Explicamos aqui, de forma simples, quais dados tratamos, por quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos e como falar conosco
- Controlador: (não informado), CNPJ (não informado), (não informado).
- Encarregado (DPO) e contato de privacidade: (não informado), e-mail (não informado).
2. Os dois papéis que temos
- Somos controladores dos dados das empresas assinantes e de seus usuários (quem usa o painel).
- Somos operadores dos dados dos clientes finais das empresas. A empresa decide o que fazer com esses dados. Nós apenas executamos por conta dela.
3. Quais dados tratamos
| Dado | De quem | Para quê | Base legal |
|---|---|---|---|
| Nome, e-mail, celular, nome e endereço da página da empresa (slug) | Empresa e usuários | Criar e manter a conta, enviar avisos do serviço | Execução de contrato |
| Senha (guardada só em formato criptografado, hash) | Usuários | Acesso seguro | Execução de contrato |
| CNPJ/CPF e dados fiscais, se informados | Empresa | Emitir a nota fiscal e cumprir obrigações fiscais | Obrigação legal |
| IP e data do aceite dos Termos e desta Política | Empresa e usuários | Comprovar o aceite | Exercício regular de direitos |
| Registros de acesso e de ações importantes (auditoria), IP, navegador | Empresa e usuários | Segurança, prevenção a fraudes, investigação de abusos | Legítimo interesse |
| Identificadores de pagamento do Mercado Pago, valor, data e status | Empresa | Cobrança, conciliação e reembolso | Execução de contrato e obrigação legal |
| Nome, celular, e-mail, tipo de pessoa, CPF/CNPJ, endereço, observações e arquivos (imagens JPEG/PNG e PDF) | Clientes finais (inseridos pela empresa ou pelo próprio cliente ao agendar) | Executar o agendamento e o atendimento, por conta da empresa | A base legal é da empresa (somos operadores) |
| Histórico de agendamentos e de mensagens (e-mail e WhatsApp) | Clientes finais | Confirmar, lembrar e registrar atendimentos | A base legal é da empresa (somos operadores) |
| Cookies de sessão e de segurança | Usuários do painel | Manter o login e proteger contra ataques | Legítimo interesse / execução de contrato |
| Dados de navegação anônimos (páginas visitadas, origem, cliques) | Visitantes das páginas de divulgação | Medir campanhas e melhorar o site | Consentimento |
Não guardamos dados de cartão. Eles ficam com o Mercado Pago.
4. Para que usamos os dados
- Prestar o serviço contratado (execução de contrato).
- Cobrar, emitir nota fiscal e cumprir a lei (obrigação legal e fiscal).
- Garantir a segurança do sistema e evitar fraudes (legítimo interesse).
- Medir campanhas e fazer marketing nas páginas de divulgação (consentimento, que você pode retirar a qualquer momento).
- Defender nossos direitos em disputas (exercício regular de direitos).
Não vendemos dados e não os usamos para outros fins incompatíveis com estes.
5. Com quem compartilhamos
| Quem | Para quê |
|---|---|
| Mercado Pago | Pagamentos e reembolsos |
| Provedor de e-mail | Envio de e-mails do sistema |
| WhatsApp e servidor de integração (Evolution API) | Envio de mensagens, quando o plano inclui WhatsApp |
| Emissor de nota fiscal | Emissão da nota de serviço |
| Google (Analytics/Tag Manager) e Meta (Pixel) | Medição de campanhas, somente nas páginas de divulgação e com consentimento |
| Empresa de hospedagem (servidores) | Guardar e processar os dados |
| Autoridades | Quando a lei ou uma ordem judicial exigir |
Quando a empresa assinante atende você, ela também vê os seus dados de cliente. Cada empresa tem sua própria política.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados da empresa | Enquanto a assinatura durar |
| Conta após cancelamento ou suspensão | 60 dias (para reativação da conta ou cópia dos dados a pedido). Depois, exclusão ou anonimização |
| Cadastro nunca confirmado (senha não definida) | Apagado em até 48 horas após o cadastro |
| Histórico de mensagens e respostas do WhatsApp | 90 dias, depois apagado automaticamente |
| Dados fiscais e de pagamento | Pelo prazo legal (em regra, 5 anos) |
| Clientes finais | Enquanto a empresa os mantiver. A empresa pode anonimizar um cliente a qualquer momento |
| Backups | Seguem a rotina de backup da hospedagem e são substituídos de forma periódica. Dados já excluídos podem continuar nos backups até a substituição; cópias manuais feitas em manutenções são apagadas em até 30 dias |
| Registros técnicos de acesso do servidor (data, endereço IP e página acessada) | Mantidos por curto período, com rotação automática, para segurança e diagnóstico |
| Mensagens enviadas pelo WhatsApp | Nosso histórico segue o prazo de 90 dias acima. O WhatsApp (provedor) e o aparelho do destinatário têm suas próprias regras, fora do nosso controle |
Podemos guardar por mais tempo o que a lei exigir ou o que for necessário para nos defender em processos.
7. Segurança
- Conexão protegida por HTTPS.
- Senhas guardadas com hash, nunca em texto aberto.
- Cada empresa só acessa os próprios dados (isolamento entre empresas).
- Controle de acesso por perfil: o usuário vê apenas o que seu perfil permite.
- Registros de auditoria de ações importantes.
- Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, nos termos da LGPD, em até 3 dias úteis após tomarmos conhecimento.
8. Seus direitos
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição a um tratamento, quando cabível;
- revisão de decisões tomadas apenas por meios automatizados, se houver.
Como pedir: escreva para (não informado). Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias.
Se você é cliente final de uma empresa, peça primeiro a ela, pois ela decide sobre os seus dados. Nós ajudamos a empresa a atender o pedido. Se não conseguir falar com ela, escreva para nós.
Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
9. Cookies
Essenciais (sempre ativos, não precisam de consentimento):
- Cookie de sessão (login) e cookie de proteção contra ataques (CSRF). Ficam ativos apenas enquanto você usa o painel.
- Sem eles o painel não funciona.
De medição e marketing (só com o seu consentimento):
- Google Analytics/Tag Manager e Meta Pixel.
- Usados somente nas páginas públicas de divulgação e de cadastro, e só depois que você aceita no aviso de cookies.
- Nunca são usados dentro do painel nem nas páginas de agendamento das empresas.
- Medimos apenas a visita a essas páginas e duas ações: o início e a conclusão do cadastro. Não enviamos seu nome, e-mail, celular nem outros dados do formulário a esses serviços, que podem gravar cookies e dados técnicos do navegador (como endereço IP).
- Sua escolha fica salva no seu navegador por até 12 meses; depois disso, perguntamos novamente.
Como recusar ou mudar a escolha: use o link "Preferências de cookies" no rodapé do site, ou apague os cookies no seu navegador. Recusar não impede o uso do sistema.
10. Outros pontos
- Crianças e adolescentes: o serviço não é voltado a menores de 18 anos. Se um profissional atender menores, a empresa é responsável por obter o consentimento dos pais ou responsáveis.
- Transferência internacional: Google e Meta, e possivelmente outros fornecedores, podem tratar dados fora do Brasil. Fazemos isso com garantias previstas na LGPD.
- Alterações: se esta Política mudar, avisaremos por e-mail ou pelo painel e publicaremos a nova versão com a data de vigência. Mudanças relevantes podem exigir novo aceite.
- Contato: (não informado).