Política de Privacidade

1. Quem trata os dados, e em que papel

O linqo é operado por VITOR DO PRADO FERREIRA LTDA, inscrita no CNPJ sob o nº 43.115.280/0001-96, com sede em Piraju/SP.

A plataforma trata conjuntos de dados com papéis diferentes, e a distinção importa para o exercício dos seus direitos:

• Dados da empresa contratante e dos seus usuários (administrador e profissionais): o linqo é o controlador.
• Dados dos clientes finais, cadastrados pela empresa ou informados no agendamento: a empresa contratante é a controladora e o linqo atua como operador, tratando esses dados conforme as instruções dela.
• Dados de quem visita o site ou fala com o nosso atendimento: o linqo é o controlador.

Na prática, um cliente final que queira corrigir ou excluir os próprios dados deve procurar o estabelecimento onde agendou; nós apoiamos o atendimento desse pedido.

2. Informações que coletamos

Coletamos apenas o necessário para operar o serviço:

• Cadastro da empresa: razão ou nome fantasia, CNPJ quando informado, e-mail, telefone, endereço, cidade e estado, logotipo, descrição e links de contato público.
• Usuários da conta: nome, e-mail, telefone, documento, especialidade, foto de perfil, apresentação e registro profissional, quando informados.
• Clientes finais: nome, e-mail, telefone, CPF e data de nascimento quando informados, foto quando enviada, endereço quando o atendimento é a domicílio, observações e etiquetas registradas pela empresa, e o histórico de agendamentos com o estabelecimento.
• Agendamentos: serviço, profissional, data e horário, modalidade, valor e forma de pagamento registrados pela empresa, situação, motivo de cancelamento e, na modalidade virtual, o link do atendimento.
• Assinatura: plano contratado, histórico de cobrança e dados de faturamento, como CPF ou CNPJ, quando houver cobrança.
• Uso da plataforma: registros técnicos de acesso (endereço IP, navegador, data e hora), de ações realizadas na conta, de envio de notificações e de chamadas à API (identificador da requisição, chave usada e horário), necessários para segurança, auditoria e suporte.
• Atendimento: as mensagens que você troca com o nosso suporte, por e-mail ou WhatsApp.
• Atendimento por vídeo: os dados de conexão da sala e o registro do aceite exibido antes da entrada, como descreve a seção "Atendimento por vídeo".

Não coletamos dados de cartão de crédito na plataforma. Quando houver cobrança, o processamento é feito por provedor de pagamento especializado, que recebe esses dados diretamente.

Não pedimos dados sensíveis. O linqo pode ser usado por clínicas e outros profissionais de saúde, e os campos de observação são livres: o que a empresa registra neles — inclusive informação de saúde — é tratado por nós apenas como operador, sob a responsabilidade dela, que é a controladora.

3. Para que usamos os dados

Os dados são usados exclusivamente para:

• Operar a agenda: criar, confirmar, lembrar, remarcar e cancelar agendamentos.
• Enviar comunicações transacionais ao cliente final e ao profissional, pelos canais configurados pela empresa.
• Publicar a página de agendamento da empresa, com as informações que ela optou por tornar públicas.
• Autenticar usuários, prevenir fraude e proteger a integridade da plataforma.
• Prestar suporte e melhorar o produto.
• Cobrar a assinatura e cumprir obrigações legais, fiscais e regulatórias.
• Enviar ao administrador avisos sobre a conta, a segurança e mudanças no serviço e, com opção de descadastro, novidades do produto.

Não usamos os dados dos seus clientes para publicidade nossa e não os transformamos em base de contatos própria.

As bases legais desse tratamento, nos termos da LGPD, são: a execução do contrato com a empresa e de procedimentos preliminares a ele; o cumprimento de obrigação legal ou regulatória, como a guarda de registros de acesso; o legítimo interesse em manter a plataforma segura, prevenir fraude e melhorar o produto; o exercício regular de direitos; e o consentimento, quando o pedirmos de forma específica. Para os dados de clientes finais, a base legal é definida pela empresa, que é a controladora.

4. Compartilhamento com terceiros

Não vendemos nem cedemos dados pessoais. O compartilhamento se limita aos provedores necessários ao funcionamento do serviço — infraestrutura e banco de dados, envio de e-mail, notificações e, quando aplicável, mensageria, sala de vídeo e processamento de pagamento —, sempre no volume mínimo necessário e sob obrigação contratual de confidencialidade.

Hoje, esses provedores são:

• Infraestrutura, banco de dados, armazenamento de arquivos, autenticação e conexão da sala de vídeo: Amazon Web Services (AWS).
• Hospedagem do site e do painel: Vercel.
• Envio de e-mail: Resend.
• Monitoramento de erros do painel: Sentry, que recebe o identificador e o e-mail do usuário afetado e os dados técnicos do erro.
• Envio de mensagens por WhatsApp: Zernio, que opera o envio, e Meta (WhatsApp Business), quando o canal estiver ativo.
• Retransmissão da sala de vídeo, quando os aparelhos dos participantes não conseguem se conectar diretamente: Cloudflare, que recebe o endereço IP deles e repassa o áudio e o vídeo cifrados, sem acesso ao conteúdo, quando o recurso estiver ativo na conta.
• Pagamento da assinatura: Stripe, que recebe diretamente os dados de pagamento, quando a cobrança estiver ativa.

Esta lista é atualizada sempre que um provedor muda.

Dentro de uma conta, os dados dos clientes ficam visíveis ao administrador e aos profissionais da empresa, conforme as permissões de cada um. O que a empresa decide publicar na página de agendamento — nome, logotipo, descrição, profissionais, serviços e preços — fica visível a qualquer pessoa.

Quando a empresa contratante conecta um sistema próprio ou de terceiros ao linqo pela API pública — incluindo assistentes e agentes de inteligência artificial conectados pelo protocolo MCP —, os dados que esse sistema lê ou grava passam por ele por decisão e sob responsabilidade da empresa, que é a controladora. O linqo entrega a cada chave apenas o que os escopos escolhidos pelo administrador permitem, e a empresa pode revogar o acesso a qualquer momento. O tratamento feito pelo sistema conectado segue as regras de quem o opera, e não esta Política.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente. Em caso de reorganização societária ou de venda do negócio, os dados podem ser transferidos ao sucessor, que fica obrigado a esta Política.

5. Transferência internacional de dados

Nossos principais provedores de infraestrutura operam nos Estados Unidos. Por isso, dados tratados pelo linqo são armazenados e processados fora do Brasil.

Essa transferência se apoia nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), incorporadas aos contratos com esses provedores, na forma dos arts. 33 a 36 da LGPD. Elas obrigam os provedores a padrões de proteção e de segurança compatíveis com os desta Política. Você pode pedir mais informações — inclusive o texto das cláusulas — pelo canal indicado na seção "Encarregado e contato".

6. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. A exclusão da conta pelas configurações da plataforma remove os dados da empresa, dos profissionais, dos clientes e dos agendamentos associados.

Alguns registros podem ser retidos por prazo legal ou para exercício regular de direitos, mesmo após a exclusão — por exemplo, comprovantes de comunicações enviadas.

Os prazos que aplicamos:

• Cópias de segurança: os dados excluídos saem das cópias de segurança em até 35 dias.
• Registros de acesso e de atividade na conta: 12 meses, respeitado o mínimo de 6 meses exigido pelo Marco Civil da Internet. Registros técnicos de operação: até 90 dias.
• Trilha de auditoria das alterações de dados, registros de aceite de termos e comprovantes de comunicações enviadas: até 5 anos após o encerramento da conta, em ambiente de acesso restrito.
• Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação tributária.
• Contas bloqueadas ou sem plano ativo: os dados são preservados por 12 meses e podem ser excluídos depois disso, com aviso prévio ao administrador.

A exclusão dos dados de um cliente específico pode ser pedida pela empresa ao nosso suporte.

7. Seus direitos como titular (LGPD)

A Lei nº 13.709/2018 garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação, requerer portabilidade, obter informação sobre compartilhamentos, opor-se a tratamento que considere irregular e revogar consentimento.

Boa parte disso é resolvida diretamente nas telas da plataforma. O que exceder pode ser solicitado por e-mail ao suporte, e respondemos nos prazos previstos em lei.

Para proteger você, podemos pedir informações que confirmem a sua identidade antes de atender ao pedido. Pedidos de clientes finais são encaminhados à empresa responsável, que decide como controladora.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o risco: tráfego criptografado, dados criptografados em repouso, senhas guardadas por serviço de identidade gerenciado e nunca em texto legível, isolamento dos dados por empresa em cada requisição, controle de acesso por papel e registro das operações sensíveis em trilha de auditoria que não pode ser alterada.

As chaves da API pública são armazenadas apenas como hash e exibidas uma única vez, na criação. Cada chave alcança só os escopos escolhidos pelo administrador e pode ser revogada a qualquer momento.

O logotipo e as fotos de perfil dos profissionais aparecem na página pública de agendamento e ficam em endereço público: quem tiver o link consegue abri-los. As fotos de clientes são privadas: só os usuários da conta da empresa as veem, por links temporários que expiram em poucos minutos. Não envie imagens com informação sensível.

Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei. Quando o incidente envolver dados de clientes finais, avisaremos a empresa controladora em até 48 horas contadas da ciência; a ela cabe a comunicação aos titulares.

A segurança também depende de você: use senha exclusiva, não compartilhe acessos e revogue chaves e usuários que não usa mais.

9. Cookies e tecnologias semelhantes

Usamos armazenamento local e cookies estritamente necessários para manter a sessão autenticada, guardar as preferências de tema e de idioma e lembrar o e-mail no login, quando você pede. Não utilizamos cookies de publicidade nem rastreamento entre sites.

10. Crianças e adolescentes

A conta no linqo é destinada a maiores de 18 anos. Dados de clientes menores de idade só são tratados quando a empresa os cadastra, sob a responsabilidade dela e no melhor interesse do menor, com o consentimento de um dos pais ou do responsável legal quando a lei exigir.

11. Atendimento por vídeo

Quando um atendimento acontece em sala de vídeo do linqo, tratamos os dados de conexão necessários para estabelecer a chamada e mantê-la segura — endereço IP, navegador e horário de entrada e de saída — e registramos o aceite do termo apresentado ao cliente antes da entrada.

O áudio e o vídeo são transmitidos em tempo real, de forma criptografada em trânsito — direto entre os aparelhos ou, quando isso não é possível, pela retransmissão descrita em "Compartilhamento com terceiros". O linqo não grava, não armazena e não acessa o conteúdo das sessões.

O que é dito e mostrado na sessão é tratado pelo profissional e pela empresa, como controladores. Se o atendimento usar ferramenta externa escolhida pelo profissional, valem os termos e a política de privacidade dessa ferramenta.

12. Usuários fora do Brasil

O linqo atende empresas no Brasil e em outros países, é operado a partir do Brasil e trata dados conforme a LGPD. Se a lei do seu país lhe garantir direitos adicionais de proteção de dados, eles continuam valendo e podem ser exercidos pelo mesmo canal.

13. Encarregado e contato

O canal de comunicação com o encarregado pelo tratamento de dados pessoais do linqo é support@uselinqo.com. Por ele devem ser enviados pedidos, dúvidas e reclamações sobre dados pessoais. O encarregado é Vitor do Prado Ferreira.

14. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data de última atualização no topo desta página indica sempre a versão vigente, e mudanças relevantes são comunicadas aos usuários ativos.