Política de Privacidade
Última atualização: fevereiro de 2026
1. Introdução
A Leinas Labs LLC, empresa constituída sob as leis do Estado da Flórida, EUA, com endereço registrado em 1000 Brickell Avenue, Miami, Flórida 33131, EUA, é proprietária e operadora do CalenMe (doravante "CalenMe", "nós" ou "a Plataforma"). Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais direitos você tem sobre eles. O CalenMe atende dois tipos de usuários: Prestadores (profissionais ou empresas que assinam para criar agendas de consultas) e Clientes (pessoas que agendam consultas por meio da página pública de um Prestador, sem precisar criar uma conta). Ao utilizar a Plataforma, você aceita as práticas descritas nesta política.
2. Base Legal para o Tratamento de Dados
O CalenMe trata dados pessoais com base nas seguintes bases legais, conforme exigido pelo GDPR (para usuários do Espaço Econômico Europeu), pelo CCPA/CPRA (para residentes da Califórnia) e pela legislação aplicável em outros países onde opera: (a) Execução de contrato: o tratamento é necessário para prestar o serviço de agendamento contratado. (b) Interesse legítimo: análise de uso da plataforma para melhoria do serviço, segurança e prevenção de fraudes. (c) Cumprimento de obrigação legal: conservação de registros exigida pela legislação fiscal ou regulatória aplicável. (d) Consentimento: para comunicações de marketing, quando for o caso (ver seção 11). Os residentes da Califórnia têm direitos adicionais sob o CCPA/CPRA, descritos na seção 10.
3. Dados Pessoais que Coletamos
Coletamos dados pessoais em três contextos distintos:
Dados fornecidos pelos Prestadores
- Informações do negócio: nome do negócio e atividade principal, inseridos durante a configuração da conta.
- Preferências de agenda: horários de disponibilidade, descrições de serviços e configurações de notificação.
Permissões do Google solicitadas
O CalenMe solicita acesso a determinados serviços do Google com o único objetivo de fornecer as funcionalidades descritas nesta Política. A seguir, detalhamos cada permissão solicitada, seu identificador técnico, escopo e finalidade de uso.
Permissões necessárias para acesso à plataforma
As seguintes permissões são solicitadas durante o processo de autenticação via Google OAuth e são necessárias para a criação e gestão da conta do usuário no CalenMe.
| Permissão | Identificador técnico | Finalidade |
|---|---|---|
| Endereço de e-mail | https://www.googleapis.com/auth/userinfo.email | Identificação única do usuário e vinculação com sua conta no CalenMe. |
| Informações básicas de perfil | https://www.googleapis.com/auth/userinfo.profile | Obtenção do nome e foto de perfil do Google para exibição na conta do usuário. |
Permissões opcionais para integração com o Google Agenda
As seguintes permissões são estritamente opcionais e somente são solicitadas quando o usuário decide conectar sua conta do Google Agenda nas configurações da plataforma. Não habilitar essa integração não limita o funcionamento essencial do CalenMe.
| Permissão | Identificador técnico | Finalidade |
|---|---|---|
| Criar e excluir eventos | https://www.googleapis.com/auth/calendar.events | Registro automático de reservas confirmadas no calendário do usuário e sua exclusão em caso de cancelamento. |
| Leitura da lista de calendários | https://www.googleapis.com/auth/calendar.calendarlist.readonly | Exibição dos calendários disponíveis do usuário para seleção do destino dos eventos de agendamento. |
Declarações sobre o escopo do acesso
- O CalenMe não solicita nem utiliza a permissão de acesso completo ao Google Agenda (https://www.googleapis.com/auth/calendar). As permissões solicitadas se limitam estritamente às operações necessárias para o funcionamento da integração.
- Os tokens de acesso ao Google Agenda são armazenados de forma segura na infraestrutura do CalenMe e não são compartilhados com terceiros em nenhuma circunstância.
- O CalenMe acessa os calendários do usuário exclusivamente para criar e excluir eventos gerados pela plataforma. Não lê, modifica nem processa eventos pré-existentes no calendário do usuário.
- As informações da lista de calendários são utilizadas apenas para exibição na interface da plataforma. Não são armazenadas permanentemente nem utilizadas para nenhuma outra finalidade.
Revogação de permissões
O usuário pode revogar as permissões concedidas ao CalenMe a qualquer momento no painel de aplicativos conectados da sua conta Google, disponível em myaccount.google.com/permissions. A revogação das permissões desativará a integração com o Google Agenda até que o usuário decida reconectá-la. Os eventos criados anteriormente no Google Agenda pelo CalenMe não serão excluídos automaticamente com a revogação. O usuário também pode desconectar a integração diretamente no aplicativo CalenMe (Configurações).
Dados fornecidos pelos Clientes ao agendar
- Nome e sobrenome do cliente.
- Endereço de e-mail.
- Número de telefone (opcional). Esses dados são fornecidos voluntariamente pelo Cliente no momento do agendamento e são armazenados exclusivamente para a gestão da consulta correspondente.
Dados coletados automaticamente pela infraestrutura de nuvem
- Endereço IP, tipo e versão do navegador, sistema operacional e dispositivo utilizado.
- Páginas visitadas, data e hora de acesso e padrões de navegação dentro da Plataforma.
- Dados de desempenho e disponibilidade do serviço. Esses dados não são armazenados no banco de dados do CalenMe; são gerenciados exclusivamente pelos serviços de telemetria integrados da Microsoft Azure (West US 2), conforme suas próprias políticas de retenção e segurança. O CalenMe não utiliza Google Analytics nem ferramentas de análise de terceiros externos.
4. Cookies
O CalenMe utiliza cookies para operar e aprimorar a Plataforma. Os cookies são pequenos arquivos de texto armazenados no seu dispositivo que nos permitem manter sua sessão ativa e analisar o uso do site.
- Cookies de sessão (estritamente necessários): necessários para o funcionamento da Plataforma; excluídos quando o navegador é fechado.
- Cookies de análise: a análise do comportamento dos usuários é realizada por meio dos serviços integrados de telemetria da Microsoft Azure. Não utilizamos o Google Analytics nem ferramentas de análise de terceiros externos que coletem dados para fins publicitários.
5. Como Usamos os Dados Pessoais
Utilizamos os dados pessoais coletados exclusivamente para as seguintes finalidades. Os dados obtidos por meio do Google OAuth não serão utilizados para publicidade, análise de comportamento com fins publicitários ou qualquer outra finalidade não autorizada pela Google API Services User Data Policy:
- Prestar o serviço de acordo com os Termos e Condições: gestão de contas, agendas, reservas e notificações.
- Processar pagamentos de assinatura de forma segura por meio do Stripe (PCI-DSS Nível 1).
- Sincronizar agendamentos com o Google Agenda (apenas com o consentimento expresso do Prestador).
- Enviar confirmações de agendamento e lembretes automáticos a Prestadores e Clientes.
- Analisar padrões de uso para aprimorar a Plataforma, corrigir erros e desenvolver novas funcionalidades.
- Cumprir obrigações legais e proteger os direitos e interesses legítimos do CalenMe.
6. Compartilhamento de Dados com Terceiros
O CalenMe não vende, aluga nem comercializa dados pessoais. Compartilhamos informações apenas com os seguintes fornecedores de serviços essenciais, sob rigorosas obrigações de confidencialidade e exclusivamente para os fins descritos:
- Google LLC: para autenticação OAuth e sincronização com o Google Agenda, sujeito à Política de Privacidade do Google e à Google API Services User Data Policy.
- Stripe, Inc.: para o processamento seguro de pagamentos de assinatura, sujeito à Política de Privacidade do Stripe (stripe.com/privacy). O CalenMe nunca acessa nem armazena dados de cartão de crédito.
- Microsoft Azure (West US 2): para hospedagem segura da Plataforma, armazenamento de arquivos e análise de telemetria integrada.
- Não compartilhamos dados com redes publicitárias, corretores de dados ou terceiros para fins de marketing sem consentimento explícito.
7. Transferências Internacionais de Dados
O CalenMe opera principalmente a partir dos Estados Unidos (Microsoft Azure West US 2). Se você acessar a Plataforma a partir do Espaço Econômico Europeu (EEE), do Reino Unido ou de outro país com regulamentações de proteção de dados, seus dados pessoais poderão ser transferidos e processados nos EUA. O CalenMe garante que essas transferências sejam realizadas com salvaguardas adequadas, incluindo cláusulas contratuais padrão (SCCs) aprovadas pela Comissão Europeia ou outros mecanismos de transferência equivalentes, conforme aplicável.
8. Retenção de Dados
Retemos os dados pessoais dos Prestadores enquanto sua conta estiver ativa e pelo tempo razoavelmente necessário para cumprir os fins descritos nesta política, ou conforme exigido por lei. Os dados de agendamento dos Clientes (nome, e-mail, telefone) são retidos durante a vigência da assinatura do Prestador correspondente e excluídos junto com a conta quando cancelada, salvo obrigação legal de conservação. Os dados de telemetria gerenciados pelo Microsoft Azure seguem as políticas de retenção próprias desse serviço.
9. Segurança
O CalenMe implementa medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. A Plataforma utiliza criptografia HTTPS (TLS) em todas as comunicações. Os pagamentos são processados exclusivamente pelo Stripe, que cumpre os padrões PCI-DSS Nível 1, o que significa que o CalenMe nunca vê, armazena ou transmite dados de cartão de crédito. No entanto, nenhum sistema de transmissão de dados pela Internet é absolutamente seguro; portanto, não podemos garantir a segurança absoluta das informações transmitidas.
10. Seus Direitos sobre os Dados Pessoais
De acordo com a legislação aplicável (GDPR, CCPA/CPRA, Lei Argentina 25.326 e legislação equivalente), os usuários têm os seguintes direitos sobre seus dados pessoais:
- Direito de acesso: solicitar informações sobre quais dados pessoais seus retemos e como os utilizamos.
- Direito de retificação: corrigir dados inexatos ou incompletos.
- Direito de exclusão ("direito de ser esquecido"): solicitar a eliminação dos seus dados pessoais, sujeito a obrigações legais de retenção.
- Direito de portabilidade: receber seus dados em formato estruturado e legível por máquina.
- Direito de oposição: opor-se ao tratamento baseado em interesse legítimo.
- Direito de revogar o acesso ao Google: você pode revogar a permissão do CalenMe para acessar sua conta Google a qualquer momento em myaccount.google.com/permissions.
- Direitos CCPA para residentes da Califórnia: direito de saber, direito de exclusão, direito de não venda e direito de não discriminação.
- Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Responderemos em até 30 dias corridos.
11. Comunicações de Marketing
O CalenMe pode enviar comunicações de marketing por e-mail apenas a Prestadores registrados que consentiram expressamente em receber tais comunicações. Cada e-mail de marketing inclui um link de cancelamento de inscrição claro e fácil de usar. Você pode cancelar sua inscrição a qualquer momento sem que isso afete as comunicações transacionais do serviço (confirmações de agendamento, lembretes e notificações de conta).
12. Menores de Idade
O CalenMe não é direcionado a menores de 13 anos e não coleta conscientemente dados pessoais de menores. Se você tiver motivos para acreditar que uma criança com menos de 13 anos forneceu dados pessoais por meio da Plataforma, entre em contato conosco em [email protected] e excluiremos prontamente essas informações.
13. Alterações nesta Política
O CalenMe pode atualizar esta Política de Privacidade a qualquer momento. Publicaremos a versão revisada nesta página com a data de atualização indicada. Se as alterações forem materiais, notificaremos os Prestadores registrados por e-mail com pelo menos 30 dias de antecedência. O uso continuado da Plataforma após a data de vigência das alterações constitui aceitação da política atualizada.
14. Contato e Responsável pelo Tratamento de Dados
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco em: [email protected]. Responsável pelo tratamento: Leinas Labs LLC, 1000 Brickell Avenue, Miami, Flórida 33131, EUA. Para usuários do EEE que considerem que o tratamento dos seus dados viola o GDPR, têm o direito de apresentar reclamação à autoridade de proteção de dados competente do seu país de residência.
15. Serviços de API do Google — Declaração de Uso Limitado
O uso pelo CalenMe e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
O uso pelo CalenMe e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado. Em particular: (a) O CalenMe utiliza os dados do usuário do Google somente para fornecer ou melhorar funcionalidades voltadas ao usuário descritas de forma proeminente nesta Política de Privacidade e na interface do CalenMe; (b) O CalenMe não utiliza dados do usuário do Google para publicidade; (c) O CalenMe não permite que pessoas leiam dados do usuário do Google, exceto com permissão explícita do usuário, por necessidade de segurança como investigação de abusos, por necessidade de conformidade legal, ou quando o uso do CalenMe se limita a operações internas e os dados (incluindo derivações) foram agregados e anonimizados; (d) O CalenMe não vende dados do usuário do Google. Para mais informações, consulte a Política de Dados do Usuário dos Serviços de API do Google em https://developers.google.com/terms/api-services-user-data-policy.
Sem uso de dados do Google para IA, ML ou publicidade
O CalenMe declara expressamente que as informações recebidas das APIs do Google — incluindo dados de perfil OAuth e dados do Google Agenda — nunca são utilizadas para: treinar ou aprimorar modelos de inteligência artificial ou machine learning; análise comportamental ou estatística agregada além do estritamente necessário para operar o serviço; publicidade direcionada ou contextual de qualquer tipo; nem para qualquer finalidade não diretamente relacionada às funcionalidades de agendamento visíveis ao usuário no CalenMe. Esta declaração aplica-se a todos os dados obtidos por meio das APIs do Google, independentemente de terem sido anonimizados ou agregados.