1. A quem esta política se aplica
Esta política se aplica a quem cria uma conta, usa o sistema NAGESTIA, solicita uma demonstração ou entra em contato conosco. Ela também explica o papel do NAGESTIA em relação aos dados de clientes e profissionais inseridos pelos estabelecimentos.
2. Papéis no tratamento de dados
Para dados de cadastro, segurança da conta, assinatura, suporte e relacionamento comercial, o NAGESTIA define as finalidades do tratamento. Para dados de clientes, profissionais, agenda e operação cadastrados por um estabelecimento, o estabelecimento normalmente define como e por que os dados serão usados, e o NAGESTIA presta o serviço de armazenamento e processamento conforme suas instruções.
3. Dados que podemos tratar
- Cadastro e conta: nome, e-mail, CPF, usuário, senha protegida e dados do estabelecimento.
- Uso do sistema: agenda, clientes, profissionais, serviços, financeiro, estoque e registros de auditoria.
- Segurança: endereço IP, dispositivo, tentativas de acesso e registros técnicos.
- Atendimento: informações enviadas ao suporte, demonstração ou canais de contato.
4. Para que usamos os dados
- Criar e proteger contas, autenticar acessos e evitar fraudes.
- Entregar as funções contratadas, suporte e período gratuito.
- Manter histórico, continuidade, estabilidade e segurança do serviço.
- Cumprir obrigações legais, regulatórias e exercer direitos.
- Melhorar o produto com métricas proporcionais e necessárias.
5. Bases e princípios
O tratamento pode se apoiar na execução do contrato e de procedimentos solicitados pelo usuário, cumprimento de obrigação legal, legítimo interesse avaliado, exercício regular de direitos e consentimento quando ele for necessário. Aplicamos finalidade, adequação, necessidade, transparência, segurança e prevenção.
6. Compartilhamento e fornecedores
Dados podem ser processados por fornecedores essenciais de hospedagem, autenticação, mensagens, pagamentos e suporte. Limitamos o compartilhamento ao necessário para entregar o serviço, cumprir a lei ou proteger usuários e a plataforma. Não vendemos dados pessoais.
7. Segurança e retenção
Usamos autenticação, controle de acesso por função, separação lógica entre estabelecimentos, registros de auditoria, proteção de rotas e testes de segurança. Nenhum serviço conectado à internet é invulnerável. Mantemos os dados pelo tempo necessário às finalidades informadas, ao contrato e às obrigações legais; depois, eles podem ser excluídos ou anonimizados.
8. Seus direitos
Nos limites da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revisão de decisões automatizadas, anonimização, bloqueio ou exclusão de dados desnecessários e revogação do consentimento. Quando o dado foi inserido por um estabelecimento, podemos encaminhar a solicitação ao responsável adequado.
9. Cookies e tecnologias similares
Utilizamos recursos estritamente necessários para sessão, segurança e preferências. Métricas e integrações opcionais devem respeitar a finalidade informada e as configurações disponíveis.
10. Alterações
Esta política pode ser atualizada para refletir mudanças no serviço, na segurança ou na legislação. A data da versão atual ficará sempre visível nesta página.