Política de privacidade e proteção de dados

1. Quem somos

O PodoGest é um software de gestão para profissionais de podologia e Nail Designers (agenda, clientes, serviços e fluxo de caixa). A plataforma é operada e mantida pela Ytech Solution, inscrita no CNPJ 55.242.908/0001-01, doravante "Ytech" ou "nós".

Site: podogest.com.br

2. Papéis na LGPD

Dependendo do contexto, diferentes partes assumem papéis distintos no tratamento de dados:

• Ytech (operadora): trata dados necessários para operar a plataforma — cadastro de contas, autenticação, cobrança de assinatura, suporte, segurança e infraestrutura.
• Profissional cadastrado (controlador): é responsável pelos dados que insere no sistema sobre seus pacientes (cadastro, anamnese, evoluções, agenda, financeiro do consultório etc.), definindo as finalidades e bases legais perante seus pacientes.
• Pacientes e visitantes: podem interagir com a página pública do profissional (agendamento, contato via WhatsApp). Nesses casos, o profissional é o controlador; a Ytech atua como operadora na hospedagem e processamento técnico dessas informações.

3. Dados que podemos tratar

Conforme o uso da plataforma, podemos tratar:

• Dados de conta: nome, e-mail, telefone/WhatsApp, credenciais de acesso (senha armazenada de forma criptografada), plano contratado e histórico de pagamentos da assinatura.
• Dados operacionais: configurações do consultório, webpage pública, integrações (ex.: Mercado Pago) e preferências de notificação.
• Dados inseridos pelo profissional: informações de pacientes (identificação, contatos, endereço, anamnese, evoluções clínicas, fotos, agendamentos, serviços e registros financeiros).
• Dados técnicos: endereço IP, tipo de navegador/dispositivo, logs de acesso e eventos de segurança, necessários à operação e proteção do serviço.
• Dados de pagamento: transações processadas por gateways parceiros (ex.: PIX, cobranças de assinatura ou sinal de agendamento). Dados completos de cartão não são armazenados pela Ytech quando o pagamento é feito diretamente no gateway.

Anamnese, evoluções e registros clínicos podem incluir dados sensíveis (saúde), nos termos do art. 5º, II, da LGPD. O profissional deve garantir base legal adequada e informar seus pacientes conforme exigido pela legislação e pelas normas do conselho profissional.

4. Finalidades e bases legais

Tratamos dados pessoais para:

• Prestar e melhorar o serviço contratado (execução de contrato — art. 7º, V).
• Autenticar usuários e proteger contas (legítimo interesse e segurança — art. 7º, IX).
• Processar pagamentos de assinatura e funcionalidades financeiras (contrato e obrigação legal).
• Enviar comunicações operacionais e de suporte (contrato e legítimo interesse).
• Cumprir obrigações legais, regulatórias ou ordens de autoridade (art. 7º, II).
• Analisar uso agregado de páginas públicas, quando aplicável, para melhoria do produto (legítimo interesse, com cookies conforme seção 9).

Não vendemos dados pessoais a terceiros.

5. Compartilhamento com terceiros

Podemos compartilhar dados com prestadores que nos auxiliam na operação da plataforma, sempre na medida necessária e com medidas contratuais de proteção, como:

• Provedores de hospedagem e infraestrutura de nuvem.
• Gateways de pagamento (ex.: AbacatePay, Mercado Pago) para cobranças e PIX.
• Provedores de API de WhatsApp, quando o profissional utiliza envio de mensagens automáticas.
• Ferramentas de análise de tráfego (Google Analytics) em páginas públicas de marketing.
• CDN e armazenamento de arquivos (ex.: fotos de evolução clínica).

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade da plataforma e de seus usuários.

6. Armazenamento, localização e segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento, incluindo:

• Comunicação criptografada (HTTPS) entre navegador e servidores.
• Controle de acesso por autenticação e isolamento de dados por conta profissional.
• Armazenamento seguro de senhas (hash, sem texto legível).
• Monitoramento de logs para detecção de incidentes e abusos.
• Backups periódicos para continuidade do serviço.

Os dados são processados em servidores compatíveis com a operação do serviço. Quando houver transferência internacional de dados por provedores terceiros, buscamos garantias previstas na LGPD (art. 33 e seguintes).

7. Retenção e eliminação

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, atender obrigações legais (ex.: registros fiscais) ou resolver disputas. Após encerramento da conta, dados podem ser eliminados ou anonimizados conforme política interna e prazos legais aplicáveis, salvo retenção exigida por lei.

Dados de pacientes inseridos pelo profissional permanecem sob responsabilidade do controlador (profissional), que pode exportar ou solicitar orientação via suporte antes do encerramento da conta.

8. Seus direitos (LGPD)

Nos termos da LGPD, você — titular de dados — pode solicitar, mediante requisição:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade, quando aplicável.
• Informação sobre compartilhamentos.
• Revogação do consentimento, quando o tratamento tiver essa base.
• Oposição a tratamentos em hipóteses previstas em lei.

Pacientes de um profissional: para dados clínicos e cadastrais inseridos pelo podólogo, o pedido deve ser direcionado prioritariamente ao profissional responsável (controlador). A Ytech auxiliará o profissional na operacionalização técnica, quando aplicável.

Responderemos às solicitações em prazo razoável, conforme a LGPD, podendo solicitar informações para confirmar a identidade do titular.

9. Cookies e tecnologias similares

Utilizamos cookies e tecnologias equivalentes para:

• Manter sessão autenticada no painel.
• Garantir segurança e funcionamento da aplicação.
• Medir audiência em páginas públicas (Google Analytics), quando configurado.

Você pode gerenciar cookies no seu navegador. A desativação de cookies essenciais pode afetar o funcionamento do painel.

10. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas de contenção e, quando exigido pela LGPD, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos legais.

11. Contato — privacidade e proteção de dados

Para dúvidas, solicitações de titulares ou assuntos relacionados a privacidade e proteção de dados:

• WhatsApp: (98) 98582-3844
• Site: podogest.com.br

Ytech Solution — CNPJ 55.242.908/0001-01

12. Alterações desta política

Esta política pode ser atualizada periodicamente. A data no topo indica a revisão vigente. Alterações relevantes podem ser comunicadas por e-mail, aviso no painel ou publicação nesta página. O uso continuado da plataforma após a publicação de alterações pode implicar ciência das novas condições, conforme aplicável.

Consulte também nossos Termos de serviço.