Esta Política de Privacidade explica como a Pan Tecnologia LTDA, inscrita no CNPJ sob o nº 45.042.045/0001-67 (“Pan Tecnologia”, “Horaris” ou “nós”), trata dados pessoais na plataforma Horaris. O tratamento observa a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet e demais normas aplicáveis.
Esta Política integra os nossos Termos de Uso. Ao utilizar o Horaris, você declara estar ciente das práticas descritas neste documento.
1. Papéis no tratamento de dados
A Pan Tecnologia atua como controladora dos dados necessários para criar contas, operar a plataforma, administrar assinaturas, oferecer suporte e manter a segurança do Horaris.
Quando um estabelecimento ou profissional cadastra clientes, serviços e agendamentos, ele define as finalidades desse tratamento e pode atuar como controlador desses dados. Nessa situação, o Horaris atua como operador, tratando as informações conforme as instruções do estabelecimento e para prestar o serviço contratado.
2. Dados que tratamos
Podemos tratar as seguintes categorias de dados, conforme o modo de uso da plataforma:
- Conta e autenticação: nome, e-mail, confirmação de e-mail, senha protegida por hash, foto de perfil, identificadores de conta, sessões, endereço IP e informações do navegador ou dispositivo.
- Estabelecimentos e profissionais: nome empresarial ou profissional, telefone, endereço, horários, serviços, preços, imagens, membros da equipe, permissões e configurações da página pública.
- Clientes e agendamentos: nome, telefone, país do telefone, e-mail, serviço escolhido, profissional, data e horário, status, observações, histórico de alterações, preferências de comunicação e dados de pagamento registrados no agendamento.
- Comunicações: confirmações, lembretes, convites e mensagens de suporte enviadas por e-mail ou, quando habilitado, pelo WhatsApp.
- Assinatura e cobrança: plano, situação da assinatura e identificadores de cobrança. Os dados completos do cartão são tratados pelo processador de pagamentos e não são armazenados pelo Horaris.
- Dados técnicos e de segurança: registros de acesso, falhas, auditoria, prevenção a abuso, métricas operacionais e informações necessárias para diagnóstico.
O Horaris não é um prontuário médico. Estabelecimentos e usuários não devem inserir dados pessoais sensíveis em campos livres, salvo quando houver necessidade legítima, base legal adequada e medidas de proteção compatíveis.
3. Login Google e Google Agenda
Quando você escolhe entrar com o Google, recebemos do Google os dados básicos autorizados, como nome, e-mail verificado, imagem de perfil e identificador da Conta Google. Não recebemos a sua senha do Google.
Se você autorizar a integração com o Google Agenda, o Horaris recebe tokens de acesso e de atualização e a permissão necessária para gerenciar eventos. Os tokens OAuth são armazenados de forma criptografada. Na funcionalidade atual, usamos essa autorização para criar, na agenda principal escolhida pela Conta Google, um evento com os dados do seu agendamento, como estabelecimento, serviço, profissional, local, data e horário. Não usamos essa integração para publicidade nem para ler eventos sem relação com a funcionalidade oferecida.
Você pode revogar o acesso do Horaris a qualquer momento nas configurações de segurança da sua Conta Google, em myaccount.google.com/permissions. Após a revogação, não conseguiremos criar novos eventos por meio da sua autorização. Eventos já criados permanecem no Google Agenda até que você os exclua diretamente por lá.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (“Limited Use”). Não vendemos dados recebidos das APIs do Google, não os utilizamos para publicidade e não permitimos que pessoas os leiam, salvo quando necessário para segurança, suporte autorizado pelo usuário, cumprimento legal ou operação da funcionalidade.
4. Para que usamos os dados
- Prestar o serviço: autenticar usuários, publicar páginas de agendamento, organizar agendas, registrar clientes, processar reservas e criar eventos autorizados.
- Executar contratos e cobranças: administrar planos, assinaturas, pagamentos, cancelamentos e recursos contratados.
- Comunicar: enviar confirmações, lembretes, convites, avisos operacionais, mensagens de segurança e respostas de suporte.
- Proteger a plataforma: prevenir fraude e abuso, aplicar limites, investigar incidentes, manter registros e cumprir obrigações legais.
- Melhorar o Horaris: corrigir falhas, entender o desempenho do serviço e aprimorar funcionalidades, preferencialmente com dados agregados ou anonimizados.
As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos e consentimento, conforme a finalidade e o contexto.
5. Com quem compartilhamos dados
Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com:
- estabelecimentos e profissionais envolvidos no agendamento solicitado;
- Google, quando você usa o login ou autoriza a integração com o Google Agenda;
- provedores de infraestrutura, hospedagem, banco de dados e armazenamento, incluindo a Cloudflare;
- provedores de e-mail e mensageria, para comunicações transacionais, incluindo serviços de e-mail e a plataforma WhatsApp da Meta quando habilitada;
- Stripe, para processamento de assinaturas e pagamentos;
- autoridades e terceiros quando necessário para cumprir a lei, ordem válida, proteger direitos ou realizar operação societária com salvaguardas adequadas.
6. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores reconhecidos e mecanismos compatíveis com a LGPD para assegurar nível de proteção adequado.
7. Segurança
Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como conexão segura por HTTPS/TLS, senhas protegidas por hash, criptografia de tokens OAuth, controle de acesso, separação lógica entre estabelecimentos, limitação de requisições, registros de segurança e acesso restrito a pessoas autorizadas. Nenhum sistema é totalmente imune, mas trabalhamos continuamente para prevenir, detectar e responder a incidentes.
8. Retenção, exclusão e desconexão
Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações legais, prevenir fraude e exercer direitos. Encerrada a finalidade, os dados são excluídos ou anonimizados, salvo quando a manutenção for permitida ou exigida por lei.
Tokens do Google deixam de ser utilizados quando o acesso é revogado ou a vinculação é removida. Para solicitar exclusão da conta ou dos dados sob responsabilidade direta do Horaris, escreva para contato@pantecnologia.com. Dados mantidos por um estabelecimento também podem precisar ser solicitados diretamente a ele.
9. Seus direitos
Nos termos da LGPD, você pode solicitar, quando aplicável:
- confirmação e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados excessivos ou irregulares;
- portabilidade, observadas as regras aplicáveis;
- informações sobre compartilhamento e consequências de não consentir;
- revogação do consentimento e eliminação dos dados tratados com essa base;
- revisão de decisões automatizadas, quando houver.
Para proteger você contra fraude, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender uma solicitação.
10. Cookies e armazenamento local
Utilizamos cookies e armazenamento do navegador estritamente necessários para autenticação, segurança, preferências e continuidade do fluxo de agendamento. Por exemplo, um rascunho do agendamento pode ser mantido temporariamente no armazenamento da sessão durante o redirecionamento para o Google. Esses dados temporários são removidos ou expiram com a sessão do navegador.
Com sua escolha, também podemos usar cookies de analytics para compreender visitas, origem das campanhas e uso das funções do Horaris, ou cookies de marketing para medir campanhas. Essas categorias começam desligadas. Sua escolha, com data e versão da política de cookies, fica salva neste navegador e pode ser alterada em “Gerenciar cookies”. Quando autorizadas, as medições são encaminhadas pelo Google Tag Manager ao Google Analytics 4. Não enviamos nomes, e-mails ou telefones como parâmetros de eventos. A revogação impede novos eventos opcionais neste navegador; dados já coletados seguem as regras de retenção configuradas na propriedade de analytics.
11. Crianças e adolescentes
Contas administrativas do Horaris destinam-se a maiores de 18 anos ou pessoas com capacidade para contratar. Caso um estabelecimento ofereça serviços a menores, cabe a ele obter as autorizações necessárias e observar o melhor interesse da criança ou do adolescente.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A data no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas pelos canais disponíveis na plataforma.
13. Legislação e foro
Esta Política é regida pelas leis brasileiras. Fica eleito o Foro Central da Comarca de São Paulo/SP, ressalvado o direito do consumidor de optar pelo foro de seu domicílio quando a legislação permitir.
14. Contato
Para exercer direitos, esclarecer dúvidas ou reportar incidentes de privacidade, entre em contato:
- E-mail: contato@pantecnologia.com
- Razão social: Pan Tecnologia LTDA
- CNPJ: 45.042.045/0001-67