Política de Privacidade

Última atualização: 30 de junho de 2026

Esta Política de Privacidade explica, de forma clara e transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais quando você acessa e utiliza o Flexo App ("nós", "nosso" ou "plataforma"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao utilizar a plataforma, você declara estar ciente desta Política e dos Termos de Serviço.

1. Para quem é esta política

O Flexo atende diferentes perfis. Dependendo de como você usa a plataforma:

• Profissionais e escritórios assinantes — planejadores, psicofinanceiros, terapeutas TFI e perfis equivalentes que contratam e utilizam o Flexo para gerir sua prática.
• Equipe autorizada — colaboradores, assistentes ou membros de equipe convidados pelo profissional ou escritório.
• Clientes finais — pessoas atendidas pelos profissionais usuários, que podem ter acesso ao portal do cliente, preencher formulários, anamnese ou instrumentos quando disponibilizados.

2. O que é o Flexo

O Flexo é uma plataforma digital de gestão psicofinanceira voltada a profissionais que acompanham clientes em temas como organização financeira, metas, patrimônio, perfil psicofinanceiro, sessões e planejamento de vida financeira.

Importante: o Flexo é uma ferramenta de apoio à prática profissional. Não substitui consultoria financeira regulada, recomendação de investimento, atendimento clínico ou terapêutico, nem instituições financeiras. O profissional responsável pelo atendimento define como utilizar a plataforma com cada cliente.

3. Quais dados coletamos

3.1. Informações fornecidas diretamente por você

Dependendo do seu perfil na plataforma, podemos tratar:

• Cadastro e conta: nome, e-mail, telefone, data de nascimento, dados de login (e-mail/senha ou autenticação via Google, quando habilitada) e informações de assinatura.
• Dados profissionais e de negócio: informações do escritório, equipe, branding, configurações e preferências de uso.
• Dados de clientes inseridos pelo profissional: cadastro, contatos, informações financeiras e patrimoniais, metas, sonhos, anamnese, registros de sessões, recados, tarefas, diagnóstico financeiro, notas terapêuticas e demais conteúdos registrados no CRM.
• Informações complementares, em caráter facultativo: formulários, anamnese e instrumentos psicofinanceiros/comportamentais aplicados somente quando o profissional optar por utilizá-los e o titular concordar em responder (por exemplo, escalas de perfil, apego financeiro, crenças sobre dinheiro, satisfação com a vida e similares).
• Comunicações: mensagens enviadas ao suporte, solicitações de privacidade e feedbacks.

3.2. Informações coletadas automaticamente

• Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo
• Dados de sessão, autenticação e logs técnicos de uso
• Páginas acessadas, interações na plataforma e registros de erro
• Informações necessárias para segurança, prevenção a fraudes e auditoria

3.3. Dados de uso e comportamentais na plataforma

• Progresso em módulos, formulários e jornadas disponibilizadas
• Respostas a instrumentos e interações com conteúdos
• Preferências, frequência de acesso e padrões de utilização
• Registros operacionais vinculados ao acompanhamento psicofinanceiro

3.4. Dados sensíveis

O Flexo pode tratar dados pessoais sensíveis, nos termos do art. 5º, II, da LGPD, quando inseridos ou gerados no contexto do acompanhamento, especialmente:

• informações sobre saúde (incluindo saúde emocional ou psicológica, quando registradas em anamnese, formulários ou notas);
• conteúdos de campos abertos (notas terapêuticas, história de vida, observações de sessão) que revelem aspectos íntimos da vida do titular;
• respostas a instrumentos psicofinanceiros que possam refletir bem-estar subjetivo ou perfil psicológico no contexto do acompanhamento.

Não solicitamos, em campos padrão da plataforma, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, orientação sexual, dados genéticos ou biométricos. Campos antes disponíveis sobre religião na anamnese foram descontinuados; temas de valores pessoais podem ser tratados por instrumentos específicos do perfil psicofinanceiro, quando aplicáveis e facultativos.

O tratamento de dados sensíveis exige base legal adequada (em geral, consentimento específico ou outra hipótese prevista no art. 11 da LGPD), cabendo ao profissional controlador informar seus clientes finais quando aplicável.

4. Integração com Google Calendar

Quando você opta por integrar sua conta do Google Calendar ao Flexo App, coletamos e utilizamos as seguintes informações:

• Acesso à sua agenda (Google Calendar): utilizamos o escopo https://www.googleapis.com/auth/calendar para criar, visualizar e gerenciar eventos em sua agenda do Google.
• Finalidade: sincronizar agendamentos de sessões criados no Flexo com sua agenda profissional.
• Dados armazenados: tokens de acesso OAuth necessários à sincronização. Não armazenamos o conteúdo completo de seus eventos ou outras informações desnecessárias da conta Google.
• Revogação: você pode revogar o acesso nas configurações de integrações do Flexo ou nas configurações de segurança da sua conta Google.

5. Ferramentas de inteligência artificial

O Flexo pode utilizar recursos de inteligência artificial (IA) para auxiliar profissionais e equipe no uso da plataforma e no apoio à prática psicofinanceira — por exemplo, orientações sobre funcionalidades, sugestões de preparo de sessão, organização de devolutivas e rascunhos técnicos com base em dados já registrados no Flexo (diagnóstico financeiro, perfil psicofinanceiro, notas terapêuticas etc.).

5.1. Finalidade

• Explicar funcionalidades e fluxos do Flexo (assistente de suporte)
• Apoiar a organização de informações da ficha do cliente, com foco técnico ao profissional (assistente de prática)
• Sugerir perguntas, hipóteses e rascunhos, sempre sujeitos à revisão humana

Não utilizamos IA para decisões automatizadas sobre clientes, para diagnóstico clínico definitivo, recomendações de investimento ou comunicação direta com o cliente final sem revisão do profissional.

5.2. Proteção e transferência internacional

Para processar solicitações de IA, utilizamos provedores especializados (atualmente a OpenAI, via API), que atuam como operadores ou suboperadores, podendo processar dados em servidores fora do Brasil. Adotamos medidas de minimização, controle de acesso, orientação para não inserir identificadores desnecessários (como CPF completo) e revisão humana dos conteúdos gerados.

Utilizamos APIs com políticas que, na forma prevista nos termos aplicáveis do provedor, não empregam o conteúdo enviado para treinar modelos públicos.

6. Como utilizamos seus dados

Utilizamos os dados para:

• Fornecer, operar e melhorar a plataforma Flexo
• Gerenciar cadastros, autenticação, permissões e assinaturas
• Permitir o acompanhamento psicofinanceiro conduzido pelos profissionais usuários
• Sincronizar agendamentos com Google Calendar, quando autorizado
• Oferecer recursos de IA conforme a seção 5
• Enviar comunicações sobre conta, serviço, segurança e suporte
• Cumprir obrigações legais e prevenir fraudes

Podemos utilizar dados de forma anonimizada ou agregada, sem identificação direta do titular, para análise estatística, melhoria do produto e desenvolvimento de novos recursos.

7. Base legal para o tratamento

Tratamos dados pessoais com fundamento, conforme o caso, em:

• Execução de contrato: para permitir o acesso e uso da plataforma contratada.
• Consentimento: quando você aceita termos, integrações opcionais, comunicações ou responde a formulários/instrumentos facultativos.
• Legítimo interesse: para segurança, melhoria da plataforma, suporte e prevenção a fraudes, respeitados seus direitos.
• Obrigação legal: quando exigido por lei ou autoridade competente.

Para dados sensíveis, observamos as hipóteses do art. 11 da LGPD, sendo comum a necessidade de consentimento específico e destacado do titular ou de orientação adequada pelo profissional controlador.

8. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias similares para:

• Manter sua sessão autenticada
• Lembrar preferências de uso
• Garantir segurança e funcionamento da plataforma
• Medir desempenho e identificar erros técnicos

Você pode restringir cookies no navegador, mas isso pode afetar funcionalidades essenciais, como login e persistência de sessão.

9. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos informações apenas com terceiros necessários à operação da plataforma, incluindo:

• Google / Firebase (Google Cloud) — hospedagem, autenticação, banco de dados, armazenamento e infraestrutura
• Google Calendar — sincronização de agenda, quando autorizada (seção 4)
• OpenAI — processamento de solicitações de IA (seção 5)
• Stripe e/ou Asaas — processamento de pagamentos e gestão de assinaturas, quando aplicável
• Provedores de mídia e CDN — entrega de conteúdos, logos e materiais estáticos

Esses parceiros tratam dados conforme contratos e obrigações de confidencialidade, segurança e finalidade limitada. Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade da plataforma.

10. Armazenamento e retenção

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, enquanto a conta estiver ativa ou enquanto houver base legal para retenção.

Após encerramento da conta ou solicitação de exclusão:

• eliminamos ou anonimizamos dados quando não houver obrigação legal de retenção;
• podemos conservar registros exigidos por lei, defesa de direitos ou prevenção a fraudes;
• backups podem persistir por prazo técnico limitado, com acesso restrito, até rotação automática.

Dados de clientes finais inseridos por profissionais podem permanecer vinculados à conta do profissional controlador até que este solicite exclusão ou encerre o uso da plataforma, observadas as regras contratuais e legais aplicáveis.

11. Seus direitos como titular de dados

De acordo com a LGPD (art. 18), você pode solicitar:

• Confirmação da existência de tratamento (inciso I)
• Acesso aos dados pessoais (inciso II)
• Correção de dados incompletos, inexatos ou desatualizados (inciso III)
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (inciso IV)
• Portabilidade dos dados a outro fornecedor de serviço ou produto (inciso V), nos termos descritos abaixo
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados (inciso VI)
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa (inciso VII)
• Revogação do consentimento (inciso VIII)
• Oposição ao tratamento, quando cabível nos termos da LGPD

11.1. Portabilidade dos dados

A portabilidade (art. 18, V, da LGPD) é o direito de receber seus dados pessoais em formato estruturado e de transferi-los a outro fornecedor de serviço ou produto, quando aplicável. Você pode solicitar a portabilidade por e-mail em contato@ippla.com.br.

Importante: o Flexo App não oferece, no momento, exportação automática em formato apto à portabilidade para outro fornecedor. O arquivo JSON disponível em Configurações » Privacidade destina-se ao direito de acesso (consulta dos seus dados), não substituindo a portabilidade prevista na lei. Analisaremos pedidos de portabilidade conforme a LGPD e responderemos no prazo indicado nesta política, informando o que for possível atender.

11.2. Como exercer seus direitos

Profissionais, equipe e assinantes do Flexo:

• envie solicitação para contato@ippla.com.br, informando nome, e-mail cadastrado e pedido desejado;
• ou utilize o auto-serviço em Configurações » Privacidade para exportar uma cópia dos seus dados (JSON) ou solicitar exclusão da conta.

Clientes finais atendidos por um profissional usuário:

• em regra, dirija-se primeiro ao profissional ou escritório que realiza seu acompanhamento (controlador dos seus dados);
• se necessário, escreva também para contato@ippla.com.br para que o IPPLA, na qualidade de operador, encaminhe ou apoie o atendimento da solicitação junto ao controlador.

11.3. Prazo de resposta

Respondemos solicitações em até 15 (quinze) dias, prorrogáveis por mais 15 dias quando necessário, conforme art. 18, § 4º, da LGPD, sempre com clareza sobre o resultado ou eventuais limitações legais.

12. Segurança da informação

Adotamos medidas técnicas, administrativas e organizacionais, como:

• Controle de acesso por perfil e tenant
• Criptografia em trânsito (HTTPS/TLS)
• Regras de segurança em banco de dados e autenticação
• Monitoramento e backups periódicos

Nenhum sistema é 100% infalível. Proteja suas credenciais e notifique-nos em caso de suspeita de uso indevido da sua conta.

13. Links externos e terceiros

A plataforma pode conter links para sites de terceiros (parceiros, conteúdos, vídeos). Cada site possui política própria. Recomendamos a leitura antes de interagir. O Flexo não se responsabiliza por práticas de privacidade de terceiros fora de nosso controle.

14. Alterações nesta política

Podemos atualizar esta Política periodicamente. Em mudanças relevantes, publicaremos a nova versão nesta página e atualizaremos a data de "Última atualização". Quando apropriado, poderemos notificar usuários cadastrados por e-mail ou aviso na plataforma.

15. Fale conosco

Em caso de dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados: