1. Quem somos
O GaiaFlow é uma plataforma de agendamento online que permite a profissionais autônomos e empresas receberem agendamentos de seus clientes de forma simples e organizada. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Quais dados coletamos
Dados dos profissionais (titulares de conta):
- Nome, email e senha (cadastro)
- Telefone e informações do perfil profissional
- Logotipo e configurações do negócio
- Dados de uso da plataforma (páginas acessadas, horários de acesso)
- Chave de autenticação de dois fatores (2FA): quando habilitado pelo titular, armazenamos um segredo criptográfico associado à conta, utilizado exclusivamente para verificar a identidade no login. Esse dado nunca é compartilhado com terceiros.
- Permissão de notificação: quando o profissional autoriza alertas no navegador ou dispositivo, armazenamos essa permissão exclusivamente para enviar avisos de novos agendamentos. Pode ser revogada a qualquer momento nas configurações do navegador.
- Mensagens trocadas com o suporte GaiaFlow, utilizadas exclusivamente para resolução de dúvidas e atendimento ao titular
Dados dos clientes finais (quem agenda):
- Nome, email e telefone (informados no formulário de agendamento)
- Data, horário e serviço agendado
- Observações opcionais deixadas no agendamento
3. Para que usamos seus dados
- Criar e gerenciar sua conta na plataforma
- Enviar confirmações e lembretes de agendamento por email
- Enviar notificações push no navegador ou dispositivo do profissional (somente quando autorizado explicitamente)
- Permitir que o profissional gerencie sua agenda
- Gerar relatórios e estatísticas para o profissional
- Melhorar a plataforma com base no uso
- Cumprir obrigações legais
4. Integração com Google Calendar
O GaiaFlow oferece integração opcional com o Google Calendar para profissionais que desejam sincronizar sua agenda. Ao ativar essa integração, o profissional autoriza o GaiaFlow a acessar sua conta Google por meio do protocolo OAuth 2.0.
Escopos solicitados e finalidade:
- Leitura de eventos (
calendar.readonly) — para identificar horários já ocupados na agenda do profissional e bloqueá-los automaticamente na página pública de agendamento, evitando conflitos. - Criação e remoção de eventos (
calendar.events) — para registrar novos agendamentos confirmados diretamente na agenda do profissional e remover eventos quando um agendamento é cancelado.
Como tratamos os dados do Google:
- Os dados da agenda são usados exclusivamente para a funcionalidade de sincronização descrita acima.
- Não vendemos, não compartilhamos e não utilizamos os dados da agenda Google para nenhuma outra finalidade.
- Os tokens de acesso são armazenados de forma segura e criptografada.
- O profissional pode revogar o acesso a qualquer momento nas Configurações do painel ou diretamente em myaccount.google.com/permissions.
- O uso das APIs do Google segue a Política de Privacidade do Google e os Requisitos de uso de dados de serviços de API do Google, incluindo as restrições de uso limitado.
5. Com quem compartilhamos
Não vendemos, não repassamos e não compartilhamos seus dados com terceiros para fins comerciais.
Seus dados podem ser processados por prestadores de serviço essenciais à operação da plataforma, sempre sob obrigação de confidencialidade e apenas na medida necessária. As categorias são:
- Infraestrutura de hospedagem — servidores onde a plataforma e o banco de dados ficam armazenados
- Serviço de envio de emails — utilizado para disparar confirmações, lembretes e notificações de agendamento
- Processador de pagamentos (Mercado Pago) — utilizado para cobranças de assinatura dos planos pagos. Compartilhamos com o Mercado Pago apenas os dados necessários para a cobrança (nome e email do titular da conta). Os dados dos clientes finais não são transmitidos ao Mercado Pago. O Mercado Pago possui sua própria Política de Privacidade.
- Monitoramento técnico de erros — utilizado para identificar e corrigir falhas na plataforma, sem acesso a dados pessoais de clientes finais
- Proteção contra ataques e bots (Cloudflare) — atua como camada de segurança entre o visitante e a plataforma, filtrando tráfego malicioso (DDoS, brute-force, scrapers). Recebe metadados técnicos da requisição (endereço IP, navegador, headers HTTP) exclusivamente para essa filtragem em tempo real, sem armazenar perfis de comportamento. Inclui o serviço Cloudflare Turnstile (verificação anti-robô em formulários públicos e telas de login). A Cloudflare possui sua própria Política de Privacidade.
6. Por quanto tempo guardamos
- Dados de conta: enquanto a conta estiver ativa
- Dados de agendamento: por até 2 anos após o agendamento
- Após o encerramento da conta: dados excluídos em até 30 dias
7. Seus direitos (LGPD)
Você tem direito a:
- Acesso — saber quais dados temos sobre você
- Correção — corrigir dados incompletos ou desatualizados
- Exportação — receber seus dados em formato legível
- Exclusão — solicitar a remoção dos seus dados. Profissionais podem também excluir agendamentos antigos diretamente pelo painel em Agendamentos → "Limpar histórico", sem precisar entrar em contato
- Revogação de consentimento — retirar autorização a qualquer momento
8. Segurança
Tratamos a segurança dos seus dados como prioridade. Aplicamos múltiplas camadas de proteção:
- Senhas e códigos de autenticação são armazenados com criptografia forte e nunca em texto puro
- Toda comunicação entre você e a plataforma é feita por canal seguro (HTTPS), incluindo o painel administrativo
- Proteção 24h contra ataques — uma camada de defesa filtra tentativas de invasão, robôs maliciosos e tráfego automatizado antes mesmo de chegarem ao sistema
- Autenticação de dois fatores (2FA) — você pode ativar via aplicativo autenticador para reforçar o login
- Monitoramento contínuo da infraestrutura, com atualizações de segurança aplicadas regularmente
- Isolamento total entre profissionais — cada conta vê apenas seus próprios dados
Embora nenhum sistema digital seja 100% imune a riscos, mantemos a infraestrutura continuamente monitorada e atualizada para reduzir vulnerabilidades ao mínimo.
9. Cookies
Utilizamos cookies estritamente necessários para manter sua sessão ativa no painel administrativo. Não utilizamos cookies de rastreamento ou publicidade.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos por email os titulares de conta. A data da última atualização sempre estará indicada no topo desta página.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [email protected]