Política de Privacidade

1. Quem Somos

A Infrabrasiltech Ltda. opera o Atendea, plataforma de agendamento online. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que Coletamos

Dados de profissionais (titulares da conta):

• Nome, e-mail e senha (hash)
• Nome comercial e informações de perfil (bio, foto, redes sociais)
• Dados de pagamento (processados pelo Stripe — não armazenamos dados de cartão)
• Configurações de agenda e disponibilidade

Dados de clientes finais (agendados pelos profissionais):

• Nome e telefone (informados no ato do agendamento)
• Histórico de agendamentos
• Prontuários clínicos (armazenados com criptografia)

3. Finalidade do Tratamento

• Prestação do serviço de agendamento e gestão de clientes
• Envio de confirmações, lembretes e notificações relacionadas ao serviço
• Processamento de pagamentos e emissão de recibos
• Melhoria da plataforma e suporte ao usuário
• Cumprimento de obrigações legais

4. Base Legal

Tratamos dados com base no consentimento (art. 7º, I), execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) do titular. Prontuários são tratados sob consentimento explícito e regulação profissional aplicável.

5. Compartilhamento de Dados

Não vendemos seus dados. Podemos compartilhar com:

• Stripe: processamento de pagamentos
• Google: integração de calendário (quando autorizado pelo usuário)
• Prestadores de e-mail (SMTP): envio de notificações transacionais
• Autoridades: quando exigido por lei ou ordem judicial

6. Retenção de Dados

Dados de conta são mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, conforme obrigações fiscais e legais. Após esse prazo, os dados são excluídos ou anonimizados. Você pode solicitar a exclusão antecipada via painel LGPD.

7. Seus Direitos (LGPD)

Como titular, você tem direito a:

• Confirmação da existência de tratamento
• Acesso e portabilidade dos seus dados
• Correção de dados incompletos ou desatualizados
• Exclusão ou anonimização dos dados
• Revogação do consentimento
• Oposição ao tratamento em caso de irregularidade

Exerça seus direitos pelo painel em Configurações → Privacidade e LGPD ou via e-mail: privacidade@atendea.com.br

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas: criptografia de dados sensíveis (AES-256-GCM), hashing de senhas (Argon2), tokens com expiração, HTTPS obrigatório e acesso restrito aos dados. Prontuários são criptografados em repouso.

9. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e sessão. Não utilizamos cookies de rastreamento de terceiros ou publicidade.

10. Contato do Encarregado (DPO)

Para questões de privacidade: privacidade@atendea.com.br