Política de Privacidade

1. Quem Somos

O Organizant é uma plataforma digital de agendamento de serviços que conecta clientes a empresas e profissionais prestadores de serviços. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).

Controlador dos dados: ORGANIZANT DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, CNPJ 68.352.072/0001-31, com sede em Joinville/SC — contato: contato@organizant.com.br

Além do aplicativo e do site, a Organizant opera canais de atendimento via WhatsApp em nome de Empresas parceiras, com o auxílio de um assistente virtual baseado em inteligência artificial. Esta Política também descreve como tratamos os dados de clientes finais que interagem por esse canal.

2. Dados que Coletamos

2.1 Dados de Clientes (Usuários)

• Nome completo, e-mail e senha (hash armazenado pela Supabase Auth)
• Data de nascimento, telefone (formato E.164) e gênero — coletados no cadastro
• CPF (opcional — coletado voluntariamente para ativar a Conta Verificada, que habilita funções avançadas como cadastro de empresa)
• Foto de perfil (opcional, armazenada em servidor seguro)
• Token de notificação push e plataforma do dispositivo (iOS/Android)
• Preferências de comunicação: notificações push, e-mail e WhatsApp
• Consentimento de marketing e respectivas datas de opt-in/opt-out

2.2 Dados de Empresas

• Razão Social, Nome Fantasia, CNPJ (pessoa jurídica) ou CPF (autônomo)
• Data de fundação (opcional), e-mail e telefone comerciais
• Endereço completo e coordenadas geográficas (latitude/longitude)
• Fotos da empresa e dos serviços
• Horários de funcionamento, serviços, preços e duração
• Formas de pagamento aceitas (informacional)
• Data e hora de aceite dos Termos de Uso

2.3 Dados de Profissionais

• Nome de exibição e foto (vinculados ao perfil do usuário)
• Horários de disponibilidade e exceções de agenda
• Serviços que o profissional executa

2.4 Clientes Convidados (sem conta)

Profissionais podem registrar manualmente clientes que não possuem conta na Plataforma. Nesses casos, coletamos: nome, telefone e e-mail (opcional), inseridos pelo profissional.

2.5 Dados de Agendamentos

• Data, horário, duração e status do agendamento
• Serviços contratados e profissional responsável
• Valor total em centavos e forma de pagamento informada (apenas registro)
• Avaliações mútuas (notas 1–5 e comentários)

2.6 Dados de Comportamento (CRM)

• Visualizações de páginas de empresas
• Empresas favoritadas
• Sessões de agendamento iniciadas e abandonadas
• Canal de aquisição (orgânico, referência, promoção, presencial)
• Histórico agregado de agendamentos, cancelamentos e faltas

2.7 Dados de Localização

Com sua autorização, coletamos a localização do dispositivo (aproximada e/ou precisa) exclusivamente para exibir empresas próximas e autocompletar endereços durante o cadastro.

2.8 Dados de Conversas via WhatsApp

Quando você troca mensagens com o número de WhatsApp de uma Empresa parceira que utiliza o Organizant, coletamos e processamos:

• Seu número de telefone, usado para identificá-lo como cliente da Empresa (com ou sem conta na Plataforma)
• O conteúdo das mensagens enviadas e recebidas, necessário para interpretar seu pedido e conduzir o atendimento
• Nome informado durante a conversa, quando fornecido
• Dados de agendamentos criados, alterados ou cancelados por meio da conversa

As respostas nesse canal podem ser geradas por um assistente virtual baseado em inteligência artificial, que interpreta sua mensagem e consulta a agenda real da Empresa antes de confirmar qualquer horário. Quando a Empresa utiliza o modo de coexistência do WhatsApp, um representante humano da Empresa também pode visualizar e responder à mesma conversa diretamente pelo aplicativo WhatsApp Business.

3. Base Legal para o Tratamento (LGPD Art. 7)

• Consentimento (Art. 7, I): localização do dispositivo, comunicações de marketing, notificações por WhatsApp e e-mail promocional.
• Execução de contrato (Art. 7, V): cadastro, agendamentos, gerenciamento de conta e notificações transacionais (lembretes e confirmações).
• Obrigação legal (Art. 7, II): CNPJ e CPF de empresas para identificação fiscal e manutenção de registros obrigatórios.
• Legítimo interesse (Art. 7, IX): prevenção a fraudes, verificação de identidade (Conta Verificada), segurança da Plataforma, avaliações de qualidade e melhoria contínua do serviço.

4. Como Usamos Seus Dados

• Criar e gerenciar sua conta
• Permitir que você busque e agende serviços
• Enviar notificações transacionais (lembretes 24h e 2h antes do agendamento, confirmações)
• Enviar comunicações de marketing (apenas com seu consentimento)
• Fornecer suporte ao cliente
• Prevenir fraudes e garantir a segurança da Plataforma
• Gerar estatísticas e relatórios agregados para empresas parceiras
• Melhorar continuamente os recursos da Plataforma
• Cumprir obrigações legais e regulatórias

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados com terceiros para fins de marketing. Os dados são compartilhados apenas nas seguintes situações:

• Google LLC (Google Maps API): dados de endereço são transmitidos para geocodificação e busca de logradouros.
• Expo Inc. (Expo Push Notification Service): tokens de notificação push são transmitidos para entrega de notificações no dispositivo.
• Supabase Inc.: provedor de infraestrutura de banco de dados, armazenamento de arquivos e autenticação, utilizando servidores da AWS.
• Railway Corporation: provedor de hospedagem da nossa aplicação de atendimento (backend).
• Stripe, Inc.: processador de pagamentos responsável pela assinatura das Empresas na Plataforma. Dados de cobrança e cartão de crédito da Empresa são coletados e armazenados diretamente pelo Stripe, sob os próprios padrões de segurança (PCI-DSS) — a Organizant não tem acesso a esses dados, apenas ao status da assinatura (ativa, em teste, cancelada).
• Meta Platforms, Inc.: operadora da WhatsApp Business Platform, utilizada para transmitir as mensagens trocadas entre você e as Empresas parceiras. A Organizant é registrada pela Meta como Provedora de Tecnologia (Tech Provider) para operar essa integração.
• Anthropic PBC, OpenAI, L.L.C. e DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.): provedores de inteligência artificial que processam o conteúdo das mensagens trocadas via WhatsApp para interpretar pedidos e conduzir o atendimento automatizado. Podemos utilizar um ou mais desses provedores, inclusive de forma intercambiável, conforme testes de qualidade e desempenho.
• Empresas parceiras: ao agendar um serviço (pelo app, site ou WhatsApp), seus dados de identificação (nome, telefone, e-mail) e histórico de agendamentos ou conversas ficam visíveis para a empresa responsável, exclusivamente para a prestação do serviço.
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteção de direitos.

6. Transferência Internacional de Dados

Alguns parceiros de infraestrutura, pagamento e de inteligência artificial (Supabase, Google, Railway, Stripe, Anthropic e OpenAI) possuem servidores nos Estados Unidos. Adotamos as salvaguardas previstas na LGPD (Art. 33), incluindo contratos de processamento de dados com cláusulas adequadas de proteção.

Quando utilizamos o provedor de inteligência artificial DeepSeek, o conteúdo das mensagens pode ser processado em servidores localizados na China. Essa transferência está sujeita às exigências do Art. 33 da LGPD, e as salvaguardas contratuais aplicáveis estão em processo de formalização.

7. Retenção e Exclusão de Dados

• Dados de conta: mantidos enquanto a conta estiver ativa.
• Após exclusão da conta: seus dados pessoais identificáveis (nome, telefone, e-mail, CPF, foto) são removidos imediatamente. A conta é desativada e não aparece mais na plataforma.
• Registros de agendamentos: transações passadas podem ser mantidas em forma anonimizada (sem vínculo com sua identidade) para fins de integridade dos registros comerciais das empresas parceiras, por até 5 anos.
• Controle de integridade: para proteger a plataforma contra abusos, mantemos identificadores criptográficos irreversíveis (hash) do seu e-mail, telefone e CPF (quando disponível) após a exclusão. Esses hashes não permitem identificar você e são utilizados exclusivamente para verificar elegibilidade em caso de novo cadastro.
• Dados agregados/anonimizados: podem ser mantidos indefinidamente para fins estatísticos, sem qualquer vínculo com sua identidade.

Você pode solicitar a exclusão da sua conta pelo e-mail contato@organizant.com.br ou acessando organizant.com.br/excluir-conta.

8. Permissões do Dispositivo

• Localização: exibir empresas próximas e autocompletar endereços. Solicitada apenas quando necessário. Pode ser revogada nas configurações do dispositivo.
• Fotos (Galeria): upload de foto de perfil e imagens de empresa. Acesso somente ao selecionar uma imagem.
• Notificações push: lembretes de agendamento e atualizações de status. Pode ser desativada nas configurações do dispositivo ou no aplicativo.
• Calendário: adicionar agendamentos confirmados à agenda do dispositivo. Solicitada apenas ao confirmar um agendamento.

9. Segurança dos Dados

• Senhas armazenadas com hashing seguro (bcrypt) via Supabase Auth
• Controle de acesso por linha (Row-Level Security) no banco de dados — cada usuário acessa apenas seus próprios dados
• Todas as comunicações protegidas por HTTPS/TLS
• CPF de usuários armazenado para verificação de identidade (Conta Verificada); CNPJ e CPF de empresas como identificadores cadastrais
• Acesso aos dados restrito a pessoal autorizado com necessidade operacional

10. Seus Direitos como Titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e quais são eles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: excluir dados tratados com base em consentimento, após revogação.
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação de consentimento: a qualquer momento, sem prejudicar o tratamento anterior.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
• Reclamação à ANPD: registrar reclamação perante a Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer seus direitos, acesse as configurações da sua conta no aplicativo ou envie um e-mail para contato@organizant.com.br. Respondemos em até 15 dias úteis.

11. Dados de Menores de Idade

A Plataforma é destinada a pessoas com no mínimo 18 anos, ou 16 anos com autorização expressa dos responsáveis legais. Não coletamos intencionalmente dados de menores de 16 anos. Caso identifiquemos tal situação, os dados serão excluídos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos você por e-mail ou notificação push quando houver alterações relevantes. A versão mais recente estará sempre disponível em organizant.com.br/privacidade.

13. Encarregado de Dados (DPO)

Responsável pelo tratamento de dados pessoais: equipe Organizant. contato@organizant.com.br

14. Contato

Para dúvidas, solicitações ou reclamações sobre esta Política, entre em contato: contato@organizant.com.br

Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd