Política de Privacidade

Esta Política se aplica aos serviços digitais oferecidos pelo My Clendar. Para dados necessários à criação de contas, segurança, cobrança da assinatura da plataforma e operação técnica, o My Clendar atua como controlador. Para dados inseridos por um estabelecimento sobre seus clientes, profissionais, agenda, serviços e comunicações, o estabelecimento normalmente define as finalidades e atua como controlador, enquanto o My Clendar trata esses dados conforme suas instruções e para prestar o serviço.

O estabelecimento deve fornecer seus próprios avisos de privacidade quando exigido, escolher bases legais adequadas e responder pelas informações, autorizações e preferências de comunicação de seus clientes. Esta Política não substitui a política do estabelecimento nem as regras próprias de serviços externos acessados por integrações.

Tratamos somente os dados pertinentes às funcionalidades utilizadas e às finalidades descritas nesta Política. As categorias podem incluir:

• dados de cadastro e identidade, como nome, e-mail, telefone, foto, idioma, país, função e vínculo com um estabelecimento;
• dados operacionais, como serviços, profissionais, unidades, disponibilidade, bloqueios, agendamentos, notas e histórico de atendimento;
• dados de clientes informados pelo próprio cliente ou pelo estabelecimento, incluindo contato, preferências, consentimentos e registros de comunicações;
• dados comerciais e financeiros, como plano, status de assinatura, preços, cobranças, comissões, despesas e identificadores de transações; dados completos de cartão são tratados pelo provedor de pagamento, não pelo My Clendar;
• conteúdo enviado em suporte, formulários, configurações, arquivos, imagens, mensagens e recursos de inteligência artificial;
• dados de uso e segurança, como endereço IP, dispositivo, navegador, data e hora, páginas acessadas, eventos, falhas, tentativas de login e registros de auditoria;
• dados de integrações autorizadas, como identificadores, escopos concedidos, calendários, contas conectadas e metadados de entrega de e-mail ou mensagens.

Recebemos dados diretamente de quem cria uma conta, agenda um serviço, preenche um formulário, envia uma mensagem ou configura a plataforma. Também podemos receber dados do estabelecimento responsável pela relação com o cliente, de colaboradores autorizados e de integrações ativadas pelo usuário, como autenticação, pagamentos, calendário, e-mail e mensageria.

Alguns dados técnicos são gerados automaticamente durante o uso para manter sessões, prevenir abuso, diagnosticar erros, medir desempenho e proteger contas. Quando terceiros fornecem dados à plataforma, devem ter autoridade e base legal para fazê-lo.

Conforme o contexto e a legislação aplicável, tratamos dados para executar contratos e procedimentos solicitados, cumprir obrigações legais, atender interesses legítimos compatíveis com os direitos das pessoas, proteger direitos e segurança ou, quando necessário, com consentimento. As principais finalidades são:

• criar, autenticar e administrar contas, permissões e estabelecimentos;
• disponibilizar agenda, reservas, pagamentos, assinaturas, relatórios, notificações, suporte e integrações;
• confirmar operações e enviar comunicações transacionais ou lembretes escolhidos pelo estabelecimento e pelo destinatário;
• prevenir fraude, abuso, acesso indevido, duplicidade, indisponibilidade e incidentes de segurança;
• cumprir deveres fiscais, contábeis, regulatórios, judiciais e de proteção ao consumidor;
• melhorar estabilidade, acessibilidade, desempenho e experiência, utilizando dados agregados ou anonimizados sempre que adequado.

O My Clendar não exige dados pessoais sensíveis para o funcionamento comum da agenda. Estabelecimentos de saúde, estética ou outras áreas reguladas devem evitar inserir diagnósticos, prontuários ou informações sensíveis em campos livres, salvo quando estritamente necessário, legalmente autorizado e protegido por controles adequados.

A plataforma é destinada à contratação e administração por pessoas com capacidade legal. Se um estabelecimento atender criança ou adolescente, deverá obter as autorizações necessárias do responsável legal, observar o melhor interesse do menor e limitar a coleta ao necessário. Ao identificar tratamento incompatível com estas regras, poderemos restringir ou remover o conteúdo.

Pagamentos da plataforma e pagamentos de clientes podem ser processados por provedores especializados, como a Stripe. O My Clendar pode receber identificadores da transação, valor, moeda, status, datas, método resumido, falhas e informações necessárias à conciliação, mas não armazena o número completo nem o código de segurança do cartão.

O provedor de pagamento poderá atuar como controlador independente para prevenção a fraude, verificação de identidade, cumprimento regulatório e processamento financeiro. O uso desses serviços também está sujeito aos termos e políticas do respectivo provedor.

E-mails, WhatsApp, notificações push, calendários e outros canais somente são utilizados conforme a configuração do estabelecimento, a natureza da mensagem e as permissões aplicáveis. Destinatários podem cancelar comunicações não essenciais pelos meios oferecidos, sem impedir mensagens estritamente transacionais ou de segurança.

Ao ativar Google, Meta/WhatsApp, Stripe ou outra integração, certos dados serão transmitidos para executar a ação solicitada. Conteúdo enviado a recursos de inteligência artificial pode ser processado para gerar respostas e auxiliar tarefas; não se deve inserir segredos, dados excessivos ou dados sensíveis desnecessários. Resultados automatizados devem ser revisados por uma pessoa antes de decisões relevantes.

Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário com fornecedores contratados, empresas do mesmo grupo que venham a operar o serviço, integrações escolhidas pelo usuário e autoridades quando houver obrigação ou fundamento legal. As categorias incluem:

• infraestrutura, hospedagem, banco de dados, autenticação, armazenamento, segurança, observabilidade e atendimento;
• processamento de pagamentos e prevenção a fraude, incluindo Stripe;
• entrega de e-mail e mensagens, incluindo Resend e Meta/WhatsApp;
• serviços de calendário, autenticação e APIs autorizadas, incluindo Google;
• consultores profissionais, auditores e autoridades competentes, sob dever de confidencialidade ou exigência legal;
• participantes de reorganização societária, investimento, fusão ou aquisição, com salvaguardas adequadas e aviso quando exigido.

Alguns fornecedores ou sistemas podem processar dados fora do país do titular. Quando exigido, adotamos mecanismos contratuais e medidas técnicas adequadas para transferências internacionais, avaliamos o nível de proteção aplicável e limitamos o tratamento às finalidades contratadas.

A localização efetiva pode variar conforme o provedor, a região contratada e a integração ativada. O estabelecimento também deve avaliar transferências decorrentes das integrações que decidir utilizar.

Conservamos dados pelo período necessário à prestação do serviço, manutenção da conta, segurança, auditoria, resolução de disputas e cumprimento de obrigações legais ou contratuais. Os prazos variam conforme a categoria, o vínculo com o estabelecimento, a existência de cobrança, o risco de fraude e os requisitos fiscais ou regulatórios.

Após o encerramento, dados podem permanecer temporariamente em cópias de segurança com acesso restrito até a substituição segura. Dados poderão ser anonimizados para estatística e melhoria. Solicitações de exclusão não alcançam registros cuja conservação seja exigida ou legitimamente necessária ao exercício de direitos.

Adotamos medidas administrativas e técnicas proporcionais ao risco, como controle de acesso por função, isolamento entre estabelecimentos, registros de auditoria, criptografia em trânsito, proteção de credenciais, monitoramento e práticas de desenvolvimento seguro. Nenhum sistema é absolutamente invulnerável, e usuários também devem proteger senhas, dispositivos, códigos e sessões.

Quando um incidente relevante for confirmado, investigaremos, conteremos e remediaremos o evento e realizaremos as comunicações exigidas às partes afetadas e às autoridades competentes, considerando a natureza, a extensão e o risco do incidente.

Conforme a lei aplicável, o titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas, anonimização, bloqueio ou eliminação de dados inadequados, revogação do consentimento e oposição a determinados tratamentos.

Para exercer um direito relacionado diretamente ao My Clendar, escreva para support@myclendar.com. Poderemos pedir informações razoáveis para confirmar identidade e evitar fraude. Quando o dado estiver sob controle de um estabelecimento, encaminharemos ou orientaremos a solicitação ao responsável. O titular também pode recorrer à ANPD ou à autoridade de proteção de dados competente.

Utilizamos cookies e tecnologias equivalentes estritamente necessárias para autenticação, segurança, sessão, idioma, preferências e funcionamento da aplicação. Recursos opcionais de análise ou terceiros, se ativados, deverão respeitar os mecanismos de escolha exigidos pela legislação aplicável.

Bloquear tecnologias essenciais pode impedir login ou funcionamento correto. Preferências podem ser alteradas no navegador, no dispositivo ou nas configurações disponibilizadas pela plataforma.

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão destacadas na plataforma ou comunicadas por meio adequado antes de produzirem efeitos quando exigido. A versão publicada informa a data de vigência. Dúvidas, solicitações de privacidade e comunicações sobre segurança devem ser enviadas em inglês para support@myclendar.com.

Se a resposta não resolver a questão, o titular poderá procurar a ANPD, órgãos de defesa do consumidor ou a autoridade competente em sua jurisdição, sem prejuízo de outros direitos legalmente assegurados.