Privacidade e LGPD
Última atualização: agosto de 2026. Como tratamos dados pessoais e o que você pode exigir de nós.
1. Quem é quem
O estabelecimento (clínica, salão, barbearia) é o controlador dos dados dos seus clientes: é ele quem decide o que coletar e para quê. A Plataforma de Agendamento é operadora: trata os dados seguindo a instrução do controlador, e não os usa para finalidade própria.
Para os dados do próprio estabelecimento e da sua equipe (cadastro, cobrança, uso da plataforma), somos controladores.
2. Que dados são tratados
- Identificação e contato: nome, telefone, e-mail. Necessários para marcar o horário e avisar sobre ele.
- Agendamentos e pagamentos: serviço, profissional, data, valores. Base da operação e da obrigação fiscal do estabelecimento.
- Dados de saúde: anamnese, evolução, fotos clínicas — quando o estabelecimento os utiliza. São dados sensíveis (art. 11 da LGPD) e recebem proteção adicional, descrita abaixo.
- Registros técnicos: endereço IP, navegador e horário das ações, para segurança e auditoria.
3. Proteções que existem no sistema
- Isolamento por estabelecimento aplicado no próprio banco de dados, não apenas no código. Uma consulta sem escopo não devolve dados de outro estabelecimento — ela não devolve nada.
- Todo acesso a dado pessoal deixa rastro, com quem acessou, quando e a partir de onde.
- Dado pessoal não aparece em log. Telefone, documento e conteúdo clínico são redigidos antes de qualquer registro técnico.
- Nada é apagado sem rastro. Cancelamento, inativação e correção geram registro; o histórico clínico é versionado.
- Senhas nunca são armazenadas em texto. Telefones usados para busca são guardados também como resumo criptográfico.
4. Consentimento para mensagens
Envio ativo (lembretes opcionais, promoções) exige consentimento registrado com data. Ele pode ser revogado a qualquer momento, e a revogação interrompe o envio imediatamente.
Mensagens transacionais — confirmação do agendamento que a própria pessoa fez, lembrete do horário e código de acesso — não dependem de opt-in, por serem resposta direta a uma ação dela.
5. Com quem os dados são compartilhados
Apenas com quem é necessário para o serviço funcionar: provedor de mensageria (WhatsApp), gateway de pagamento e infraestrutura de hospedagem. Nenhum dado é vendido ou cedido para publicidade.
6. Por quanto tempo
Enquanto durar a relação com o estabelecimento e pelos prazos legais aplicáveis — especialmente os prazos fiscais e de guarda de prontuário, que são mais longos que a relação comercial. Encerrada a conta, os dados são exportados a pedido e depois eliminados conforme esses prazos.
7. Seus direitos
Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento.
Se você é cliente de um estabelecimento, o pedido deve ser feito a ele — é quem controla esses dados. Encaminhamos e apoiamos tecnicamente, mas quem decide é o controlador.
8. Incidentes
Em caso de incidente de segurança com risco relevante, comunicamos os estabelecimentos afetados e a ANPD nos prazos legais, com o que se sabe até o momento — sem esperar o diagnóstico completo.