Política de Privacidade

1. Identificação do controlador

O tratamento de dados pessoais relacionado ao UpOffice é realizado por:

2. Definições

• Titular: a pessoa natural a quem os dados pessoais se referem.
• Controlador: a MTR PRO DIGITAL LTDA, responsável pelas decisões sobre o tratamento dos dados das profissionais usuárias.
• Operador: em relação aos dados das clientes dos salões, o UpOffice atua como operador, tratando esses dados por conta e ordem da profissional (que é a controladora desses dados).
• Dado pessoal sensível: dado sobre saúde, entre outros, com proteção reforçada pela LGPD (art. 11).
• Subprocessador: terceiro contratado para auxiliar na prestação do serviço (ex.: pagamento, hospedagem, mensageria).

3. Dados das profissionais que usam o sistema

Quando você cria e mantém uma conta no UpOffice, coletamos:

4. Dados das clientes dos salões

Os dados das clientes finais são inseridos e controlados pela profissional. Nesse contexto, o UpOffice atua como operador, tratando esses dados exclusivamente conforme as instruções da profissional e para viabilizar as funcionalidades contratadas.

Registramos a data e o método de consentimento de cada cliente (agendamento online, cadastro manual ou importação) para apoiar a profissional na demonstração de conformidade.

5. Dados sensíveis de saúde (fichas de anamnese)

As fichas de anamnese podem conter dados pessoais sensíveis de saúde, que recebem proteção reforçada nos termos do art. 11 da LGPD.

• Esses dados são tratados pelo UpOffice na condição de operador, por conta e ordem da profissional;
• A base legal para o tratamento é, em regra, a tutela da saúde em procedimento realizado por profissional da área, e/ou o consentimento específico e destacado da cliente, conforme o caso;
• A profissional é responsável por obter o consentimento adequado da cliente antes de registrar tais informações;
• O acesso é restrito à conta da profissional responsável, com isolamento de dados por conta;
• Aplicamos medidas técnicas adicionais de segurança e acesso autenticado a essas informações.

Recomendamos que a profissional colete o consentimento da cliente de forma destacada antes do registro de informações de saúde.

6. Finalidades e bases legais

• Execução de contrato — para operar o sistema e prestar o serviço contratado;
• Consentimento — para comunicações de marketing e envio de lembretes/notificações;
• Cumprimento de obrigação legal — para guarda de registros fiscais e de acesso;
• Legítimo interesse — para segurança, prevenção de fraudes e melhoria do produto;
• Tutela da saúde — para tratamento de fichas de anamnese por profissional da área.

7. Cookies

Utilizamos cookies estritamente necessários para manter você autenticado e garantir o funcionamento seguro do sistema. Não utilizamos cookies de rastreamento publicitário de terceiros. Caso isso mude, esta Política será atualizada e, quando exigido, solicitaremos seu consentimento.

8. Compartilhamento e subprocessadores

Nós não vendemos seus dados. Compartilhamos dados apenas com subprocessadores necessários à prestação do serviço, sob obrigações contratuais de segurança e confidencialidade:

Podemos ainda compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

9. Transferência internacional

Os dados são armazenados em servidores localizados no Brasil (Hostinger). Entretanto, o serviço de notificações por push depende das plataformas de entrega dos navegadores e sistemas operacionais (ex.: Google, Mozilla, Apple), que podem processar dados em servidores no exterior. Tais transferências ocorrem com salvaguardas adequadas, nos termos do art. 33 da LGPD, e limitam-se ao necessário para a entrega das notificações.

10. Tempo de retenção

• Conta ativa: dados mantidos enquanto a assinatura estiver ativa;
• Após cancelamento: disponíveis por 30 dias para exportação; depois, anonimizados ou excluídos;
• Dados das clientes dos salões: controlados pela própria profissional;
• Registros fiscais e de segurança: mantidos pelos prazos legais aplicáveis.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: senhas armazenadas com hash criptográfico, acesso autenticado a todas as telas, isolamento de dados por conta, conexões cifradas (HTTPS) e controles de acesso. Nenhum sistema é 100% imune, mas trabalhamos continuamente para mitigar riscos.

12. Incidentes de segurança

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme exige a LGPD (art. 48), informando as medidas adotadas.

13. Seus direitos (LGPD)

Você, como titular, tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento a qualquer momento;
• Obter informação sobre o compartilhamento dos seus dados.

Para exercer qualquer direito, envie um e-mail para privacidade@upofficeeu.com com o assunto "Direitos LGPD". Responderemos no menor prazo possível.

14. Encarregado de dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais é Tailon Morais, que pode ser contatado pelo e-mail privacidade@upofficeeu.com para esclarecimentos e providências relacionadas à proteção de dados.

15. Reclamação à ANPD

Caso entenda que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais disponíveis em gov.br/anpd.

16. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, avisaremos por e-mail ou dentro do sistema. A data da última atualização está indicada no topo deste documento.

17. Contato

Dúvidas gerais: suporte@upoffice.com.br
Assuntos de privacidade: privacidade@upofficeeu.com