Política de Privacidade

Essa distinção explica quase tudo que vem depois, então ela vem primeiro. Pela LGPD, o PetMoney ocupa dois papéis:

• Controlador dos dados do assinante — os dados de quem contrata — você, dono do pet shop. Somos nós que decidimos o que fazer com eles, e esta política te explica o quê.
• Operador dos dados dos clientes do pet shop — os dados dos tutores e pets que estão na sua agenda. Quem decide sobre eles é o pet shop, não nós. Tratamos em nome dele, para fazer o serviço funcionar, e nada além disso.

Na prática: se você é tutor e quer saber por que o pet shop tem seus dados ou pedir para apagá-los, fale primeiro com o pet shop. Se ele não responder, pode falar com a gente em comercial@borealcode.com que ajudamos a resolver.

De quem contrata (o pet shop):

• Cadastro — nome, e-mail e senha. A senha é guardada com hash pelo nosso provedor de autenticação — nem nós conseguimos lê-la.
• Do pet shop — nome, cidade e telefone.
• Operação — serviços, preços, profissionais, horários de atendimento e o endereço público da sua agenda.
• Assinatura — plano, status e datas de cobrança. Os dados do cartão vão direto para a Stripe e nunca passam pelos nossos servidores.
• Registros técnicos — data e hora de acessos e de ações relevantes na conta (como um cancelamento de assinatura), para segurança e auditoria.

Dos clientes do pet shop (tutores e pets):

• Tutor — nome, telefone e, se ele informar, e-mail.
• Pet — nome e, quando o pet shop preenche, espécie, raça e observações.
• Agenda — horários marcados, serviço escolhido, presença na lista de espera e observações do atendimento.
• Mensagens enviadas — o registro das notificações que saíram pelo WhatsApp e se a pessoa pediu para não receber mais.

Esses dados chegam de três formas: o tutor preenchendo o formulário do link público, o pet shop digitando no painel, ou importação de planilha feita pelo pet shop.

Não coletamos dados sensíveis (origem racial, religião, opinião política, saúde de pessoas, biometria) e pedimos que você também não os coloque no campo de observações.

Você pode criar a conta e entrar usando sua conta Google. Quando faz isso, recebemos do Google apenas o básico do seu perfil: nome, endereço de e-mail e foto de perfil, se houver.

Usamos esses dados para uma coisa só: identificar você e criar ou abrir sua conta no PetMoney. Não pedimos acesso ao seu Gmail, ao seu Google Agenda, aos seus contatos, ao Drive ou a qualquer outro serviço do Google — e não temos como acessá-los, porque nunca solicitamos essa permissão.

Não usamos dados vindos do Google para publicidade, não os vendemos e não os transferimos para terceiros, exceto os provedores listados abaixo, que são necessários para o serviço funcionar.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Isso desconecta o login; para apagar a conta e os dados, veja a seção de exclusão.

• fazer a agenda, a lista de espera e o preenchimento de horários funcionarem;
• avisar o tutor pelo WhatsApp quando o horário dele é confirmado ou quando surge uma vaga que ele estava esperando;
• mandar e-mails operacionais para o dono do pet shop: pagamento confirmado, cobrança pendente, teste terminando, WhatsApp desconectado;
• cobrar a assinatura e emitir os documentos fiscais correspondentes;
• dar suporte quando você pede;
• proteger o serviço contra abuso e fraude, e cumprir obrigações legais.

As bases legais são a execução do contrato (art. 7º, V da LGPD) para quase tudo, o cumprimento de obrigação legal (art. 7º, II) para dados fiscais, e o legítimo interesse (art. 7º, IX) para segurança e prevenção a fraude.

Não usamos os dados de ninguém para publicidade, não fazemos perfilamento e não vendemos base para terceiros. Nunca.

Só com os fornecedores necessários para o serviço existir, cada um vendo apenas o que precisa:

• Supabase — banco de dados e autenticação. É onde a agenda vive.
• Stripe — processamento dos pagamentos da assinatura. Recebe seus dados de cobrança diretamente, sem passar por nós.
• Brevo — envio dos e-mails operacionais.
• WhatsApp (Meta) — entrega das mensagens aos tutores, através do número que o próprio pet shop conecta.
• Provedor de hospedagem — execução da aplicação.

Também podemos compartilhar dados por ordem judicial ou exigência legal — e, se a lei permitir, avisamos você antes.

Em caso de venda ou reorganização da empresa, os dados podem ser transferidos ao sucessor, mantidas as mesmas condições desta política. Você seria avisado com antecedência.

Alguns desses fornecedores têm servidores fora do Brasil. A LGPD permite essa transferência quando ela é necessária para executar o contrato (art. 33, II, "d"), que é o nosso caso, e exigimos deles cláusulas contratuais de proteção equivalentes às daqui.

Usamos o mínimo, e nenhum deles serve para te rastrear:

• Sessão — mantém você logado entre uma página e outra. Sem ele, não dá para usar o sistema.
• Preferências — lembra coisas como o menu lateral aberto ou fechado e o tema claro/escuro.

Não temos Google Analytics, pixel de rede social, nem qualquer rastreador de publicidade. É por isso que você não vê banner de cookies aqui: não há nada para consentir além do estritamente necessário.

• Dados da conta e da agenda — enquanto a conta existir. Encerrada a conta, apagamos em até 30 dias.
• Histórico de mensagens enviadas — 180 dias, depois apagado automaticamente.
• Registros técnicos de integrações — 30 dias.
• Dados fiscais e de pagamento — 5 anos, porque a legislação tributária exige.

As duas primeiras limpezas rodam sozinhas, todos os dias — não dependem de alguém lembrar.

• tudo trafega criptografado (HTTPS);
• isolamento por pet shop no próprio banco de dados: uma conta não alcança os dados de outra, mesmo que tente;
• senhas guardadas com hash, nunca em texto puro;
• dados de cartão nunca tocam nossos servidores;
• acesso interno restrito a quem precisa, para suporte e manutenção.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD nos prazos da lei.

A LGPD te dá o direito de:

• saber se tratamos dados seus e quais são;
• corrigir dado incompleto ou errado;
• pedir cópia dos seus dados em formato legível;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos;
• revogar consentimento;
• se opor a um tratamento que você considere indevido.

Para exercer qualquer um deles, escreva para comercial@borealcode.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — é para proteger você de alguém pedindo seus dados no seu lugar.

Se você é tutor cliente de um pet shop, comece pelo pet shop: é ele quem controla esses dados. Não conseguindo, escreva para a gente.

Você também pode reclamar à ANPD, a autoridade nacional de proteção de dados, em gov.br/anpd.

Escreva para comercial@borealcode.com pedindo a exclusão. Confirmamos, damos 30 dias para você exportar o que quiser guardar e então apagamos a conta, a agenda e a base de clientes.

Depois disso, ficam apenas os dados que a lei nos obriga a manter (documentos fiscais, por 5 anos), sem qualquer outro uso.

O PetMoney é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças ou adolescentes conscientemente. Se descobrirmos que isso aconteceu, apagamos.

Podemos atualizar este documento. A data no topo sempre mostra a última revisão, e mudança relevante é avisada por e-mail e no painel com pelo menos 30 dias de antecedência.