Política de Privacidade

1. Identificação do controlador

O controlador dos dados pessoais tratados nesta plataforma é:

• Responsável: Daniel de Melo Reis (Pessoa Física)
• Endereço: Rua Ademar Ferrugem, 960 — Bairro Santo Antônio — Catalão/GO — CEP 75701-655
• E-mail de contato e privacidade: dmr498@gmail.com
• WhatsApp: +55 (64) 98104-7670
• Encarregado pelo Tratamento de Dados (DPO): Daniel de Melo Reis — contato pelo e-mail acima

2. Quais dados coletamos

• Do profissional (você): nome, e-mail, WhatsApp, área de atuação, endereço e senha (armazenada de forma criptografada).
• Dos clientes que você cadastra: nome, WhatsApp, e-mail, data de nascimento, histórico de atendimentos e anotações que você inserir.
• Dados de pagamento (assinatura): dados de cartão e cobrança são processados diretamente pela Stripe — nós não armazenamos número de cartão. Guardamos apenas o identificador da assinatura e status.
• Dados de uso e diagnóstico: data e hora de acesso, endereço IP, agente de navegador e logs de erro, para fins de segurança e estabilidade.
• Tokens de notificação push: identificadores anônimos do dispositivo, usados apenas para enviar notificações da própria plataforma.

3. Finalidade

Os dados são usados exclusivamente para operar a agenda, enviar lembretes, gerar histórico clínico/comercial e cumprir obrigações legais. Não vendemos dados a terceiros.

4. Base legal

Tratamento baseado em consentimento, execução de contrato e legítimo interesse, conforme art. 7º da LGPD.

5. Papéis do tratamento

Para os dados que você profissional cadastra sobre seus clientes, você atua como controlador (decide o que coletar e por quê) e a plataforma atua como operadora, processando os dados sob suas instruções. Para os dados da sua própria conta (cadastro, login, cobrança, uso da plataforma), o controlador é a pessoa identificada no item 1 desta Política.

6. Seus direitos (titulares)

• Acessar e exportar seus dados (botão "Exportar meus dados" no perfil).
• Corrigir informações incorretas.
• Solicitar exclusão da conta diretamente no app, em "Meu perfil" → "Excluir minha conta". A exclusão é definitiva após 30 dias de carência.
• Revogar consentimento de marketing a qualquer momento.
• Solicitar informações sobre o tratamento, portabilidade e revisão de decisões automatizadas, pelo e-mail no item 1.

7. Segurança

Usamos criptografia em trânsito (HTTPS), isolamento por conta via RLS no banco de dados, e auditoria de ações administrativas. Apenas você e usuários autorizados acessam seus dados.

8. Retenção

Os dados são mantidos enquanto sua conta estiver ativa. Após pedido de exclusão, há um período de carência de 30 dias para cancelamento; depois disso, dados pessoais são apagados de forma permanente.

9. Compartilhamento e sub-processadores

Para operar o serviço, compartilhamos o mínimo de dados estritamente necessários com os seguintes sub-processadores, todos com contrato e padrão de proteção compatível com a LGPD:

• Supabase — banco de dados, autenticação e armazenamento (servidores nos EUA).
• Cloudflare — hospedagem da aplicação e proteção contra ataques.
• Stripe — processamento de pagamentos da assinatura (não armazenamos dados de cartão).
• Provedores de envio — WhatsApp/SMS/e-mail para entrega de lembretes e confirmações que você dispara aos seus clientes.

Não compartilhamos seus dados com anunciantes nem vendemos dados a terceiros.

10. Transferência internacional de dados

Alguns dos nossos sub-processadores (Supabase, Stripe, Cloudflare) podem armazenar e processar dados em servidores fora do Brasil, incluindo os Estados Unidos e a União Europeia. Essas transferências são realizadas em conformidade com o art. 33 da LGPD, com base em garantias contratuais e técnicas adequadas.

11. Cookies e armazenamento local

Utilizamos armazenamento local do navegador/aplicativo para manter sua sessão autenticada e preferências de uso. Não utilizamos cookies de publicidade nem cookies de rastreamento de terceiros.

12. Rastreamento entre apps (App Tracking — iOS)

Não realizamos rastreamento da sua atividade em outros aplicativos ou sites de terceiros. Não compartilhamos identificadores publicitários (IDFA) com redes de anúncios. Não utilizamos SDKs de publicidade comportamental.

13. Dados de menores

A plataforma é destinada a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade como usuários da conta. Caso você (profissional) cadastre clientes menores de idade na sua agenda, é sua responsabilidade obter o consentimento dos pais ou responsáveis legais, conforme art. 14 da LGPD.

14. Alterações nesta política

Esta Política poderá ser atualizada para refletir mudanças legais ou no serviço. Mudanças relevantes serão comunicadas no app e a versão atualizada será publicada nesta página, com nova data de atualização no topo.

15. Contato do encarregado (DPO)

Para qualquer dúvida, solicitação de direitos do titular ou comunicação relacionada à privacidade, entre em contato pelo e-mail dmr498@gmail.com.