Política de Privacidade

A Prosperaí (GSS Tecnologia e Comércio Varejista LTDA, CNPJ 47.849.392/0001-21) é a plataforma de tecnologia que fornece o sistema de agendamento e gestão usado pela empresa em que você está agendando.

Para a maior parte dos seus dados (nome, telefone, histórico de agendamentos), a empresa em que você agenda é a controladora — é ela quem decide como usa esses dados no dia a dia do atendimento. A Prosperaí atua como operadora: processamos os dados em nome dessa empresa, seguindo as instruções dela, e aplicamos as medidas de segurança descritas nesta política.

Para uma finalidade específica — gerar recomendações de negócio agregadas para o dono do estabelecimento (seção 3) — a Prosperaí atua como controladora, porque somos nós que decidimos como e para quê esse processamento agregado acontece.

• Nome completo
• Telefone
• E-mail (se você criar uma conta)
• Sexo e data de nascimento (opcionais, coletados apenas mediante seu consentimento explícito, usados para personalizar o atendimento)
• Histórico de agendamentos e serviços contratados
• Assinaturas de planos recorrentes, quando aplicável

Se você agenda como visitante (sem criar conta), coletamos apenas o necessário para confirmar o horário; essa sessão não permite login posterior e é removida automaticamente conforme a seção 5.

Dados de crianças e adolescentes

Se o agendamento for feito em nome de uma criança ou adolescente, os dados informados (nome, eventualmente idade) são fornecidos e de responsabilidade do responsável legal que faz o agendamento, nos termos do art. 14 da LGPD. Não coletamos intencionalmente dados de contato (e-mail, telefone) de menores de 18 anos para fins de criação de conta própria.

Quando a base legal é legítimo interesse, mantemos um teste de proporcionalidade documentado, disponível mediante solicitação ao nosso encarregado (seção 10).

Dentro do necessário para operar o serviço, seus dados passam pelos seguintes fornecedores de infraestrutura, na qualidade de operadores:

• Supabase (banco de dados e autenticação) — armazena os dados descritos na seção 2, em servidores localizados no Canadá (região ca-central-1). Isso constitui transferência internacional de dados, realizada com base nas cláusulas contratuais padrão firmadas com o fornecedor (mecanismo do art. 33, II, da LGPD).
• Vercel (hospedagem da aplicação) — infraestrutura técnica de entrega do serviço, sujeita às mesmas considerações acima.
• Anthropic — usada exclusivamente para gerar as recomendações agregadas mencionadas na seção 3. Recebe apenas dados agregados e anonimizados (contagem de horários, serviços mais pedidos) — nunca nome, telefone, e-mail ou qualquer dado que identifique você individualmente.

Não compartilhamos dados pessoais individualizados de clientes com terceiros para fins de publicidade ou revenda.

Integrações com gateway de pagamento e WhatsApp Business estão planejadas mas ainda não estão ativas — esta seção será atualizada, com nova versão publicada desta política, quando entrarem em produção.

• Dados de conta: enquanto sua conta existir.
• Sessões de visitante que não confirmam um agendamento: removidas automaticamente após 7 dias.
• Links de cadastro enviados pela empresa (por exemplo, para finalizar um cadastro feito por telefone): removidos automaticamente após 30 dias, se não usados.
• Após exclusão de conta (seção 6), o histórico de agendamento pode ser mantido pela empresa em que você agendou, sem identificar você pessoalmente, quando exigido por obrigação legal de retenção de registros comerciais.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, exercer:

• Confirmação e acesso: saber se tratamos seus dados e quais são eles
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Portabilidade: baixar uma cópia de todos os seus dados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Eliminação: excluir sua conta e seus dados pessoais permanentemente
• Informação sobre compartilhamento: saber com quais entidades públicas ou privadas seus dados foram compartilhados
• Revogação do consentimento: retirar, a qualquer momento, o consentimento dado para dados como sexo e data de nascimento, sem precisar excluir a conta inteira
• Revisão de decisões automatizadas, quando aplicável
• Reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso não fique satisfeito com a resposta que der aos seus pedidos

Você pode exercer os direitos de acesso, correção, portabilidade e eliminação diretamente na tela “Minha conta”. Para os demais — incluindo revogação de consentimento específico e informação sobre compartilhamento — entre em contato com nosso encarregado (seção 10).

Controle de acesso por empresa (uma empresa nunca vê dados de clientes de outra, garantido por controle de acesso a nível de linha no banco de dados), limite de tentativas de login, conexão criptografada (HTTPS/TLS), e revisão periódica de segurança.

Usamos apenas o cookie essencial de sessão criado pelo Supabase Auth, necessário para manter você conectado à sua conta entre uma página e outra. Sem ele, o login não funciona.

Não usamos cookies de publicidade, nem ferramentas de analytics ou rastreamento de terceiros (como Google Analytics ou pixels de redes sociais) — nem no site institucional, nem na aplicação de agendamento.

Publicaremos qualquer alteração relevante desta política com uma nova versão numerada e data de vigência. Alterações que modifiquem a base legal ou finalidade de tratamento de dados já coletados serão comunicadas individualmente aos titulares afetados antes de entrarem em vigor.

Para dúvidas sobre o uso diário dos seus dados pelo estabelecimento (por exemplo, como a empresa usa seu histórico de atendimento), fale diretamente com a empresa onde você agenda, pelos canais informados na tela de agendamento.

Para exercer os direitos da seção 6 relacionados ao papel da Prosperaí como operadora ou controladora, ou para qualquer dúvida sobre esta política, contate nosso encarregado de dados:

Gabriel Emanuel dos Santos Lima
gabriel.lima@gmxtecnologia.com.br

Você também pode, a qualquer momento, apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.