Em resumo
- O MaraFlow é um produto da Data Frontier. Site e sistema ficam no servidor próprio da Data Frontier, no Brasil.
- Dos dados do site, da conta do estúdio e da assinatura, a Data Frontier decide o tratamento: somos a controladora.
- Dos dados de alunos e pacientes, quem decide é o estúdio. A Data Frontier só os trata para o sistema funcionar: somos a operadora.
- O site não usa cookies, nem ferramentas de análise de audiência ou de anúncios. O sistema guarda a sessão no navegador por até 12 horas.
- Não vendemos dados pessoais e não os usamos para publicidade.
- O prontuário é gravado com criptografia e cada acesso a ele fica registrado — veja Segurança dos dados.
1. Quem somos
O MaraFlow é um sistema de gestão para estúdios de Pilates e clínicas de Fisioterapia. Quem oferece o MaraFlow é a Data Frontier Tecnologia e Desenvolvimento Ltda., CNPJ 37.227.651/0001-29, com sede na Rua da Bahia, 504, sala 302, Centro, Belo Horizonte/MG, CEP 30160-015 — a "Data Frontier" ou "nós".
Esta política vale para:
- o site maraflow.com.br, incluindo o blog;
- o sistema em app.maraflow.com.br — e nos endereços próprios de estúdio que levam ao mesmo sistema —, incluindo a área do aluno ("Minhas aulas").
Ela não vale para o plano instalado no servidor do próprio cliente (self-hosted), que tem contrato próprio, nem para sites e serviços de terceiros que aparecem em links.
Encarregado pelo tratamento de dados pessoais (DPO): Pedro Marco de Campos Vieira — contato@datafrontier.com.br.
2. Quando decidimos e quando só executamos
A lei de proteção de dados (LGPD, Lei nº 13.709/2018) separa quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). No MaraFlow, os dois papéis existem:
| Dados | Quem decide (controlador) | Papel da Data Frontier |
|---|---|---|
| Visitantes do site e contatos deixados no formulário | Data Frontier | Controladora |
| Conta do estúdio: dados do estúdio, logins da equipe, registro de aceite destes documentos | Data Frontier | Controladora |
| Assinatura do MaraFlow (quem paga) | Data Frontier | Controladora |
| Alunos e pacientes: cadastro, agenda, financeiro, prontuário, arquivos, documentos e acesso ao app do aluno | O estúdio | Operadora |
| Dados que chegam pelas integrações que o estúdio liga (por exemplo, o Wellhub) | O estúdio (e o Wellhub, para os dados dos usuários dele) | Operadora |
Quando somos operadora, seguimos as instruções do estúdio e o Acordo de Tratamento de Dados, que faz parte dos Termos de Uso e Assinatura.
3. Site maraflow.com.br
3.1 Formulário de contato
| O que coletamos | Nome, e-mail, WhatsApp (opcional), plano de interesse, mensagem (opcional), a página em que o formulário
foi enviado e, quando o link trouxer, a origem da campanha (utm_source, utm_medium, utm_campaign). |
|---|---|
| Para quê | Responder o seu contato e apresentar o MaraFlow. A página e a campanha mostram de onde os contatos vêm. |
| Base legal | Procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V). Para a página e a campanha de origem, legítimo interesse (art. 7º, IX). |
| Com quem | Com ninguém. O contato fica no servidor da Data Frontier e só pessoas autorizadas pela Data Frontier o veem. |
| Por quanto tempo | Até você pedir a exclusão. Hoje não há exclusão automática por prazo: quem exclui é a nossa equipe. |
Para barrar robôs, o servidor usa o endereço IP de quem envia, só na memória, para limitar os envios a 5 a cada 10 minutos. Esse IP não é gravado junto com o contato.
3.2 Navegação
- Sem cookies, sem rastreamento. O site não grava cookies nem usa ferramentas de análise de audiência, pixel de redes sociais ou anúncios.
- Registros do servidor. Como todo servidor web, o nosso registra cada acesso: endereço IP, data e hora, endereço da página pedida, navegador e página de origem. Usamos esses registros para segurança — inclusive para bloquear abusos automaticamente — e para corrigir falhas (legítimo interesse, art. 7º, IX). Eles são apagados em rodízio diário depois de 14 dias; as cópias de segurança do servidor podem mantê-los por até mais 16 dias.
- Serviços que entregam partes da página. Ao abrir o site, o seu navegador também se conecta a serviços de terceiros.
Eles recebem os dados técnicos da conexão (como IP e tipo de navegador) e os tratam segundo as próprias políticas:
- Google Fonts (Google) — as fontes do site;
- Tailwind CSS (
cdn.tailwindcss.com) — o estilo das páginas do blog e da página de segurança; - Reclame Aqui — o selo "RA Verificada" do rodapé, carregado de um servidor da Amazon (
s3.amazonaws.com) e da API do Reclame Aqui.
4. Conta do estúdio e assinatura
4.1 Conta do estúdio
| O que coletamos | Nome e endereço interno do estúdio; nome, e-mail de acesso e perfil de cada usuário da equipe (administrador, profissional, recepção); a senha, guardada só como resumo criptográfico (bcrypt), que ninguém consegue ler de volta; os dados que o estúdio informa em Configurações (nome, CNPJ ou CPF, endereço e telefone que saem nos documentos, e as credenciais das integrações que ele liga, guardadas cifradas); o registro do aceite destes documentos (versão, data e hora, endereço IP e usuário); e, de quem da equipe usa o "Entrar com Google", o identificador da conta Google ligada à conta do MaraFlow. O Google confirma o nome e o e-mail; não recebemos a senha do Google nem acesso a mais nada da conta. |
|---|---|
| Para quê | Dar acesso ao sistema, saber quem entrou, proteger a conta, prestar suporte e avisar sobre o serviço (link de primeiro acesso e de troca de senha, convite para a equipe, fim do teste grátis, assinatura em atraso, configuração pendente). |
| Base legal | Execução do contrato (art. 7º, V); exercício regular de direitos, para o registro do aceite (art. 7º, VI); legítimo interesse, para a segurança da conta (art. 7º, IX). |
| Com quem | Os e-mails que o MaraFlow envia à equipe do estúdio saem de contato@maraflow.com.br e são entregues
pela Brevo (serviço de envio de e-mail), que recebe o endereço do destinatário e o texto da mensagem.
Quem usa o "Entrar com Google": o Google fica sabendo que a pessoa entrou no MaraFlow, e quando.
Demais serviços: seção 7. |
| Por quanto tempo | Enquanto a conta existir; depois, como diz a seção 8. |
4.2 Assinatura do MaraFlow
| O que coletamos | Nome ou razão social, CPF ou CNPJ e e-mail de quem paga; plano, valor, vencimentos e situação das faturas. |
|---|---|
| Para quê | Cobrar a assinatura e saber a situação do estúdio (em teste, em dia, em atraso, cancelado). |
| Base legal | Execução do contrato (art. 7º, V) e cumprimento de obrigação legal, para os registros fiscais e contábeis (art. 7º, II). |
| Com quem | Asaas, a instituição de pagamento que emite as faturas. O pagamento (Pix, boleto ou cartão) é feito na página da fatura do Asaas: o MaraFlow não recebe nem guarda dados de cartão. Enquanto a cobrança on-line não estiver ligada para o seu estúdio, nenhum dado vai ao Asaas. |
| Por quanto tempo | Enquanto houver assinatura; os registros de cobrança, pelo prazo que a lei fiscal e contábil exigir. |
5. Alunos e pacientes: o estúdio decide
Tudo o que o estúdio cadastra sobre os seus alunos e pacientes é do estúdio. Ele é o controlador desses dados: decide o que registrar, define a base legal, informa os titulares e responde aos pedidos deles. A Data Frontier guarda, protege e processa esses dados só para o sistema funcionar, conforme as instruções do estúdio.
Conforme o que o estúdio usa, o sistema pode guardar:
- cadastro: nome, telefone, e-mail, CPF, data de nascimento, observações, os identificadores do Wellhub e do TotalPass e, quando houver, o responsável legal (nome, CPF, telefone e parentesco);
- acesso ao app do aluno: e-mail e senha (guardada como resumo criptográfico);
- agenda: aulas e atendimentos, presenças, faltas, reservas e check-ins;
- financeiro do aluno: planos, matrículas, cobranças, pagamentos registrados e notas fiscais emitidas;
- mensagens automáticas enviadas pelo estúdio, pelo e-mail e pelo WhatsApp que ele configurar: aula marcada, lembrete de aula, mensalidade a vencer ou vencida, aniversário — e se o aluno autorizou receber esses avisos, o que o estúdio registra no cadastro. Quem recusou não recebe nenhum aviso automático. Alunos que chegam pelo Wellhub ou pelo TotalPass recebem só os avisos ligados às aulas (no Wellhub, o lembrete de aula só com autorização);
- dados de saúde: evoluções e fichas de avaliação (por exemplo queixa, dor, medicamentos, cirurgias, exames, pressão arterial, gestação e o que mais a ficha pedir), arquivos anexados (exames, laudos, imagens — até 20 MB cada) e documentos emitidos (termos, atestados, relatórios, recibos);
- registro de acessos ao prontuário: quem da equipe leu evoluções ou documentos, baixou exames, ou editou ou excluiu registros clínicos — com data, hora, paciente e endereço IP. Só a administração do estúdio consulta, e o registro não pode ser alterado nem apagado pelo sistema.
Evoluções, documentos emitidos e arquivos anexados são gravados com criptografia. Evolução, documento ou arquivo excluído pelo estúdio não é apagado: sai das telas, fica guardado com o motivo e pode ser restaurado pela administração do estúdio. Detalhes em Segurança dos dados.
Dados de saúde são dados sensíveis (LGPD, art. 11). Cabe ao estúdio definir a base legal — por exemplo, a tutela da saúde em procedimento feito por profissional de saúde (art. 11, II, "f") ou o consentimento do titular —, informar os alunos e pacientes e colher os consentimentos quando forem necessários.
Dentro do estúdio, o sistema separa o acesso por perfil: evoluções e documentos clínicos (atestado, relatório, encaminhamento) ficam só com administrador e profissional; a recepção vê cadastro, agenda, financeiro e arquivos anexados; o aluno vê só a própria agenda no app.
A Data Frontier não vende esses dados, não os usa para publicidade e não os usa para fins próprios. O painel de administração da plataforma mostra só contagens por estúdio (número de alunos, usuários e agendamentos); o acesso técnico ao servidor é restrito à equipe da Data Frontier e usado só para manter o serviço funcionando.
6. Se você é aluno ou paciente de um estúdio
No app do estúdio você entra com o seu e-mail e a senha ou, se quiser, com o Google. Usando o Google, ele confirma o seu e-mail e fica sabendo que você usa o app do estúdio, e quando entrou. Nada do seu cadastro, da sua agenda, do financeiro ou do prontuário vai para o Google. Não quer? Entre com o e-mail e a senha; se já ligou, desligue na sua página do app.
Quem cuida dos seus dados é o estúdio onde você é atendido. Para ver, corrigir, copiar ou apagar dados, ou tirar dúvidas, fale primeiro com o estúdio. O sistema permite ao estúdio gerar, em um clique, uma cópia completa dos seus dados (cadastro, agenda, financeiro, prontuário, documentos, lista de arquivos e registro de quem acessou o prontuário). Se você escrever para nós, encaminhamos o pedido ao estúdio e o ajudamos a responder. Não entregamos nem apagamos dados de um estúdio sem a instrução dele, a não ser quando a lei exigir.
7. Com quem compartilhamos
São estes, com o que cada um recebe:
- Hospedagem: servidor próprio da Data Frontier, no Brasil. Não usamos nuvem de terceiros para guardar os dados do sistema.
- Asaas: cobrança da assinatura do MaraFlow (seção 4.2).
- Brevo: entrega dos e-mails do MaraFlow à equipe dos estúdios (seção 4.1). Não recebe dados de alunos e pacientes.
- Google: só para quem escolhe o "Entrar com Google", da equipe ou aluno (seções 4.1 e 6). O Google confirma o e-mail da pessoa e fica sabendo que ela usa o MaraFlow (no caso do aluno, o app do estúdio) e quando entrou. Não recebe nada do que está dentro do sistema: cadastro, agenda, financeiro, prontuário.
- API de Nota Fiscal da Data Frontier: só quando o estúdio liga a emissão de NFS-e das mensalidades. Recebe os dados do aluno que vai na nota (nome, CPF, e-mail e telefone), o valor e a descrição do serviço; a nota segue para o sistema oficial da NFS-e. Esse serviço ainda não está em operação.
- Serviços que o estúdio escolhe e configura: o servidor de e-mail e o serviço de WhatsApp do estúdio (que enviam as mensagens automáticas), o Wellhub (check-in e reservas) e o TotalPass (hoje só um campo com o identificador do aluno, sem troca de dados).
- Autoridades: quando a lei ou uma ordem judicial exigir.
Dentro do sistema não há envio de SMS nem ferramentas de análise de audiência. O único serviço do Google é o "Entrar com Google", opcional, para a equipe e para os alunos.
8. Por quanto tempo guardamos
- Contatos do site: até você pedir a exclusão.
- Registros de acesso do servidor: 14 dias, mais o ciclo das cópias de segurança.
- Conta, assinatura e dados de alunos e pacientes: enquanto o estúdio for cliente — inclusive as evoluções que o estúdio excluiu (que ficam guardadas, como diz a seção 5) e o registro de acessos ao prontuário.
- Depois que a assinatura termina (ou o teste grátis acaba sem assinatura): os dados ficam disponíveis por 90 dias para o estúdio consultar e pedir uma cópia. Passado esse prazo, a equipe da Data Frontier os exclui, salvo o que a lei obrigar a guardar. Hoje essa exclusão é feita pela equipe, não por rotina automática.
- Cópias de segurança: são feitas todo dia, guardadas por 14 dias e apagadas em rodízio automático. O que for excluído pode continuar nelas por até 16 dias.
O prontuário tem prazo mínimo de guarda definido pelo conselho profissional (para a Fisioterapia, a Resolução COFFITO nº 414/2012 fala em no mínimo 5 anos). Essa guarda é responsabilidade do estúdio: peça a cópia dentro dos 90 dias.
9. No seu navegador
- Site: nenhum cookie nosso. As conexões com serviços de terceiros estão na seção 3.2.
- Sistema: não usa cookies, com uma exceção: quando a pessoa clica em "Entrar com Google" (ou "Preencher com Google"
no cadastro), o sistema grava um cookie técnico de 10 minutos, de uso único, que só serve para conferir que a resposta
do Google voltou para o mesmo navegador. O código do Google só é carregado nesse clique. Ao entrar, o sistema guarda no armazenamento local do navegador (
localStorage) a sua sessão: um código de acesso válido por 12 horas e os dados básicos de quem entrou (nome, e-mail, perfil e estúdio). O botão "Sair" apaga tudo; depois de 12 horas, o sistema pede para entrar de novo. As fontes do sistema vêm do nosso próprio servidor. Em computador compartilhado, use sempre "Sair".
10. Segurança
As medidas que usamos hoje — prontuário e exames gravados com criptografia, registro de quem acessou o prontuário, guarda das evoluções excluídas, acesso por perfil, isolamento entre estúdios, senhas com resumo criptográfico, conexão cifrada, configurações sensíveis cifradas e cópias de segurança diárias — estão descritas, com os limites de cada uma, em Segurança dos dados.
Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos o estúdio afetado e, nos dados de que somos controladores, a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda a lei.
11. Seus direitos
A LGPD (art. 18) garante a você, entre outros, o direito de:
- saber se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com o seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos os seus dados;
- se opor a tratamento baseado em legítimo interesse, quando for o caso.
Como pedir: escreva para contato@datafrontier.com.br com o assunto "Privacidade". Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Se o pedido for sobre dados que um estúdio cadastrou, veja a seção 6. Você também pode reclamar à ANPD (gov.br/anpd).
12. Crianças e adolescentes
O site e a conta do estúdio são para adultos. Quando um estúdio atende crianças ou adolescentes, ele é o responsável por tratar esses dados no melhor interesse deles e por colher, quando necessário, o consentimento de um dos pais ou do responsável legal (LGPD, art. 14). O cadastro do aluno tem campos para o responsável legal (nome, CPF, telefone e parentesco), e o sistema avisa quando a data de nascimento indica menor de idade sem responsável registrado.
13. Transferência internacional
Os dados do site e do sistema ficam em servidor no Brasil. A Data Frontier não envia para fora do país, por iniciativa própria, os dados guardados no sistema. Podem ser tratados fora do Brasil:
- os dados técnicos de conexão recebidos pelos serviços que entregam partes do site (Google Fonts, Tailwind CSS e o selo do Reclame Aqui, hospedado na Amazon), que podem operar servidores em outros países;
- o endereço e o texto dos e-mails que o MaraFlow envia à equipe dos estúdios, entregues pela Brevo, empresa com sede na França (União Europeia);
- o login de quem usa o "Entrar com Google" (equipe ou aluno), tratado pelo Google (empresa com sede nos Estados Unidos), conforme a política dele;
- os dados trocados com o Wellhub, empresa com operação internacional, conforme a política dele;
- os dados enviados aos serviços de e-mail e de WhatsApp escolhidos pelo estúdio, conforme onde cada um opera.
14. Mudanças nesta política
A versão e a data ficam no topo desta página. Se uma mudança for relevante, avisamos os administradores dos estúdios com pelo menos 30 dias de antecedência, por e-mail ou dentro do sistema. Quando a mudança pedir, o sistema solicita um novo aceite.
Fale com a gente
Data Frontier Tecnologia e Desenvolvimento Ltda. — CNPJ 37.227.651/0001-29
Rua da Bahia, 504, sala 302, Centro, Belo Horizonte/MG, CEP 30160-015
Encarregado pelo tratamento de dados pessoais (DPO): Pedro Marco de Campos Vieira
E-mail: contato@datafrontier.com.br