Versão 1.0 · Octopus Soluções Tecnológicas · CNPJ 20.549.535/0001-23
Esta política explica como o EsteticSystem coleta, usa, compartilha e protege dados pessoais no uso da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela complementa os Termos de Uso.
1.1. O EsteticSystem é disponibilizado por Octopus Soluções Tecnológicas, CNPJ 20.549.535/0001-23. Para qualquer assunto sobre privacidade e proteção de dados, o canal oficial é esteticsystem@gmail.com.
1.2. Esta Política de Privacidade complementa os Termos de Uso e se aplica ao Usuário (pessoa que acessa a plataforma) e, quando aplicável, aos pacientes cujos dados são inseridos pela Contratante no uso do serviço.
2.1. Dados de cadastro: nome, e-mail, telefone e credenciais de acesso (ou identidade vinculada via login social, como Google).
2.2. Dados inseridos no uso da plataforma: agenda, cadastro de clientes/pacientes, fichas e formulários, orçamentos, informações financeiras e de estoque — inseridos pela própria Contratante para gerir seu negócio.
2.3. Dados de pagamento: processados diretamente pelo Mercado Pago; o EsteticSystem não armazena número de cartão.
2.4. Dados técnicos: endereço IP, identificadores de dispositivo, logs de acesso e erros de aplicação (via Sentry), cookies essenciais de sessão.
2.5. Conteúdo enviado a recursos de inteligência artificial (prompts, contexto necessário para gerar a resposta).
3.1. Viabilizar o funcionamento da plataforma: autenticação, agenda, cadastro de clientes, financeiro, comunicações transacionais (ex.: lembrete de agendamento, e-mail de suporte).
3.2. Processar pagamentos e gerenciar assinatura do plano contratado.
3.3. Segurança, prevenção a fraude e manutenção técnica, incluindo monitoramento de erros.
3.4. Melhorar o produto a partir de uso agregado ou anonimizado, quando aplicável.
3.5. Cumprir obrigações legais e regulatórias.
4.1. Execução de contrato, para viabilizar o uso da plataforma pela Contratante.
4.2. Legítimo interesse, para segurança, prevenção a fraude e melhoria do serviço, sempre respeitando expectativa razoável do titular.
4.3. Cumprimento de obrigação legal ou regulatória, quando aplicável.
4.4. Consentimento, quando exigido especificamente (ex.: comunicações de marketing), sempre livre, informado e revogável.
4.5. Para dados de pacientes inseridos pela Contratante, a Contratante é responsável por identificar e manter a base legal adequada perante seus próprios pacientes — o EsteticSystem trata esses dados como operador, conforme instruções da Contratante.
5.1. Supabase (banco de dados e autenticação) e provedores de nuvem que hospedam a infraestrutura da plataforma.
5.2. Google, quando o Usuário opta por login com Google ou integração com Google Calendar.
5.3. Mercado Pago, para processamento de pagamentos da assinatura.
5.4. Meta/WhatsApp Business, quando a Contratante ativa integração de mensagens.
5.5. Provedores de inteligência artificial contratados, na medida necessária para gerar respostas dos recursos de IA da plataforma.
5.6. Sentry, para monitoramento de erros técnicos — dados pessoais sensíveis são filtrados antes do envio.
5.7. Não vendemos dados pessoais a terceiros. Compartilhamentos adicionais só ocorrem mediante base legal adequada ou determinação legal.
6.1. Os dados são mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais, contratuais ou defesa de direitos.
6.2. Após o encerramento da conta, os dados são eliminados, anonimizados ou bloqueados conforme aplicável, ressalvadas cópias de backup que seguem o ciclo ordinário de expurgo e permanecem protegidas até então.
7.1. Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários ou tratados em desconformidade, e informação sobre compartilhamentos.
7.2. Para exercer esses direitos, o canal é esteticsystem@gmail.com. Quando o dado for de um paciente inserido por uma Contratante, a solicitação deve, em regra, ser dirigida à Contratante responsável pelo atendimento — o EsteticSystem prestará suporte razoável nesse fluxo.
8.1. Adotamos medidas técnicas e administrativas razoáveis e proporcionais para proteger os dados, incluindo controle de acesso e isolamento de dados por conta.
8.2. Nenhum sistema é totalmente livre de risco. Incidentes de segurança relevantes serão comunicados conforme exigido pela LGPD.
9.1. Declaração de conformidade (Limited Use): The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. O uso de dados brutos ou derivados recebidos de APIs do Google Workspace pelo EsteticSystem adere à Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado.
9.2. Finalidade única: os dados recebidos por meio da Google Calendar API são usados exclusivamente para a finalidade autorizada pelo usuário — sincronizar os agendamentos da profissional entre o EsteticSystem e sua Google Agenda. Não são vendidos, transferidos a terceiros para publicidade, nem usados para qualquer finalidade não relacionada ao serviço.
9.3. IA e treinamento de modelos: dados obtidos por meio de APIs do Google Workspace — brutos, agregados ou derivados — não são usados, transferidos nem processados para criar, treinar, ajustar ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, sejam eles fundacionais, generalizados ou próprios. Nenhum provedor de IA contratado pelo EsteticSystem recebe esses dados para finalidade de treinamento.
9.4. Recursos de IA da plataforma: o Copiloto de Gestão gera frases de apoio à gestão a partir de métricas agregadas do próprio negócio da profissional (ex.: percentual de ocupação da semana, quantidade de horários livres, taxa de cancelamento). Quando a profissional conecta a Google Agenda, esses números agregados podem refletir compromissos sincronizados. Esse processamento ocorre apenas para gerar o texto exibido a ela naquele momento, é efêmero, não é usado para treinar modelos e não envia conteúdo bruto de eventos (título, convidados, descrição) a provedores de IA.
9.5. Revogação: a profissional pode desconectar a Google Agenda a qualquer momento em Configurações, o que interrompe imediatamente o acesso do EsteticSystem aos dados da API. O acesso também pode ser revogado diretamente em myaccount.google.com/permissions.
9.6. Dúvidas sobre esta conformidade podem ser enviadas para esteticsystem@gmail.com.
10.1. Usamos cookies essenciais para manter a sessão autenticada e o funcionamento básico da plataforma. Não usamos cookies de rastreamento publicitário.
11.1. Quando a Contratante ativa o módulo Secretária Digital, tratamos: número de telefone da paciente, conteúdo textual das mensagens trocadas e metadados da conversa (data/hora, status de entrega), para responder dúvidas frequentes e consultar ou criar agendamentos em nome da Contratante.
11.2. Base legal: para o tratamento de dados de pacientes neste módulo, o EsteticSystem atua como operador, conforme instruções e consentimento obtidos pela Contratante junto à própria paciente — inclusive quanto a dado sensível de saúde eventualmente presente na mensagem (art. 11 da LGPD).
11.3. Compartilhamos o conteúdo da mensagem com o provedor de inteligência artificial contratado (ver seção "Uso de dados de APIs do Google e inteligência artificial") apenas na medida necessária para gerar a resposta — nunca a ficha clínica, o histórico de visitas ou dados financeiros da paciente.
11.4. A infraestrutura de conexão do WhatsApp é hospedada em servidor próprio do EsteticSystem, não pela Meta; mensagens e sessão de conexão residem nesse servidor pelo prazo de retenção configurado no módulo, após o qual são eliminadas. Conteúdo de mídia (áudio, imagem, documento) não é armazenado.
11.5. A paciente pode solicitar atendimento humano a qualquer momento, e a profissional pode assumir a conversa e pausar a automação diretamente pelo próprio WhatsApp.
12.1. Esta política pode ser atualizada para refletir mudanças legais, técnicas ou no serviço. Alterações materiais serão comunicadas por meio adequado, com indicação da data de vigência.