Política de privacidade

1. Quem cuida dos seus dados

1.1. A Confirmmo é um serviço da 01 Tech Ltda. (01tech), CNPJ 45.685.209/0001-74, com sede na Rua 16, nº 14, Centro, Porangatu - GO, CEP 76550-045. É ela que decide como os dados descritos aqui são usados e responde por eles: a controladora, na linguagem da LGPD. O contato está no item 14.

1.2. Quando você agenda, o profissional ou a clínica recebe seus dados para atender você. O que ele guarda nas próprias ferramentas, como a agenda dele, o WhatsApp dele, o e-mail dele, o prontuário ou a lista de quem pediu para receber novidades (item 2.9), fica sob a responsabilidade dele.

2. Dados de quem agenda

2.1. Quando você marca um horário, guardamos:

1. seu nome, seu número de WhatsApp, seu e-mail e a observação, se você escrever uma;
2. seus agendamentos: o profissional, o serviço, o dia e o horário, e o que aconteceu com cada um (confirmado, remarcado, cancelado, presença confirmada ou falta) e, quando o profissional confirma o agendamento só depois do pagamento, que ele confirmou que recebeu; o comprovante vai direto para o WhatsApp dele, e não fica com a Confirmmo;
3. o texto das mensagens de WhatsApp que enviamos, se foram entregues e lidas, e as suas respostas, como CONFIRMAR e PARAR; dos e-mails, só qual foi enviado e quando, sem o texto;
4. o dia e a hora em que você marcou a caixa de concordância, e qual texto ela tinha;
5. se você pediu para receber novidades de quem atende você (item 2.9): o dia e a hora do pedido, qual texto a caixa tinha e quando você deixou de querer.

2.2. Usamos esses dados para fazer o agendamento e mandar a confirmação, os lembretes e os avisos de cancelamento e remarcação pelo WhatsApp e por e-mail (pelo WhatsApp, os lembretes saem 24 horas e 2 horas antes; por e-mail, 24 horas antes); para você ver, remarcar ou cancelar pelo link do agendamento; e para mostrar ao profissional quem vem e como falar com você.

2.3. As mensagens e os e-mails dizem o nome do profissional, o serviço, o dia e o local. Nunca levam a sua observação nem qualquer informação sobre a sua saúde: a observação vai só para o profissional, e nunca por e-mail.

2.4. Para agendar, você marca a caixa “Concordo que a Confirmmo use estes dados para fazer este agendamento e me enviar a confirmação e os lembretes pelo WhatsApp e por e-mail”. Sem ela não é possível agendar pela página, porque a confirmação e os lembretes fazem parte do agendamento. Você pode retirar essa concordância quando quiser, como explicado no item 11.

2.5. Quando o próprio profissional, a clínica ou a nossa equipe marca o horário para você, quem marca confirma que você concordou. Se não foi assim, escreva para contato@01tech.com.br.

2.6. Responda PARAR a qualquer mensagem de WhatsApp para não receber mais lembretes, nem pelo WhatsApp nem por e-mail. Os e-mails não recebem respostas: para parar os lembretes por e-mail, escreva para contato@01tech.com.br. Parar os lembretes não apaga seus dados; para isso, peça a anonimização, como explicado no item 11. Responda CONFIRMAR pelo WhatsApp para confirmar sua presença.

2.7. Seu agendamento é gravado no Google Agenda do profissional, com seu nome, WhatsApp, e-mail e observação, para ele se organizar. Essa agenda é dele: quando seus dados são anonimizados na Confirmmo, o que está na agenda dele continua lá, e para apagar ali é com ele.

2.8. O agendamento de uma criança ou de um adolescente é feito pela mãe, pelo pai ou pelo responsável, com o WhatsApp e o e-mail dele. A concordância é dada pelo responsável, que também é quem pede uma cópia, uma correção ou a exclusão dos dados. Os dados da criança ou do adolescente servem só para o agendamento. A Confirmmo não é feita para ser usada por crianças.

2.9. Ao agendar, você também pode marcar uma segunda caixa, que não é obrigatória, para receber novidades do profissional ou da clínica que atende você, pelo WhatsApp e por e-mail. Se você marcar, a Confirmmo passa seu nome, seu WhatsApp e seu e-mail para esse profissional ou essa clínica, numa lista que só quem responde pela conta (o profissional, ou quem administra a clínica) pode baixar. Sem essa caixa, nada muda no seu agendamento. Para sair da lista, toque em “Não quero mais” na página do agendamento, responda PARAR a uma mensagem de WhatsApp ou escreva para contato@01tech.com.br. Quem tem a lista fica sabendo que você saiu na próxima vez que a baixar, e deve apagar seus contatos das ferramentas dele.

3. Dados de profissionais e clínicas

3.1. Da sua conta, guardamos:

1. para entrar: nome, e-mail e a identificação da sua conta Google; a foto do perfil do Google só é guardada se você escolher usá-la na sua página (item 5.1);
2. sua página: foto, especialidade, registro no conselho, apresentação, endereço de atendimento, Instagram e chave Pix, se você informar, e, numa clínica, o logo dela; a foto e o logo ficam guardados pela Confirmmo, sem as informações escondidas no arquivo, como o lugar onde a foto foi tirada; a chave Pix aparece para quem agenda, depois de agendar, e o resto na sua página de agendamento, onde o seu WhatsApp só aparece se você escolher;
3. seus avisos: seu WhatsApp e, numa clínica, o da recepção, para receber os avisos de novos agendamentos, cancelamentos e remarcações; os avisos pelo WhatsApp ficam desligados até você concordar, ao conectar a agenda ou no seu Perfil, em Avisos, onde você também os desliga quando quiser; nossa equipe também liga ou desliga, a seu pedido (a da recepção é registrada, e desligada, pelo gestor da clínica). Os agendamentos feitos pela página de agendamento também são avisados por e-mail, no e-mail que você usa para entrar no painel, e esse e-mail também se desliga em Avisos; numa clínica, vão para o e-mail de cada gestor;
4. sua agenda: serviços, horários de atendimento, bloqueios e regras de agendamento, e o acesso ao seu Google Agenda, explicado no item 5;
5. seu aceite dos termos: a versão dos Termos de uso que você aceitou, o dia e a hora, o endereço de internet (IP) e o navegador de onde veio o aceite, como prova do que combinamos;
6. cada vez que a lista para novidades é baixada: quem baixou, quando, o tipo de arquivo, quantas pessoas ele tinha, o endereço de internet (IP) e o navegador, como prova do que foi entregue; nunca os nomes da lista.

3.2. Usamos esses dados para montar sua página de agendamento, mostrar seus horários livres, avisar você dos agendamentos e dar suporte, porque é para isso que você usa a Confirmmo.

3.3. Quando a cobrança começar, esta política dirá como o pagamento é feito, qual empresa recebe os dados e o que guardamos, antes de ela receber qualquer dado. Se for por cartão, o número e o código de segurança nunca passarão pelos nossos servidores.

3.4. Se a conta for desativada, a página sai do ar, removemos na hora o acesso ao seu Google Agenda e apagamos a chave guardada. Fazemos o mesmo quando o e-mail de entrada da conta muda: a chave é da conta Google antiga, e a nova conecta a agenda no próximo acesso. Os outros dados da conta ficam guardados por 5 anos, o prazo da lei para reclamações sobre o serviço, e depois são apagados. Os dados dos seus pacientes seguem a regra dos 12 meses.

4. Dados de quem visita o site

4.1. Quem pede acesso pelo site informa nome, WhatsApp, e-mail, profissão, cidade e quantos profissionais vão usar a agenda; guardamos também a página de onde o pedido saiu. Usamos esses dados só para falar com você sobre o acesso, pelo WhatsApp ou por e-mail, e os apagamos 12 meses depois da última alteração do cadastro.

4.2. O site e as páginas de agendamento não usam Google Analytics, pixel de anúncios nem cookies de outras empresas. As fotos dos profissionais e os logos das clínicas ficam guardados pela Confirmmo e aparecem a partir do nosso próprio endereço, então abrir uma página não avisa nenhum outro site.

4.3. O Marco Civil da Internet obriga a guardar, por 6 meses, o registro de cada acesso: o endereço IP e a porta de origem, a data e a hora, o endereço da página (sem os códigos dos links de agendamento) e o navegador usado. Esses registros ficam em sigilo, só os responsáveis pela Confirmmo têm acesso, e só são entregues com ordem judicial.

5. Dados do Google

5.1. Para funcionar, a Confirmmo pede ao profissional permissão para algumas coisas na conta Google dele. Cada permissão serve para uma coisa só:

1. entrar com o Google: recebemos seu nome, seu e-mail e a identificação da sua conta, para saber quem é você no painel; e a foto da sua conta, só quando você (ou nossa equipe, a seu pedido) escolhe “Usar a foto do Google”: copiamos a foto para a sua página, do mesmo jeito que uma foto enviada, e ela fica até você trocar ou remover; se a conta não tem foto, a letra colorida que o Google mostra no lugar não é copiada;
2. criar a agenda “Confirmmo” e cuidar dos eventos dela: criamos uma agenda chamada Confirmmo na sua conta, e nela criamos, alteramos e apagamos os eventos dos agendamentos, com o nome do paciente e o serviço no título; o WhatsApp, o e-mail, a observação e o link do agendamento na descrição; e, nos atendimentos online, um link do Google Meet. Também lemos os eventos dessa agenda para perceber quando você move ou apaga um deles. Não mexemos em nenhuma outra agenda;
3. ver se você está livre ou ocupado: lemos só se cada horário está livre ou ocupado nas suas agendas, nunca o título, a descrição ou os convidados dos seus compromissos; quem agenda vê que um horário está ocupado, nunca o motivo;
4. ver a lista das suas agendas: só para saber quais contam como horário ocupado.

5.2. A chave de acesso que o Google nos dá fica criptografada no banco de dados. Os horários livres e ocupados ficam só na memória do servidor, por até 1 minuto, e a lista de agendas por até 5 minutos; nada disso é gravado. Os pacientes nunca são adicionados como convidados dos eventos, então o Google não envia nada a eles.

5.3. Nunca vendemos esses dados, nunca os passamos a outras empresas, nunca os usamos para anúncios ou para decidir crédito, e nunca os usamos para treinar inteligência artificial. Ninguém da Confirmmo lê a sua agenda: só os eventos de agendamento que a própria Confirmmo criou, quando for preciso para dar suporte, ou quando a lei exigir.

5.4. Você pode remover o acesso quando quiser, na sua Conta do Google: em Apps vinculados, escolha “Acesso à sua Conta do Google”, depois Confirmmo e “Remover acesso”. Sem o acesso, sua página de agendamento fica indisponível até você conectar de novo. A agenda Confirmmo e os eventos dela continuam na sua conta do Google, para você manter ou apagar, e a foto copiada da sua conta continua na sua página até você trocar ou remover.

5.5. O uso que a Confirmmo faz das informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Em inglês, nas palavras do Google:

Confirmmo's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Com quem compartilhamos e onde os dados ficam

6.1. Só com quem precisa deles para o serviço funcionar. As empresas abaixo trabalham para nós e só podem usar os dados para isso:

1. o profissional ou a clínica recebe o nome, o WhatsApp, o e-mail, a observação e os agendamentos de quem marcou com ele, no painel, nos avisos pelo WhatsApp e por e-mail (o e-mail sem a observação) e no Google Agenda dele, para fazer o atendimento; e, de quem pediu para receber novidades dele, o nome, o WhatsApp e o e-mail, na lista do item 2.9;
2. a Hostinger hospeda nosso servidor, com o banco de dados, onde ficam todos os dados descritos aqui, e os registros de funcionamento e de erro do sistema, que usamos para corrigir falhas; o servidor fica em São Paulo, e a Hostinger, uma empresa do Chipre (Hostinger International Ltd.), pode tratar dados fora do Brasil para manter o serviço;
3. a Meta, dona do WhatsApp, entrega as mensagens: recebe os números de telefone, o texto das mensagens e os dados de envio. O texto das mensagens fica guardado no Brasil; enquanto uma mensagem está sendo entregue, por até 60 minutos, ele pode passar pelos centros de dados dela nos Estados Unidos e na Europa, onde ficam os números de telefone e os dados de envio. Guarda o texto por no máximo 30 dias, pode usar esses dados para a segurança do próprio WhatsApp e não os usa para anúncios;
4. a Resend, uma empresa dos Estados Unidos (Plus Five Five, Inc.), envia os e-mails: recebe o endereço para onde vai cada e-mail e o texto dele, com os nomes, o serviço, o dia, o horário, o local, o valor e a chave Pix quando houver, e o link do agendamento (no aviso ao profissional, também o WhatsApp e o e-mail de quem agendou), nunca a observação. Quando alguém pede acesso pelo site, o aviso à nossa equipe leva só a profissão, a cidade e quantos profissionais vão usar a agenda, sem nome, WhatsApp ou e-mail. Os e-mails saem dos servidores dela em São Paulo, mas o texto e os registros de envio ficam guardados nos Estados Unidos, por 30 dias. Não usamos o rastreamento de aberturas e cliques que ela oferece;
5. o Google guarda a agenda do profissional, onde o agendamento é gravado (item 5), e é por ele que profissionais e clínicas entram no painel; seus centros de dados ficam em vários países;
6. a Cloudflare guarda as cópias de segurança do banco de dados, criptografadas, na União Europeia, e responde pelo endereço confirmmo.com, sem que o tráfego do site passe por ela;
7. autoridades do Brasil recebem só o que uma lei ou uma ordem judicial exigir.

6.2. A empresa de pagamento entra nesta lista, com o país onde guarda os dados, antes de receber qualquer dado.

6.3. Alguns desses serviços ficam fora do Brasil. Para a União Europeia, a ANPD reconhece uma proteção equivalente à brasileira. Para os Estados Unidos, os dados vão porque é assim que o WhatsApp, o Google e a Resend funcionam; esta página informa isso antes de você concordar, no agendamento.

6.4. Nunca vendemos nem alugamos dados pessoais, não os passamos para a propaganda de ninguém, a não ser a lista de novidades que você mesmo pede, que vai só para quem atende você (item 2.9), e não os usamos para traçar perfis nem para treinar inteligência artificial.

7. Dados de saúde

7.1. Marcar um horário com um psicólogo, um fisioterapeuta ou um dentista já diz que a pessoa está em atendimento, e a observação pode falar de sintomas. Por isso tratamos todos os dados de quem agenda como dados de saúde, que a LGPD chama de sensíveis, com cuidado redobrado: só são usados com a sua concordância, para o agendamento e, se você pedir, para a lista de novidades de quem atende você (item 2.9); as mensagens e os e-mails não levam a observação nem informação de saúde; e nunca são vendidos ou compartilhados para ganho de dinheiro: a Confirmmo não recebe nada pela lista.

7.2. A Confirmmo não é um prontuário: as anotações sobre o atendimento ficam com o profissional, nas ferramentas dele.

8. Por quanto tempo guardamos

8.1. Os dados de quem agendou ficam 12 meses depois da última consulta. Depois disso, nome, WhatsApp, e-mail, observações e o texto das mensagens são anonimizados; ficam só registros sem nada que identifique a pessoa, para contagens. Antes, a qualquer momento, se você pedir.

8.2. As mensagens de números que não agendaram ficam 12 meses, e depois são anonimizadas.

8.3. De cada e-mail enviado, guardamos só qual foi e quando, sem o texto. A Resend apaga a cópia dela em 30 dias.

8.4. O pedido para receber novidades e a saída da lista ficam junto com os seus dados; quando eles são anonimizados, ficam só o dia e a hora, sem nada que identifique você. O registro de cada vez que a lista é baixada fica junto com a conta do profissional ou da clínica, como no item 8.6.

8.5. Os cadastros feitos pelo site ficam 12 meses depois da última alteração, e depois são apagados.

8.6. A conta de profissional ou clínica fica enquanto estiver ativa. Quando é desativada, ou quando o e-mail de entrada muda, o acesso ao Google é removido e a chave apagada na hora; o resto da conta desativada fica guardado por 5 anos, o prazo da lei para reclamações sobre o serviço, e depois é apagado.

8.7. Os registros de acesso ficam 6 meses, como manda o Marco Civil da Internet, e depois são apagados. Os registros de funcionamento e de erro do sistema ficam no nosso servidor por até 30 dias, sem cópia fora dele; só o título técnico de um erro que continua acontecendo, que não traz dados pessoais, fica enquanto ele se repetir.

8.8. As cópias de segurança ficam até 30 dias: o que apagamos ou anonimizamos no sistema some das cópias nesse prazo.

8.9. O número e o código do cartão nunca são guardados por nós.

9. Cookies

9.1. Usamos um único cookie, __Host-sa_session, só para quem entra no painel: ele mantém você conectado por até 14 dias e é apagado quando você sai. Sem ele o painel não funciona, por isso não pedimos permissão para usá-lo. O site e as páginas de agendamento não gravam cookies.

10. Segurança

10.1. Todo acesso ao site é criptografado (HTTPS), e a chave de acesso ao Google Agenda fica criptografada no banco de dados.

10.2. Os links de agendamento são impossíveis de adivinhar, ficam guardados de forma que nem nós conseguimos lê-los e deixam de funcionar depois da consulta.

10.3. Nos registros do sistema, os números de telefone aparecem mascarados e os endereços de e-mail não aparecem.

10.4. Só os responsáveis pela Confirmmo acessam o servidor, o banco de dados, os registros e as cópias de segurança. Fazemos cópias de segurança todos os dias.

11. Seus direitos e como pedir

11.1. Pela LGPD, você pode, de graça:

1. saber se tratamos dados seus e receber uma cópia deles;
2. corrigir dados errados ou desatualizados;
3. pedir que seus dados sejam anonimizados ou apagados;
4. levar seus dados para outro serviço, num arquivo;
5. saber com quem compartilhamos seus dados;
6. retirar sua concordância; para quem agendou, isso quer dizer ter os dados anonimizados, e, para sair só da lista de novidades, basta o que diz o item 2.9;
7. se opor a um uso que você considere irregular;
8. reclamar à Agência Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor, como o Procon.

11.2. Para pedir, escreva para contato@01tech.com.br, do e-mail ou com o número de WhatsApp que você usou. Se precisarmos confirmar que é você, mandamos uma mensagem para o contato que temos. Respondemos em até 15 dias; quando for só para confirmar se temos dados seus, respondemos na hora, se possível.

11.3. Para anonimizar os dados de quem agendou, os próximos horários marcados são cancelados antes, e você recebe o aviso do cancelamento, a última mensagem e o último e-mail enviados.

12. Se algo der errado

12.1. Se acontecer um vazamento ou outro problema de segurança que possa prejudicar você, avisamos você e a ANPD nos prazos que a lei define, dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

13. Mudanças nesta política

13.1. A data da versão fica no início desta política. Antes de mudar para que usamos os dados, com quem compartilhamos ou por quanto tempo guardamos, avisamos profissionais e clínicas pelo WhatsApp ou por e-mail, e quem agenda vê o aviso na página de agendamento. Se a mudança precisar de uma nova concordância, pedimos antes.

14. Contato

14.1. A Confirmmo é uma marca da 01 Tech Ltda. (01tech), CNPJ 45.685.209/0001-74, com sede na Rua 16, nº 14, Centro, Porangatu - GO, CEP 76550-045.

14.2. Para qualquer assunto sobre seus dados, escreva para contato@01tech.com.br. Como empresa de pequeno porte, não temos um encarregado de dados nomeado, como a ANPD permite; este e-mail é o canal, lido pelos responsáveis pela Confirmmo.

14.3. As regras para usar a Confirmmo estão nos Termos de uso.