Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como a Agenda SoConnect coleta, usa, armazena e protege as informações pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1.1. Nossos Papéis: Controlador e Operador

A Agenda SoConnect é uma plataforma usada por empresas para atender seus próprios clientes. Por isso, existem dois tipos de dado com responsabilidades diferentes:

• Dados da empresa contratante (cadastro, faturamento, usuários do painel): a Agenda SoConnect atua como Controladora.
• Dados dos clientes, pacientes e alunos inseridos na plataforma pela empresa: a empresa contratante é a Controladora e a Agenda SoConnect atua como Operadora, tratando esses dados apenas conforme as instruções dela e para viabilizar o serviço.

Na prática: se você é cliente/paciente de uma empresa que usa a Agenda SoConnect, os pedidos sobre seus dados devem ser feitos a essa empresa, que é quem decide o que é coletado e por quê. Nós damos o suporte técnico necessário para que ela atenda você.

1.2. Dados Sensíveis de Saúde (prontuários)

Empresas dos ramos de saúde, estética e afins podem registrar prontuários, evoluções, fichas clínicas e imagens de seus pacientes.

• Esses dados são de responsabilidade da empresa contratante (Controladora), que deve observar o sigilo profissional e as normas do seu conselho de classe.
• A Agenda SoConnect não acessa esses registros para outra finalidade que não a prestação e o suporte do serviço, e mantém os dados isolados por empresa.
• Os registros finalizados recebem assinatura eletrônica com autoria, data e verificação de integridade, e correções posteriores são feitas por adendo, preservando o histórico original.
• Recursos de inteligência artificial de apoio à redação, quando ativados, processam apenas o texto que o profissional digita, sob revisão e assinatura dele.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, telefone, CPF/CNPJ, endereço;
• Dados de uso: agendamentos, histórico de serviços, preferências;
• Dados técnicos: endereço IP, tipo de navegador, páginas acessadas, logs de acesso;
• Dados de pagamento: processados por terceiros (Asaas) — não armazenamos dados de cartão.

3. Como Usamos os Dados

Utilizamos suas informações para:

• Criar e gerenciar sua conta na plataforma;
• Processar pagamentos e emitir cobranças;
• Enviar notificações de agendamentos (e-mail e WhatsApp);
• Melhorar nossos serviços e a experiência do usuário;
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos apenas com:

• Parceiros de pagamento (Asaas) para processamento de cobranças;
• Serviços de comunicação (e-mail/WhatsApp) para envio de notificações;
• Autoridades competentes quando exigido por lei.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em repouso e em trânsito. Adotamos medidas técnicas e organizacionais adequadas para protegê-los contra acesso não autorizado.

6. Seus Direitos (LGPD)

Você tem direito a:

• Acesso: solicitar cópia dos seus dados;
• Correção: atualizar dados incorretos ou desatualizados;
• Exclusão: solicitar a remoção dos seus dados (salvo obrigações legais);
• Portabilidade: receber seus dados em formato estruturado;
• Revogação: retirar consentimento a qualquer momento.

Para exercer seus direitos, entre em contato conosco pela página de Contato.

7. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação, sessão). Não utilizamos cookies de rastreamento de terceiros para publicidade.

8. Retenção de Dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados e cumprimento de obrigações legais, que pode ser de até 5 anos após o encerramento da conta.

Para dados inseridos pelas empresas contratantes (clientes, pacientes e alunos), a definição do prazo de guarda cabe à empresa contratante, na condição de Controladora. Encerrado o contrato, os dados ficam disponíveis para exportação pelo prazo informado na plataforma e, depois disso, podem ser eliminados — cabendo à empresa exportar e guardar o que precisar preservar, inclusive para cumprir prazos mínimos de guarda de prontuário exigidos pela regulamentação do seu conselho profissional.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última atualização será sempre indicada no topo desta página. O uso continuado após as alterações implica aceitação da nova versão.

10. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, acesse nossa página de Contato.