Criptografia Total
Tráfego 100% criptografado com SSL/TLS 256-bit e bancos de dados protegidos por regras de acesso granular.
Zero Venda de Dados
Nunca comercializamos, alugamos ou transferimos seus dados pessoais ou listas de clientes para terceiros.
Controle do Titular
Você pode solicitar a exportação, correção ou exclusão permanente dos seus dados a qualquer momento.
1Compromisso com a Privacidade
Esta Política de Privacidade descreve como a plataforma Gestto coleta, armazena, processa e protege os dados pessoais de profissionais, empresas contratantes e dos clientes finais que realizam agendamentos, em observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).
2Dados Pessoais que Coletamos
Coletamos apenas os dados estritamente necessários para o funcionamento e excelência dos serviços:
A. Dados do Profissional / Assinante
Nome completo, e-mail de acesso, telefone/WhatsApp de contato, nome do estabelecimento/negócio, endereço comercial, slug personalizado da página de agendamento e informações cadastrais para faturamento e assinatura (como CPF/CNPJ).
B. Dados dos Clientes Finais (Agendamentos)
Nome, WhatsApp/telefone celular, e-mail (opcional), data e horário do procedimento selecionado e eventuais observações informadas pelo próprio cliente ao solicitar o agendamento.
C. Dados Técnicos e de Navegação
Endereço IP, tipo de navegador, registros de acesso (logs) exigidos pelo Marco Civil da Internet (Lei 12.965/14) e preferências de som/notificação salvas no navegador.
3Finalidades e Bases Legais do Tratamento
O tratamento dos dados pessoais é fundamentado nas seguintes bases legais estabelecidas pelo Artigo 7º da LGPD:
- Execução de Contrato: Permitir o agendamento de horários, sincronização da agenda em tempo real, envio de confirmações e gestão do catálogo de procedimentos;
- Processamento de Pagamentos: Gestão de assinaturas do plano Pro e cobranças através da instituição de pagamento Asaas;
- Notificações e Alertas: Disparar avisos em tempo real e sonoros ao profissional sobre novos horários marcados ou cancelados;
- Cumprimento de Obrigação Legal: Guarda de registros de acesso à aplicação em cumprimento ao Art. 15 do Marco Civil da Internet.
4Compartilhamento Seguro de Dados
A Gestto não vende nem comercializa dados pessoais. O compartilhamento ocorre exclusivamente com parceiros tecnológicos essenciais para a operação:
- Asaas Gestão Financeira: Processamento seguro de pagamentos via Cartão de Crédito, Pix e Boleto Bancário;
- Google Cloud & Firebase: Hospedagem segura de banco de dados, autenticação e armazenamento com criptografia em repouso;
- Autoridades Governamentais: Exclusivamente quando formalmente requisitado por ordem judicial ou disposição legal.
5Segurança e Armazenamento
Adotamos práticas rigorosas de segurança da informação:
- Comunicação 100% cifrada via protocolo HTTPS com certificado SSL;
- Autenticação segura via Firebase Auth com suporte a OAuth do Google;
- Regras de segurança no banco de dados Firestore que impedem que um usuário acesse agendamentos, clientes ou relatórios de outro profissional;
- Backups diários automatizados e monitoramento contínuo de integridade.
6Seus Direitos como Titular dos Dados (Art. 18 LGPD)
Você e seus clientes possuem pleno controle sobre suas informações. É possível exercer a qualquer momento:
7Canal do Encarregado de Dados (DPO) & Contato
Para exercer seus direitos de privacidade, tirar dúvidas sobre o tratamento de dados ou enviar solicitações, entre em contato diretamente com o nosso Encarregado de Proteção de Dados:
Encarregado de Proteção de Dados (DPO)
Atendimento exclusivo a requisições de titulares e privacidade