Política de Privacidade

Versão 2.0 — Última atualização: agosto de 2026

1. Quem trata seus dados

Esta política descreve como o Atendimento Prioridade trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Encarregado pelo Tratamento de Dados (DPO): [email protected]

2. Papéis: controlador e operador

Dados dos profissionais (nossos assinantes): somos controladores — decidimos as finalidades do tratamento.

Dados dos clientes finais (agendamentos): somos operadores. O profissional que utiliza a plataforma é o controlador desses dados e responde pela base legal, pela informação aos titulares e pelo atendimento de suas solicitações.

3. Dados que coletamos

Dos profissionais: nome, e-mail, telefone, informações do negócio e dados de assinatura. Pagamentos são processados pela Stripe — não armazenamos números de cartão.

Dos clientes finais (via chat ou cadastro pelo painel): nome, e-mail, telefone e informações fornecidas para o agendamento.

Dados técnicos: registros de acesso (endereço IP, data e hora), necessários à segurança e ao cumprimento do art. 15 do Marco Civil da Internet.

4. Bases legais e finalidades

  • Execução de contrato (art. 7º, V): prestação do serviço de agendamento, envio de confirmações e lembretes, cobrança e suporte.
  • Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e de documentos fiscais.
  • Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e abusos, e aprimoramento do serviço.
  • Consentimento (art. 7º, I): integrações opcionais, como a conexão com o Google Agenda.

Não utilizamos dados pessoais para publicidade nem os vendemos a terceiros.

5. Integração com o Google Agenda

Se você conectar sua conta Google, acessamos exclusivamente o Google Calendar para:

  • criar eventos quando um agendamento é confirmado;
  • consultar disponibilidade (horários livres e ocupados);
  • atualizar ou remover eventos criados pelo próprio sistema.

Não lemos, armazenamos ou compartilhamos o conteúdo dos seus eventos. Nenhum título, descrição ou participante de eventos existentes é copiado para nossos servidores — armazenamos apenas o identificador dos eventos criados pela plataforma.

O uso de informações recebidas das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados nunca são usados para publicidade, vendidos ou lidos por humanos, exceto com consentimento explícito, por razões de segurança ou para cumprir a lei.

6. Segurança da informação

Adotamos medidas técnicas e administrativas adequadas para proteger os dados pessoais, conforme o art. 46 da LGPD, entre elas:

  • criptografia de dados sensíveis em trânsito e em repouso;
  • controles de acesso baseados em identidade e autenticação;
  • segregação lógica de dados entre contas de clientes distintos;
  • proteção contra acessos automatizados e abusivos;
  • monitoramento de infraestrutura e registro de eventos relevantes;
  • acesso administrativo restrito, limitado à operação e ao suporte.

Utilizamos provedores de infraestrutura com certificações de segurança reconhecidas de mercado. Nenhum sistema é infalível: as medidas descrevem nosso padrão de diligência e não constituem garantia de inviolabilidade absoluta.

7. Compartilhamento e subprocessadores

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário à operação do serviço, com prestadores que atuam sob obrigações contratuais de confidencialidade e segurança:

Supabase, Vercel, Cloudflare, Stripe, Resend e Google (integração de agenda, quando conectada pelo usuário).

Esses prestadores atuam como operadores, tratando os dados exclusivamente para viabilizar funções de infraestrutura, segurança, processamento de pagamentos e comunicação transacional. Podemos ainda compartilhar dados para cumprimento de obrigação legal ou ordem judicial.

8. Transferência internacional

Parte do tratamento ocorre em servidores localizados fora do Brasil, notadamente nos Estados Unidos, por meio dos prestadores indicados acima. Essas transferências observam o art. 33 da LGPD, apoiando-se em cláusulas contratuais e salvaguardas de proteção adotadas por esses provedores.

9. Retenção e exclusão

  • Dados da conta e agendamentos: mantidos enquanto a conta estiver ativa e por até 30 (trinta) dias após o encerramento, prazo em que a exportação permanece disponível.
  • Registros de acesso: 6 (seis) meses, conforme art. 15 do Marco Civil da Internet.
  • Documentos fiscais e de cobrança: 5 (cinco) anos, por obrigação legal.
  • Tokens do Google: excluídos imediatamente ao desconectar a integração no painel. O acesso também pode ser revogado em myaccount.google.com/connections.

A exclusão completa da conta pode ser solicitada pelo canal de contato e é concluída em até 30 dias, ressalvadas as retenções legais acima.

10. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.

Solicitações devem ser feitas ao Encarregado, com resposta em prazo razoável. Se você é cliente de um profissional que utiliza a plataforma, encaminharemos sua solicitação ao respectivo controlador.

11. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento da plataforma, como manutenção de sessão e autenticação. Não empregamos cookies de publicidade, rastreamento comportamental ou perfilamento de terceiros.

12. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.

13. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail e/ou aviso no painel. A versão vigente e sua data constam sempre no topo deste documento.

14. Contato

Dúvidas sobre privacidade, exercício de direitos ou solicitações de exclusão: [email protected]

← Voltar ao início