Política de privacidade

Última atualização: [DATA]

Esta política explica como a [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO] ("nós"), trata dados pessoais no sistema Agenda Multinegócio e neste site, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Papéis de cada parte

Para os dados dos usuários do sistema (nome, e-mail, perfil de acesso) e dos contatos recebidos pelo site, nós somos o controlador.

Para os dados que cada empresa cliente cadastra sobre os seus próprios clientes (hóspedes, pacientes, inquilinos), a empresa cliente é a controladora e nós atuamos como operador, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções da empresa cliente.

2. Quais dados tratamos

Dados de cadastro e acesso (nome, e-mail, senha protegida por criptografia, data e horário de acesso); dados informados pela empresa cliente na operação (por exemplo: nome, telefone, documento, e-mail, datas de reserva, consulta ou contrato, valores e pagamentos); e dados de contato enviados por WhatsApp ou formulários.

No caso de clínicas e consultórios, o sistema pode conter dados pessoais sensíveis relacionados à saúde, como o tipo de atendimento agendado. Esses dados são tratados exclusivamente para a finalidade definida pela empresa cliente.

3. Para que usamos

Prestar o serviço contratado; criar e manter o acesso dos usuários; dar suporte; enviar comunicações sobre a conta; cumprir obrigações legais e regulatórias; e melhorar a segurança e o funcionamento do sistema.

4. Bases legais

Execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, consentimento. Para dados de saúde, a base legal é definida pela empresa cliente, controladora desses dados.

5. Compartilhamento

Não vendemos dados pessoais. Utilizamos fornecedores de infraestrutura para hospedagem do site e do banco de dados, com servidores em [LOCALIZAÇÃO DOS SERVIDORES, ex.: São Paulo/SP], que tratam os dados apenas para viabilizar o serviço. Podemos compartilhar dados por exigência legal ou ordem de autoridade competente.

6. Segurança

Os dados de cada empresa cliente são isolados no banco de dados, e cada usuário só acessa as informações da empresa à qual pertence, conforme o seu perfil. Utilizamos conexão criptografada, senhas protegidas e controles de acesso.

7. Retenção

Mantemos os dados enquanto o contrato estiver ativo. Após o encerramento, os dados ficam disponíveis para exportação por [PRAZO, ex.: 30 dias] e depois são excluídos, salvo quando a lei exigir a guarda por mais tempo.

8. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento. Quando os dados forem de clientes de uma empresa usuária do sistema, encaminharemos o pedido a essa empresa, que é a controladora.

9. Contato do encarregado (DPO)

[NOME DO ENCARREGADO] · [E-MAIL DE PRIVACIDADE] · WhatsApp (31) 99263-4657.

10. Alterações

Esta política pode ser atualizada. A versão vigente estará sempre publicada nesta página.