Política de Privacidade

1. Dois grupos de dados: os seus e os dos seus clientes

Ao usar o Meu Dash 360, existem dois tipos de dados pessoais envolvidos:

• Seus dados, como usuário da Plataforma (nome, e-mail, telefone, CPF/CNPJ, endereço, dados de pagamento processados pela Stripe): aqui, o Meu Dash 360 é o CONTROLADOR — somos nós que decidimos como e por que esses dados são tratados, para prestar o serviço a você.
• Dados dos SEUS clientes, que você cadastra na Plataforma (nome, contato, CPF, histórico de atendimentos e financeiro): aqui, VOCÊ é o CONTROLADOR desses dados — é você quem decide coletá-los e para que usá-los (por exemplo, gerenciar sua carteira de clientes). O Meu Dash 360 atua apenas como OPERADOR: tratamos esses dados exclusivamente para viabilizar o serviço que você contratou, seguindo suas instruções e as medidas de segurança descritas abaixo. Isso significa que você é responsável por ter base legal (geralmente o consentimento) para armazenar os dados dos seus clientes na Plataforma — veja mais nos nossos Termos de Uso.

2. Quais dados coletamos

Seus dados (usuário)

Nome completo, e-mail, telefone, CPF ou CNPJ, endereço, tipo de atuação (PF/PJ) e segmento profissional, dados de acesso (login, dispositivo, IP) e dados de pagamento (processados diretamente pela Stripe — não armazenamos números de cartão).

Dados que você cadastra sobre seus clientes

Nome, telefone/e-mail, CPF, endereço (quando informado), histórico de atendimentos, valores cobrados e histórico financeiro relacionado ao atendimento prestado por você a eles.

3. Dado sensível — atenção redobrada

Se você atua na área da saúde (ex.: dentista, esteticista, terapeuta) ou em outra atividade que envolva dados sensíveis dos seus clientes/pacientes (como dados de saúde, nos termos do art. 5º, II da LGPD), você é o responsável legal pelo tratamento adequado desses dados, incluindo obter o consentimento específico e destacado dos titulares quando exigido por lei. O Meu Dash 360 fornece a infraestrutura de armazenamento com as medidas de segurança descritas nesta Política, mas não substitui suas obrigações como controlador desses dados.

4. Para que usamos os dados (finalidade)

Usamos os dados para:

• prestar o serviço de gestão financeira e de atendimentos;
• autenticar seu acesso e manter sua conta segura;
• processar pagamentos de assinatura;
• enviar comunicações operacionais (confirmações, lembretes, resumo semanal, quando ativado);
• dar suporte quando você entra em contato;
• cumprir obrigações legais e regulatórias.

5. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço necessários para operar a Plataforma, sob contrato e medidas de segurança:

• Supabase — hospedagem do banco de dados e autenticação;
• Stripe — processamento de pagamentos das assinaturas;
• Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, resumo semanal);
• BrasilAPI — consulta pública de dados de CNPJ (quando você informa um CNPJ no cadastro).

Não vendemos nem alugamos dados pessoais a terceiros para fins de marketing.

6. Seus direitos como titular de dados

Como titular, você (ou, no caso dos dados dos seus clientes, o titular por meio de você) tem direito a: acesso, correção, portabilidade/exportação e exclusão dos dados. Para os seus próprios dados de usuário, você pode exportar todos os seus dados e excluir permanentemente sua conta a qualquer momento, diretamente em /perfil, na seção "Meus dados (LGPD)" — sem precisar entrar em contato com o suporte.

7. Segurança

Usamos, entre outras medidas:

• isolamento de dados por conta (Row Level Security) — cada conta só enxerga os próprios dados;
• conexão criptografada (HTTPS) em toda a Plataforma;
• senhas armazenadas com hash pelo Supabase Auth (nunca em texto puro).

Apesar dos esforços, nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança relevante, comunicaremos conforme exigido pela LGPD.

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, os dados são apagados permanentemente da Plataforma (ressalvado o que a lei exigir manter, como registros fiscais, pelo prazo legal aplicável).

9. Cookies

Atualmente usamos apenas cookies essenciais, para manter sua sessão de login ativa e o funcionamento básico da Plataforma. Caso, no futuro, o plano Gratuito passe a exibir anúncios de terceiros (que podem usar cookies de rastreamento publicitário), avisaremos você e pediremos o seu consentimento por meio de um aviso de cookies antes de ativá-los.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.

11. Contato e encarregado de dados (DPO)

Para dúvidas, solicitações sobre seus dados ou exercício de direitos da LGPD, fale com nosso encarregado de proteção de dados: privacidade@meudash360.com.br.