Política de Privacidade

Quem somos

A Codereason é uma empresa de tecnologia criada em 2023 que desenvolve software próprio para nichos que precisam de mais organização e controle no dia a dia. Hoje nossos produtos são o CR Estética, sistema de gestão para profissionais e clínicas da área de estética, e o CR Vendas, sistema de PDV para o comércio. O CR Estética, objeto desta política, centraliza o cadastro de clientes, o registro de serviços, a agenda de atendimentos e indicadores do negócio.

Para tratar de qualquer assunto relacionado a privacidade e proteção de dados, entre em contato pelo e-mail admin@codereason.tec.br.

Dados que coletamos

Dados de conta: nome, e-mail e credenciais de acesso do profissional que contrata e utiliza o sistema.

Dados cadastrados pelo profissional: informações sobre os clientes finais inseridas por quem usa o sistema, como nome, telefone, CPF, data de nascimento, endereço, fichas de anamnese e assinaturas. Em relação a esses dados, o profissional é o controlador e a Codereason atua como operadora, tratando-os apenas para viabilizar o funcionamento do sistema.

Dados de uso e navegação: informações técnicas sobre o acesso ao site e ao sistema, coletadas por cookies e por ferramentas de medição como o Meta Pixel.

Dados de pagamento: as transações de assinatura são processadas pelo Mercado Pago; não armazenamos os dados completos do cartão.

Integração com o Google Calendar

O CR Estética oferece uma integração opcional com o Google Calendar. Ela só é ativada quando o profissional clica em “Conectar” e autoriza o acesso na tela de consentimento do Google.

Com essa autorização, o sistema utiliza o escopo https://www.googleapis.com/auth/calendar.events para criar, atualizar e excluir eventos na agenda da conta Google conectada.

A finalidade é exclusivamente refletir os agendamentos feitos no CR Estética como eventos no Google Calendar do profissional. A integração é unidirecional: o sistema envia eventos para o Google, mas não lê nem importa outros compromissos da sua agenda.

Como usamos os dados

Utilizamos os dados para operar e manter o sistema, sincronizar os agendamentos com o Google Calendar quando a integração está ativa, prestar suporte, garantir a segurança e melhorar o produto.

Não utilizamos os dados para finalidades incompatíveis com as descritas nesta política sem o seu consentimento.

Base legal para o tratamento

Tratamos dados pessoais com fundamento nas hipóteses legais da Lei Geral de Proteção de Dados (LGPD), de acordo com cada finalidade.

Execução de contrato (art. 7º, V): criação e manutenção da conta, prestação dos serviços contratados, processamento de assinaturas e suporte.

Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais e atendimento a determinações de autoridades competentes.

Consentimento (art. 7º, I, e art. 11, I): cookies não essenciais, comunicações de marketing e, quando aplicável, dados sensíveis de saúde inseridos no sistema pelo profissional.

Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes e melhoria dos serviços, sempre respeitados os seus direitos e expectativas.

Uso limitado dos dados do Google

O uso e a transferência, pelo CR Estética, de informações recebidas das APIs do Google obedecerão à Política de Dados de Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.

Em particular: não usamos os dados do Google para publicidade; não vendemos esses dados; não os utilizamos para treinar modelos de inteligência artificial; e nenhum ser humano lê esses dados, exceto com o seu consentimento explícito, para fins de suporte, segurança ou quando exigido por lei.

Compartilhamento de dados

Não vendemos seus dados. O compartilhamento ocorre apenas com prestadores de serviço necessários para a operação do sistema, que tratam os dados conforme nossas instruções: Google (integração de agenda), provedores de hospedagem e armazenamento (incluindo Amazon Web Services) e Mercado Pago (processamento de pagamentos).

Também podemos divulgar dados quando exigido por obrigação legal ou por ordem de autoridade competente.

Transferência internacional de dados

Alguns dos prestadores de serviço que utilizamos (como Amazon Web Services, Google, Mercado Pago e Meta) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre com base nas hipóteses do art. 33 da LGPD e nas salvaguardas contratuais oferecidas por esses fornecedores.

Adotamos medidas para que esses tratamentos observem padrão de proteção compatível com a legislação brasileira.

Retenção e exclusão de dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades descritas nesta política e ao cumprimento de obrigações legais.

Dados de conta: mantidos enquanto a conta estiver ativa. Encerrada a conta, os dados pessoais são eliminados, ressalvadas as hipóteses de guarda obrigatória.

Registros fiscais e de pagamento: mantidos pelo prazo exigido pela legislação fiscal e tributária (em regra, 5 anos), sendo anonimizados quando possível.

Registros de acesso à aplicação: mantidos por 6 meses, conforme o Marco Civil da Internet, e expurgados após esse prazo.

Dados de clientes finais inseridos pelo profissional: mantidos enquanto necessários à finalidade e conforme as obrigações de guarda aplicáveis ao profissional (controlador), inclusive eventuais prazos de guarda de prontuário.

Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida, como controle de acesso, criptografia em trânsito e backups periódicos.

Encarregado pelo tratamento de dados (DPO)

Mantemos um canal dedicado para assuntos de privacidade e proteção de dados, pelo qual você pode falar com o Encarregado pelo Tratamento de Dados Pessoais (DPO) da Codereason: admin@codereason.tec.br.

O Encarregado é o ponto de contato entre você, a Codereason e a Autoridade Nacional de Proteção de Dados (ANPD).

Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar a confirmação do tratamento, o acesso, a correção, a anonimização, o bloqueio, a portabilidade e a exclusão dos seus dados, a informação sobre compartilhamentos, além de revogar consentimentos a qualquer momento. Para exercer esses direitos, escreva para admin@codereason.tec.br.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.

Como revogar o acesso ao Google

Você pode desligar a integração a qualquer momento pelo botão “Desconectar” no próprio CR Estética.

Também é possível revogar o acesso diretamente na sua conta Google, em https://myaccount.google.com/permissions. Após a revogação, o sistema deixa de enviar ou alterar eventos na sua agenda.

Cookies

Utilizamos cookies e tecnologias semelhantes, organizados em categorias conforme a finalidade.

Cookies necessários: essenciais para o funcionamento do site e do sistema, como autenticação, manutenção da sessão e segurança. Estão sempre ativos.

Cookies analíticos: ajudam a medir o uso e o desempenho do site, por meio de ferramentas como o Google Tag/Analytics.

Cookies de marketing: utilizados para medir campanhas e personalizar anúncios, por meio de ferramentas como o Meta Pixel.

Os cookies necessários não dependem de consentimento. Os cookies analíticos e de marketing dependem do seu consentimento. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador, ciente de que isso pode afetar algumas funcionalidades.

Alterações nesta política

Esta política pode ser atualizada periodicamente. Quando houver mudanças relevantes, atualizaremos a data de “Última atualização” no topo desta página. Recomendamos revisá-la com regularidade.

Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato pelo e-mail admin@codereason.tec.br.