Política de Privacidade

1. Introdução

A plataforma Planora é operada por 60 045 922 LAYS YARA DE OLIVEIRA E SILVA, inscrita no CNPJ sob o nº 60.045.922/0001-47, responsável pelo tratamento dos dados pessoais descritos nesta Política.

O Planora (“nós”, “nosso”) leva a sério a privacidade e a proteção de dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários (“você”, “titular”) da plataforma Planora, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais legislações aplicáveis.

Ao utilizar a plataforma Planora, você declara ter lido e compreendido esta Política de Privacidade e consente com o tratamento dos seus dados pessoais conforme aqui descrito, ressalvado o exercício dos direitos previstos na LGPD.

2. Dados Coletados

2.1 Dados fornecidos por você

Durante o cadastro e uso da plataforma, coletamos os seguintes dados pessoais fornecidos diretamente por você:

• Dados de identificação: nome completo, endereço de e-mail, número de telefone, foto de perfil (opcional).
• Dados da empresa: nome fantasia, razão social (opcional), CNPJ (opcional), endereço comercial, telefone comercial, segmento de atuação, horário de funcionamento, fotos do estabelecimento.
• Dados de profissionais e funcionários: nome, cargo, especialização, horários de atendimento, foto de perfil.
• Dados de autenticação: credenciais de acesso (e-mail e senha) ou token de autenticação via Google OAuth.

2.2 Dados gerados pelo uso da plataforma

• Agendamentos: data, horário, serviço, profissional, cliente, status do agendamento.
• Mensagens da Secretária Virtual (WhatsApp): quando você utiliza a funcionalidade de Secretária Virtual via WhatsApp, coletamos o conteúdo das mensagens trocadas entre o cliente final e o sistema automatizado, o número de telefone do cliente, metadados da conversa (data, hora, status de entrega) e o identificador único da conta WhatsApp Business associada à sua empresa. O número de telefone do cliente final é visível para a equipe da empresa contratante durante a gestão do agendamento (ex.: contato via WhatsApp para confirmação ou reagendamento). Não coletamos nem acessamos fotos de perfil do WhatsApp dos clientes finais: isso não é suportado pela plataforma oficial da Meta. A foto exibida para a equipe da empresa, quando houver, é sempre a que o próprio cliente cadastrou no Planora.
• Dados de uso da plataforma: páginas acessadas, funcionalidades utilizadas, data e hora de acesso, endereço IP, tipo de navegador e sistema operacional.

2.3 Dados de pagamento

O processamento de pagamentos é realizado exclusivamente pelo Stripe, nosso provedor de serviços de pagamento. O Planora não armazenadados completos de cartão de crédito ou débito. Armazenamos apenas o identificador do método de pagamento no Stripe (“Payment Method ID”), os últimos 4 dígitos do cartão (quando disponibilizados pelo Stripe) e o histórico de transações (valor, data, status).

3. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades e com as seguintes bases legais, conforme o art. 7º da LGPD:

O tratamento de dados realizado pela Secretária Virtual via WhatsApp é essencial para a prestação do serviço contratado. Sem o processamento das mensagens, não seria possível automatizar agendamentos, confirmar horários ou enviar lembretes aos clientes finais da sua empresa.

4. Processamento de IA (Inteligência Artificial)

A funcionalidade de Secretária Virtual do Planora utiliza inteligência artificial, especificamente o modelo Claude Haiku 4.5, fornecido pela Anthropic PBC(EUA), exclusivamente para interpretar datas e horários escritos em linguagem natural por clientes finais (ex: “depois de amanhã”, “três da tarde”).

O processamento de IA funciona da seguinte forma:

• Quando a IA é acionada: apenas quando o sistema de regras simples do Planora não consegue interpretar automaticamente a data ou horário digitado pelo cliente (~20% das interações). Na maioria dos casos (~80%), a IA não é utilizada.
• Quais dados são enviados à IA: exclusivamente o texto da mensagem contendo data ou horário, sem qualquer dado de identificação pessoal do cliente. Não são enviados nomes, números de telefone, histórico de conversas ou dados da empresa.
• O que a IA retorna: apenas a data ou horário interpretado em formato estruturado. A IA não tem capacidade de manter conversas livres, responder perguntas genéricas ou acessar outros dados da plataforma.
• Retenção pela IA: conforme a política da Anthropic, os dados enviados para a API não são utilizados para treinamento dos modelos e não são armazenados permanentemente pela Anthropic.

A IA da Secretária Virtual NÃO:

• Mantém conversas livres com clientes (não é um chatbot)
• Toma decisões automatizadas que afetem direitos do titular
• Processa dados sensíveis conforme definição da LGPD
• Realiza perfilamento ou análise comportamental

5. Compartilhamento de Dados

Compartilhamos dados pessoais apenas com os prestadores de serviços essenciais à operação da plataforma e nos limites necessários. Não vendemos, alugamos ou comercializamos dados pessoais.

5.1 Suboperadores e Finalidades

5.2 Transferência Internacional de Dados

Alguns dos nossos suboperadores estão localizados fora do Brasil, incluindo nos Estados Unidos e Singapura. Para garantir proteção adequada, exigimos contratualmente que esses suboperadores:

• Tratem os dados pessoais apenas conforme nossas instruções e para as finalidades específicas contratadas;
• Implementem medidas técnicas e organizacionais de segurança compatíveis com a LGPD;
• Notifiquem-nos imediatamente em caso de incidente de segurança envolvendo dados pessoais.

5.3 Compartilhamento Legal

Podemos compartilhar dados pessoais mediante ordem judicial, requisição de autoridade administrativa competente ou para cumprir obrigações legais e regulatórias, sempre nos limites da legislação aplicável.

6. Direitos do Titular (LGPD)

Nos termos da LGPD, você tem os seguintes direitos relativos aos seus dados pessoais:

• Confirmação e acesso (art. 18, I e II): confirmar a existência de tratamento e acessar seus dados.
• Correção (art. 18, III): corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação (art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade (art. 18, V): portabilidade dos dados a outro fornecedor de serviço.
• Eliminação (art. 18, VI): eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento (art. 18, VII): informação sobre as entidades com as quais seus dados são compartilhados.
• Revogação do consentimento (art. 18, IX): revogar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: contato@planora.net.br. Responderemos sua solicitação no prazo de até 15 (quinze) dias, conforme previsto na LGPD. Em casos específicos, poderemos solicitar documentos adicionais para confirmar sua identidade antes de processar a solicitação.

7. Retenção e Exclusão de Dados

Mantemos seus dados pessoais apenas pelo período necessário para cumprir as finalidades descritas nesta Política, respeitando obrigações legais de guarda e prazos prescricionais aplicáveis.

• Dados de conta e empresa: mantidos enquanto a conta estiver ativa. Ao solicitar o encerramento, seus dados de acesso são desativados em até 30 dias. Dados de agendamentos, avaliações e registros financeiros podem ser mantidos por até 5 (cinco) anos para cumprimento de obrigações legais e exercício regular de direitos.
• Conversas da Secretária Virtual (WhatsApp): as mensagens e metadados de conversas são mantidos enquanto a conta WhatsApp da empresa estiver ativa na plataforma. Após a desativação, os dados de conversas são mantidos por até 90 (noventa) dias para fins de auditoria e resolução de disputas, após os quais são permanentemente excluídos.
• Dados enviados à IA: os textos enviados à Anthropic para processamento de linguagem natural são processados em tempo real e não são armazenados pela Anthropic para treinamento de modelos.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda, destruição, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia em trânsito (TLS/HTTPS) para todas as comunicações;
• Autenticação baseada em JWT com tokens de acesso de curta duração;
• Validação de assinatura criptográfica HMAC-SHA256 para webhooks da Meta (WhatsApp) e Stripe;
• Senhas armazenadas com hash criptográfico (bcrypt);
• Controle de acesso baseado em permissões (RBAC);
• Monitoramento de logs e alertas para atividades suspeitas;
• Uso de transações atômicas em banco de dados para integridade dos dados.

Em caso de incidente de segurança envolvendo dados pessoais, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos e prazos previstos na LGPD.

9. Cookies e Tecnologias Similares

Utilizamos exclusivamente cookies essenciais ao funcionamento da plataforma:

• Cookie de sessão (accessToken): cookie HTTP-only com o token JWT de autenticação. Essencial para manter sua sessão ativa na plataforma. Duração de 30 dias ou até o logout. Configurado com SameSite=Lax para proteção contra CSRF.

Não utilizamos cookies de rastreamento, publicidade comportamental ou analytics de terceiros. Nossos suboperadores (Stripe e Google OAuth) podem definir cookies próprios em seus domínios durante o fluxo de pagamento e autenticação. Consulte as políticas de cookies do Stripe e do Google para mais informações.

10. WhatsApp e Dados de Clientes Finais

Quando sua empresa utiliza a Secretária Virtual do Planora, os clientes finais que interagem via WhatsApp têm seus dados tratados conforme esta Política. É responsabilidade da sua empresa:

• Informar seus clientes sobre o tratamento de dados pela plataforma Planora, conforme exigido pela LGPD;
• Obter consentimento quando necessário para o envio de notificações automatizadas (lembretes, confirmações);
• Manter uma política de privacidade própria e adequada ao seu negócio.

O Planora atua como operador dos dados dos clientes finais processados via WhatsApp, enquanto sua empresa atua como controladora, nos termos da LGPD.

11. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças nos nossos serviços, na legislação ou nas práticas de tratamento de dados. Notificaremos os usuários cadastrados sobre alterações relevantes por e-mail com pelo menos 15 (quinze) dias de antecedência. A versão mais recente estará sempre disponível nesta página, com a data da última atualização indicada no topo.

12. Contato

Para exercer seus direitos como titular de dados, esclarecer dúvidas sobre esta Política ou relatar incidentes de segurança, entre em contato com nosso Encarregado de Dados (DPO):

• E-mail: contato@planora.net.br
• Telefone/WhatsApp: +55 (62) 99955-1953