Política de Privacidade do Infinita Agenda

Vigência: 10 de setembro de 2026

Esta Política explica como a PONTONET SOLUÇÕES LTDA, CNPJ 01.724.504/0001-17, trata dados pessoais no Infinita Agenda.

1. Papéis no tratamento

A PONTONET atua como controladora dos dados usados para cadastro, contratação, faturamento, segurança, comunicação, suporte e melhoria do próprio serviço. Para dados de pacientes, contatos e conversas tratados segundo a configuração e as instruções de uma clínica ou profissional, o Assinante normalmente é o controlador e a PONTONET atua como operadora.

Solicitações sobre dados controlados pelo Assinante poderão ser encaminhadas à clínica ou ao profissional responsável.

2. Dados tratados

• Conta e empresa: nome, e-mail, telefone, empresa, CNPJ, endereço, cargo, autenticação, usuários, perfis, permissões e aceite de documentos.
• Faturamento: plano, assinatura, promoções, status, faturas, datas e identificadores do provedor de pagamentos. Dados completos do cartão são tratados pelo provedor de pagamentos contratado, não pela Infinita Agenda.
• Agenda: clínicas, profissionais, horários, disponibilidade, pacientes, contatos, solicitações, confirmações, cancelamentos, reagendamentos e observações administrativas.
• Conversas: números, nomes informados pelo WhatsApp, mensagens, anexos, modelos, status de entrega, atribuição, handoff e eventos necessários à caixa de entrada e automação.
• Meta/WhatsApp: conta empresarial, WABA, números, perfis, modelos, status, permissões, tokens e eventos de webhook.
• OpenAI: modo de credencial, eventual chave fornecida pelo Assinante, modelo, consumo de tokens, instruções, trechos de conversa e contexto operacional necessários para gerar respostas e executar ferramentas de agendamento.
• Técnicos e segurança: IP, user-agent, sessões, logs, falhas, auditoria, eventos de integração e identificadores de idempotência.
• Marketing pseudônimo: identificador pseudônimo, UTMs, domínio de referência, página de entrada, categoria do dispositivo, plano selecionado e eventos permitidos do funil.

3. Dados pessoais sensíveis

O produto é destinado a atividades administrativas de agendamento e não deve ser usado como prontuário. Ainda assim, mensagens ou observações inseridas por pacientes e Assinantes podem conter dados de saúde. O Assinante deve evitar conteúdo sensível desnecessário, definir a hipótese legal aplicável e limitar acessos. A PONTONET tratará esse conteúdo conforme as instruções legítimas do Assinante e os controles do serviço.

4. Finalidades

• criar e administrar contas, empresas, usuários, planos e assinaturas;
• fornecer agenda, caixa de entrada, integrações, automação e suporte;
• consultar disponibilidade e executar solicitações confirmadas de criação, reagendamento ou cancelamento;
• processar pagamentos e projetar localmente o estado informado pelo provedor de pagamentos;
• proteger contas, prevenir fraude, investigar falhas e manter auditoria;
• cumprir obrigações legais, regulatórias e exercer direitos;
• medir de forma pseudônima o funil e melhorar as páginas e o onboarding.

5. Bases legais

Conforme a relação e a finalidade, o tratamento pode se apoiar em execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e consentimento quando exigido. Para dados sensíveis, o controlador deve identificar uma hipótese específica autorizada pela LGPD.

6. Decisões e automação

A IA pode sugerir respostas e horários, mas uma ação de agenda exige confirmação explícita do paciente e uma nova solicitação permanece pendente de aprovação pela clínica. A equipe pode assumir a conversa. O Infinita Agenda não foi projetado para tomar decisões clínicas, jurídicas ou financeiras sobre pacientes.

7. Compartilhamento e operadores

• Provedor de pagamentos: Checkout, assinatura, pagamento, portal e faturas.
• Meta e WhatsApp: conexão da conta empresarial, envio, recebimento e status das mensagens.
• OpenAI: processamento de solicitações de IA usando a conexão compartilhada da plataforma ou a chave fornecida pelo Assinante, conforme sua escolha.
• Mailgun: envio e telemetria operacional dos e-mails da plataforma.
• Infraestrutura e segurança: fornecedores necessários para hospedagem, armazenamento, filas, monitoramento e proteção do serviço.

Dados também podem ser compartilhados por ordem legal, solicitação válida de autoridade, proteção de direitos, investigação de fraude ou resposta a incidente. A PONTONET não vende dados pessoais.

8. Transferência internacional

Meta, WhatsApp, OpenAI, o provedor de pagamentos, Mailgun e outros fornecedores podem tratar dados fora do Brasil. Nessas situações, a PONTONET adota os mecanismos aplicáveis previstos na legislação brasileira e limita o compartilhamento ao necessário para a finalidade contratada.

9. Segurança

A aplicação mantém isolamento por empresa, autorização por perfis e permissões, cifragem de credenciais sensíveis armazenadas e registros de auditoria e integração. Os fluxos de exportação e expurgo são controlados e manuais. Nenhum sistema é totalmente imune a riscos, e o Assinante também deve proteger seus usuários, dispositivos, chaves e contas de terceiros.

10. Retenção e eliminação

Dados operacionais são mantidos durante a prestação do serviço e, após inadimplência, cancelamento ou expiração, durante as fases de acesso, retenção e exportação previstas na política vigente do plano. Quando elegíveis, podem ser submetidos a expurgo manual. O encerramento da assinatura não apaga automaticamente todos os registros.

Eventos pseudônimos de marketing são mantidos por 90 dias. Artefatos de exportação, quando o recurso estiver habilitado, expiram no máximo em 72 horas ou antes, se terminar a janela de exportação. Tokens e credenciais de integração podem ser eliminados ou invalidados após desconexão ou expurgo.

Registros de faturamento, aceite, segurança, auditoria, prevenção à fraude e exercício de direitos podem ser conservados por prazo superior quando exigido ou permitido por lei. Solicitações válidas resultarão em eliminação, anonimização ou bloqueio, ressalvadas essas hipóteses.

11. Direitos dos titulares

O titular pode solicitar, quando aplicável, confirmação, acesso, correção, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, portabilidade, oposição, revogação de consentimento e revisão de decisões automatizadas. A identidade e a legitimidade do solicitante poderão ser verificadas antes do atendimento.

12. Crianças e adolescentes

O serviço é contratado por empresas e profissionais, mas pode ser usado para agendamentos envolvendo crianças ou adolescentes. O Assinante deve observar o melhor interesse, usar base legal adequada, limitar os dados e obter autorização do responsável quando exigida.

13. Cookies e tecnologias semelhantes

A plataforma usa sessões e mecanismos técnicos necessários para autenticação e segurança. Nas páginas públicas, registra atribuição e eventos allowlisted do funil sem nomes, e-mails, telefones, mensagens ou textos livres de formulários.

14. Incidentes

Suspeitas de incidente podem ser comunicadas a [email protected]. A PONTONET avaliará contenção, impacto, preservação de evidências e comunicações legalmente exigidas. Quando atuar como operadora, colaborará com o Assinante controlador.

15. Alterações

Esta Política pode ser atualizada por mudanças legais, técnicas, operacionais ou de fornecedores. Alterações materiais serão publicadas com nova versão e comunicadas quando necessário.

16. Contato de privacidade

PONTONET SOLUÇÕES LTDA
CNPJ 01.724.504/0001-17
Rua Cel. Bento, 677, Campo Grande, MS, Brasil
Telefone: 67 3042-0008
Privacidade e direitos: [email protected]
Suporte e incidentes: [email protected]