O EncaixaJá ("plataforma", "nós") é uma plataforma de agendamento usada por clínicas e profissionais autônomos para gerenciar agendas, confirmações, lembretes e listas de espera. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais tratados na plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).
1. Quem é o controlador dos dados
O tratamento dos dados descrito nesta política é realizado pela Ironbug Soluções Tecnológicas LTDA, inscrita no CNPJ sob nº 27.499.855/0001-65, com sede na Av. Carneiro Leão, 294 — Sala 401, Maringá/PR, responsável pela operação da plataforma EncaixaJá.
Em relação aos dados dos clientes finais (pessoas atendidas por uma clínica ou profissional que usa o EncaixaJá), a clínica ou o profissional é o controlador desses dados, e o EncaixaJá atua como operador, tratando os dados em nome e sob as instruções do contratante.
2. Quais dados coletamos
Coletamos apenas os dados necessários para operar o serviço de agendamento:
- Dados de cadastro da empresa/profissional: nome, e-mail, telefone, tipo de conta (autônomo ou clínica) e dados de faturamento da mensalidade da plataforma (incluindo CPF/CNPJ do pagador).
- Dados de clientes finais: nome, telefone (WhatsApp) e, quando informados, e-mail e observações do atendimento, registrados pela clínica/profissional para viabilizar o agendamento.
- Dados de agendamento: horários reservados, serviços, comparecimento/faltas, posição em fila de espera e histórico de remarcações.
- Dados técnicos: endereço IP, tipo de dispositivo/navegador e registros de acesso (logs), coletados por razões de segurança.
2.1. Aplicativo do paciente
O cliente final pode criar uma conta própria no aplicativo EncaixaJá para acompanhar seus agendamentos, entrar em listas de espera e aceitar ofertas de encaixe. Nessa conta coletamos apenas:
- Nome, e-mail e telefone — o telefone é a identidade de login e o e-mail é usado para confirmar o cadastro e recuperar a senha;
- Senha, armazenada exclusivamente como hash criptográfico (nunca em texto legível);
- Token de notificação do dispositivo (Firebase Cloud Messaging), usado só para avisar sobre lembretes e ofertas de encaixe.
O aplicativo não coleta localização, contatos, fotos, câmera, microfone nem identificadores de publicidade, e não rastreia você em outros aplicativos ou sites. Não há anúncios e não vendemos dados.
3. Para que usamos os dados
- Criar e gerenciar agendas, reservas, confirmações, remarcações e cancelamentos.
- Enviar confirmações e lembretes de agendamento por WhatsApp e ofertar vagas da lista de espera aos clientes finais.
- Processar a cobrança da mensalidade da plataforma junto à empresa contratante.
- Gerar relatórios operacionais (ocupação, comparecimento) para o contratante.
- Garantir a segurança, prevenir fraudes e cumprir obrigações legais.
4. Base legal do tratamento
Tratamos dados pessoais com fundamento na execução de contrato (art. 7º, V da LGPD), no legítimo interesse para operação e segurança do serviço (art. 7º, IX), no cumprimento de obrigação legal (art. 7º, II) e, quando aplicável, no consentimento do titular (art. 7º, I).
5. Comunicação por WhatsApp
A plataforma envia mensagens automáticas (confirmação, lembrete e oferta de vaga) por meio do WhatsApp, utilizando provedores de mensageria como a WhatsApp Business Platform (Meta). Ao ser cadastrado por uma clínica ou profissional, o cliente final poderá receber essas mensagens no número informado e responder para confirmar ou recusar um horário. O envio segue as políticas da Meta e pode ser interrompido a qualquer momento a pedido do titular.
6. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas com:
- Provedores de mensageria (ex.: Meta/WhatsApp) para envio das comunicações.
- Plataformas de publicidade (Meta/Facebook e Google Ads), apenas na página de captação (landing clinicas.encaixaja.com.br) e mediante o seu consentimento, para medição de campanhas e remarketing — detalhes na seção 9.
- Gateway de pagamento para processar a mensalidade da plataforma.
- Provedores de infraestrutura (hospedagem e banco de dados) que armazenam os dados sob nossas instruções.
- Autoridades competentes, quando exigido por lei ou ordem judicial.
7. Armazenamento e segurança
Os dados são armazenados em ambiente controlado, com medidas técnicas e administrativas de proteção, como controle de acesso, segregação por empresa (multi-tenant) e transmissão criptografada (HTTPS). Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais; após esse período, os dados são eliminados ou anonimizados.
8. Direitos do titular
Nos termos da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade e informação sobre compartilhamento;
- Revogação do consentimento e eliminação dos dados tratados com base nele.
Para dados de clientes finais, as solicitações podem ser encaminhadas à clínica ou profissional responsável pelo atendimento, que é o controlador desses dados.
8.1. Exclusão da conta do aplicativo
Se você tem uma conta no aplicativo, pode excluí-la sozinho a qualquer momento em Perfil › Excluir conta, ou solicitar a exclusão pela página de exclusão de conta.
A exclusão apaga imediatamente nome, e-mail, telefone, documento, senha e os tokens de notificação; cancela seus agendamentos futuros; remove você das listas de espera; e desativa suas matrículas recorrentes. O histórico de atendimentos já realizados é mantido de forma anonimizada no registro da clínica ou do profissional que atendeu você — ele é o controlador desses dados e os preserva para cumprir obrigações legais de guarda de registro (art. 16 da LGPD).
9. Cookies e ferramentas de publicidade
No aplicativo e no painel da plataforma, utilizamos apenas cookies estritamente necessários para autenticação e funcionamento (por exemplo, manter a sessão do usuário conectado). O aplicativo não usa cookies ou identificadores para publicidade e não rastreia você em outros aplicativos ou sites.
9.1. Página de captação (landing de marketing)
Nossa página de captação para clínicas (clinicas.encaixaja.com.br), divulgada em campanhas de mídia paga, utiliza — somente após o seu consentimento, obtido por meio do aviso de cookies exibido ao acessar a página — cookies e ferramentas de medição e publicidade de terceiros:
- Meta Pixel (Meta Platforms, Inc. — Facebook/Instagram);
- Google Ads / tag do Google (Google LLC).
Para essas finalidades podem ser tratados:
- Dados de origem e campanha: parâmetros de UTM e identificadores de clique de anúncio (ex.: gclid, fbclid), página de entrada e site de referência;
- Identificador de navegação (cookie first-party) e cookies das próprias plataformas de anúncio;
- Dados de dispositivo/navegador (tipo de navegador, idioma, fuso horário, resolução de tela) e endereço IP.
Essas ferramentas servem para medir a eficácia dos anúncios e exibir publicidade (remarketing) a quem visitou a página. A base legal é o seu consentimento (art. 7º, I da LGPD), que pode ser recusado no próprio aviso de cookies ou revogado a qualquer momento — ao recusar, essas ferramentas não são carregadas. A página não captura, de forma automática, sua identidade em serviços como Gmail, Facebook ou Instagram; o cruzamento de identidade, quando ocorre, é feito pelas próprias plataformas de anúncio, do lado delas. Consulte também a Política de Privacidade da Meta e a Política de Privacidade do Google.
10. Alterações desta política
Podemos atualizar esta Política de Privacidade periodicamente. A data da última atualização é sempre indicada no topo desta página. Recomendamos a consulta regular a este documento.
11. Contato e Encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@encaixaja.com.br, ou pelo endereço postal Av. Carneiro Leão, 294 — Sala 401, Maringá/PR, aos cuidados da Ironbug Soluções Tecnológicas LTDA.