Política de Privacidade

Esta Política explica como MASTER SOLUTI SOLUCOES EM TECNOLOGIA LTDA, inscrita no CNPJ 59.596.004/0001-27 trata dados pessoais no MasterInbox, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador e quem é o operador

• Dados do cliente e da equipe dele (nome, e-mail e telefone de quem se cadastra e dos usuários, CNPJ/CPF, dados de pagamento e de acesso): nós somos o controlador.
• Dados dos clientes do cliente (contatos, mensagens, áudios, imagens e documentos trocados pelo WhatsApp, negócios, orçamentos, agendamentos e e-mails de campanha, inclusive o que o paciente informa no link de agendamento de uma clínica): o cliente é o controlador e nós somos o operador. Tratamos esses dados só para o sistema funcionar, conforme as instruções do cliente. Cabe ao cliente ter base legal para atender os clientes dele e informá-los.

2. Que dados tratamos

• Cadastro: nome, e-mail, WhatsApp, empresa, CNPJ ou CPF e a origem da visita (por exemplo, o anúncio pelo qual a pessoa chegou).
• Uso do sistema: usuários, permissões, configurações, conversas, contatos, mídias, notas internas, negócios e orçamentos criados pelo cliente.
• Acesso e segurança: endereço IP, navegador, horários de acesso e o registro de ações administrativas (auditoria).
• Cobrança: plano, valores, situação das faturas e os identificadores no Asaas. Dados de cartão são digitados no ambiente do Asaas e não passam por nós.
• Inteligência artificial: quantidade de uso (pedidos e tokens). O texto enviado à IA e as respostas não são guardados por nós.
• Aceites: quando alguém aceita estes textos (no teste grátis, no link de agendamento ou no formulário de pedido do titular), guardamos a versão aceita, a data, o endereço IP e o navegador, como prova.
• Contrato de Assinatura: quando a empresa assina um plano, guardamos o texto assinado, o nome, o CPF e o e-mail de quem assina pela empresa, o endereço da empresa, a data, o endereço IP e o navegador, como prova da assinatura eletrônica. O endereço também vai para o Asaas, para a cobrança e a nota fiscal.
• E-mail marketing: quando a empresa envia campanhas, guardamos para quem foi cada e-mail, se foi entregue, aberto e em quais links a pessoa clicou (sem endereço IP nem navegador), e quem pediu para não receber mais. Quem envia é a empresa, que declara ter autorização para os contatos que importa.
• Clínicas: quando a empresa usa a agenda, os dados de cadastro do paciente que ela informar (nascimento, CPF, convênio) e os agendamentos. O sistema não tem prontuário nem campo para dado clínico.

3. Para que usamos

• Prestar o serviço contratado e o suporte (execução de contrato).
• Cobrar a assinatura e emitir as faturas (execução de contrato e obrigação legal).
• Proteger contas, evitar fraude e abuso do teste grátis (legítimo interesse e segurança).
• Mandar avisos sobre o teste, a assinatura e mudanças no serviço. Não vendemos dados nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos

• Provedores de infraestrutura (servidores em nuvem, cópias de segurança e envio de e-mails), que só guardam e processam os dados para o sistema funcionar.
• Asaas, para a cobrança da assinatura e a emissão da nota fiscal.
• WhatsApp (Meta), para enviar e receber as mensagens que o cliente troca pelo sistema.
• O provedor de IA escolhido pelo cliente (OpenAI, Google, Anthropic ou DeepSeek), apenas quando o cliente usa o Copilot ou o robô com IA, com a chave do próprio cliente.
• Google, quando a empresa liga o Google Agenda (veja o item 5).
• Os sistemas que o próprio cliente conectar (Integrações, API e webhooks), por decisão e com as credenciais dele.
• A operadora de telefonia VoIP do próprio cliente, quando a equipe usa o Telefone do sistema. As ligações passam pelo nosso servidor e não são gravadas; guardamos só o histórico (número, horário e duração).
• O servidor de e-mail do próprio cliente, quando ele envia campanhas de e-mail marketing pelo sistema.
• Autoridades, quando a lei exigir.

Transferência internacional: WhatsApp, Google e os provedores de IA podem processar dados fora do Brasil. Isso só acontece com os recursos que o cliente usa, e esses provedores adotam cláusulas contratuais e garantias de proteção de dados compatíveis com a LGPD (art. 33).

5. Dados do Google (Google Agenda)

O Google Agenda é opcional. Quando uma empresa o liga em Configurações › Clínica, a pessoa que conecta a conta Google autoriza o acesso na tela do Google. Este item vale para os dados recebidos das APIs do Google.

Que dados do Google acessamos

• O e-mail da conta Google (escopos openid e userinfo.email), para mostrar qual conta está conectada.
• A lista de agendas da conta (nome e identificador; escopo calendar.calendarlist.readonly), para a empresa escolher em qual agenda ficam os agendamentos de cada profissional.
• Os eventos das agendas da própria pessoa (escopo calendar.events.owned): o MasterInbox cria, muda e apaga os eventos dos agendamentos que ele mesmo criou (com o link do Google Meet, na teleconsulta) e lê as mudanças feitas nesses eventos. Dos outros compromissos da agenda, lê só o início e o fim.

Como usamos

Só para manter a agenda da empresa e a do Google iguais: o agendamento feito no MasterInbox vira evento na agenda do profissional; mover ou apagar esse evento no Google remarca ou cancela o agendamento; e os outros compromissos da agenda bloqueiam aqueles horários, para não serem oferecidos aos pacientes. O link do Google Meet criado no evento vai para o paciente na confirmação. Não usamos esses dados para publicidade, perfis de usuário, análise de crédito ou qualquer outro fim.

Com quem compartilhamos

Com ninguém. Os dados recebidos do Google não são vendidos nem transferidos a terceiros, inclusive anunciantes e corretores de dados. Ficam guardados na nossa infraestrutura (servidores que hospedam o MasterInbox), que só os armazena para o sistema funcionar. Dentro da empresa, quem usa a agenda vê os horários ocupados como "Ocupado no Google Agenda", sem título nem detalhes. Só compartilharíamos por ordem legal.

Inteligência artificial

Os dados recebidos das APIs do Google (e-mail, agendas, eventos e horários ocupados) não são enviados a serviços de inteligência artificial, nem nossos nem de terceiros, e não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina.

Como protegemos

Conexão sempre criptografada (HTTPS). Os tokens de acesso do Google ficam cifrados (AES-256) no banco de dados, e nunca aparecem na tela nem nos registros técnicos. Os dados de cada empresa ficam separados, e só pessoas da própria empresa com permissão para configurar a clínica conectam ou desconectam a conta. Os servidores têm acesso restrito e cópias de segurança.

Por quanto tempo guardamos e como apagar

• Dos compromissos que não são do MasterInbox, guardamos só o início e o fim, nunca título, descrição ou participantes, e só enquanto a conta está conectada. Eles são atualizados a cada poucos minutos.
• Desconectar a conta em Configurações › Clínica apaga na hora os tokens, a lista de agendas e os horários guardados, e os agendamentos deixam de apontar para os eventos (os eventos já criados ficam na agenda do Google, que é da pessoa).
• Tirar o acesso pela conta Google (myaccount.google.com/permissions) faz o MasterInbox parar de usar a conta e apagar os horários guardados; o que sobrar sai ao desconectar.
• Excluir a empresa apaga tudo. Para pedir a exclusão dos seus dados, use o formulário do item 8 ou o e-mail contato@mastersoluti.com.br.

O uso e a transferência, pelo MasterInbox, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Por quanto tempo guardamos

• Dados da conta, conversas e contatos: enquanto a conta estiver ativa. O cliente pode definir um prazo menor para as conversas em Configurações › Privacidade, e excluir contatos e conversas a qualquer momento.
• Conta suspensa ou cancelada: os dados ficam guardados por 30 dias, para o cliente poder voltar; depois disso, podem ser apagados definitivamente.
• Registro de acessos e de ações (auditoria): 1 ano (o Marco Civil da Internet exige pelo menos 6 meses).
• Cadastro do teste grátis e pedidos de contato comercial: 2 anos.
• Códigos de confirmação e pedidos de nova senha: apagados em 1 dia.
• Lista de espera e retornos da clínica já encerrados: de 6 meses a 1 ano.
• Destinatários, aberturas e cliques das campanhas de e-mail: 1 ano depois do envio (ficam só os totais). O pedido para não receber mais fica guardado enquanto a empresa usar o sistema, para continuar sendo respeitado.
• Prova dos aceites e pedidos de titulares: 5 anos.
• Contrato de Assinatura assinado: enquanto a empresa for cliente e por mais 5 anos depois do fim.
• Dados de cobrança e fiscais: pelo prazo exigido em lei.

7. Segurança

Acesso por login individual com senha protegida (argon2id) e bloqueio depois de tentativas erradas, verificação em duas etapas opcional, conexão criptografada (HTTPS), tokens e segredos guardados cifrados (AES-256), separação dos dados de cada empresa em todas as consultas, permissões por perfil, registro de ações administrativas, registros técnicos sem dados pessoais e cópias de segurança.

Nenhum sistema é infalível. Se houver incidente que possa causar risco ou dano relevante, avisamos as empresas afetadas sem demora (em até 2 dias úteis depois de confirmado) e, quando somos o controlador, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, como a LGPD determina.

8. Direitos dos titulares

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão de dados, informação sobre com quem compartilhamos, e revogar consentimento (LGPD, art. 18). Faça o pedido pelo formulário abaixo ou pelo e-mail contato@mastersoluti.com.br; respondemos em até 15 dias. Se os dados forem de um cliente de uma empresa que usa o MasterInbox (por exemplo, quem foi atendido pelo WhatsApp de uma loja ou clínica), encaminhamos o pedido para essa empresa, que é a controladora e decide sobre ele; o MasterInbox dá a ela as ferramentas para exportar, corrigir e apagar os dados. Quem usa o sistema baixa os próprios dados em Minha conta.

9. Cookies e armazenamento no navegador

• Necessário: o cookie da sessão de quem entra no sistema (sem ele, não há login) e preferências da tela guardadas no próprio navegador, como o tamanho dos painéis.
• Opcional: a página de vendas pode guardar, no próprio navegador, a origem da visita (parâmetros do anúncio), para registrar de onde veio o cadastro. Só com a sua permissão, no aviso que aparece na primeira visita; dá para recusar sem perder nada.
• Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: MASTER SOLUTI SOLUCOES EM TECNOLOGIA LTDA, pelo e-mail contato@mastersoluti.com.br. Esta Política pode ser atualizada; a versão vigente fica sempre nesta página.