outra ferramenta de medição ou rastreamento de terceiros, no site comercial ou na aplicação.

Esta política não descreve chaves, identificadores internos, nomes de tabela, segredos nem detalhes da arquitetura de segurança. Caso a lista de fornecedores mude de forma relevante, esta política será atualizada.

Alguns fornecedores de infraestrutura podem realizar operações de tratamento em outros países. Quando houver transferência internacional de dados, ela deve observar as hipóteses, garantias e requisitos previstos na legislação aplicável e nas condições contratuais dos fornecedores envolvidos. Esta política não afirma que os dados permanecem exclusivamente em território brasileiro, nem indica região específica de processamento, porque isso depende da configuração de cada fornecedor.

São adotadas medidas técnicas e administrativas para proteger os dados tratados, entre elas:

• controle de acesso, com separação entre os dados de cada conta profissional;
• autenticação obrigatória para acessar a plataforma;
• verificação de origem e integridade nas comunicações automatizadas com fornecedores, como a confirmação de pagamento;
• limitação de acesso interno ao necessário para operar e dar suporte ao serviço;
• registros técnicos que permitem verificar operações e investigar incidentes.

Nenhum sistema é totalmente imune a incidentes. Esta política não afirma criptografia ponta a ponta, anonimização total, segurança absoluta, certificação ou auditoria de conformidade. Em caso de incidente de segurança relevante, serão adotadas as providências exigidas pela legislação aplicável.

Os dados são conservados pelo tempo necessário para cumprir as finalidades informadas, executar o contrato, atender obrigações legais, proteger direitos e manter registros técnicos legítimos. Não há, nesta versão, prazo fixo de retenção definido para as categorias descritas.

Na plataforma, o profissional pode arquivar um paciente que não está mais em acompanhamento: o registro não é apagado, continua acessível e pode ser reaberto quando necessário. A exclusão definitiva de conta ou de dados associados deve ser solicitada pelo canal de atendimento, que conduzirá a verificação necessária.

Nos termos da legislação aplicável, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informação sobre as entidades com as quais houve compartilhamento;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação;
• portabilidade a outro fornecedor, observada a regulamentação aplicável;
• revogação do consentimento.

As solicitações devem ser enviadas para atendimento@psiform.com.br. Para proteger os dados e evitar que informações sejam entregues à pessoa errada, a Psiform pode solicitar informações adicionais para confirmar a identidade de quem faz o pedido. Quando o pedido envolver dados de paciente inseridos por um profissional, pode ser necessário envolver esse profissional para que a solicitação seja atendida corretamente.

Nem o site comercial nem a aplicação usam cookies de publicidade ou de perfilamento de visitantes.

A aplicação usa cookies necessários ao funcionamento:

• a sessão do profissional autenticado, mantida pelo serviço de autenticação;
• nos fluxos de resposta por link sem conta — Anamnese, POF e instrumentos aplicados a distância —, um cookie de sessão específico daquele link, que autoriza apenas aquele preenchimento e não dá acesso a mais nada.

Não há cookie de medição, de publicidade nem de terceiros. Como não existe cookie não essencial para o funcionamento, esta página não apresenta banner de preferências de cookies.

Este site direciona para ambientes externos, entre eles:

• a aplicação do TOFlux, em app.toflux.com.br;
• o ambiente de checkout da Payment, no momento da contratação;
• o site institucional da Psiform, em psiform.site.

Ambientes externos possuem políticas próprias de privacidade e termos próprios. Esta política não se aplica ao tratamento realizado por esses ambientes.

Esta política pode ser alterada para refletir mudanças no serviço, nos fornecedores utilizados ou na legislação aplicável. Mudanças relevantes serão publicadas nesta página com nova data de atualização. A versão vigente é sempre a publicada aqui. As condições de contratação e uso do serviço estão nos Termos de Uso.

Para exercer direitos, esclarecer dúvidas sobre esta política ou falar com o atendimento, use os canais abaixo.