Política de Privacidade

34. Quem trata os seus dados

• Guia Lupa como controlador: dados da sua conta, do uso da Plataforma, das assinaturas e créditos, do programa de afiliados, do suporte, da moderação, da segurança e das comunicações da Plataforma.
• Profissional como controlador e Guia Lupa como operador: dados que o profissional e a equipe dele cadastram e usam no painel sobre os clientes deles (fichas, anotações, histórico, financeiro, pacotes, recibos, atestados e conversas do WhatsApp do número do profissional). Nesses casos, pedidos sobre os dados devem ser feitos ao profissional, e o Guia Lupa ajuda a encaminhá-los.
• Estabelecimento White Label: recebe os dados das suas interações com a marca dele, como qualquer profissional na Plataforma.
• Encarregado (DPO): o contato está na seção Responsável e contato.

35. Dados que tratamos

Dados que você informa

• Cadastro e login: nome, nome de exibição, e-mail, foto, telefone e dados de login com Google, Apple ou e-mail e senha. A senha é gerenciada pelo serviço de autenticação e não fica guardada pelo Guia Lupa.
• Dados complementares: data de nascimento, gênero, cidade e, quando necessário, CPF ou outro documento (por exemplo, para recibos, atestados e programa de afiliados).
• Endereços: até três endereços salvos, com nome, e o endereço de atendimentos em domicílio. O CEP é consultado em serviço público (ViaCEP) para completar o endereço.
• Agendamentos e serviços: profissional, serviço, data, horário, local, observações, situação, avaliações, pacotes, planos e assinaturas contratados com profissionais.
• Interações: favoritos, bloqueios, marcas adicionadas, curtidas, comentários, avaliações, respostas, denúncias, buscas e filtros.
• Suporte: mensagens, anexos, avaliações do atendimento e protocolos.
• Profissionais: dados do negócio (nome comercial, CPF ou CNPJ, endereço, área de atendimento, contatos públicos, redes sociais), registros profissionais (tratamento, conselho, número e UF), equipe e permissões, serviços, preços, horários, folgas e feriados, portfólio, vitrines, stories, música escolhida, etiquetas, legendas, depoimentos, chave Pix, lançamentos financeiros, cobranças, produtos para clientes, configurações de WhatsApp, de IA e da marca White Label.
• Clientes cadastrados por profissionais: nome, telefone, e-mail, data de nascimento, endereço, anotações da ficha, histórico de atendimentos, pagamentos, pacotes, recibos e atestados.
• Lojinha: produtos, fotos, preços, custos, estoque e movimentações, categorias e fornecedores cadastrados pelo profissional; pedidos dos clientes (produtos, quantidades, valores, forma de recebimento, endereço de entrega, observação, situação e histórico) e o comprovante de pagamento anexado pelo cliente (imagem ou PDF, armazenado de forma privada).
• Afiliados: dados cadastrais, CPF ou CNPJ, endereço, redes, chave Pix, notas fiscais, aceite do contrato, cupons, QR Codes, indicações, comissões e contestações.
• Equipe do Guia Lupa: dados de acesso, funções e registros de auditoria das ações administrativas.

Dados gerados pelo uso

• Dispositivo e acesso: endereço IP, porta, data e hora, aparelho, sistema, versão do app, idioma, identificadores de notificação (push), sessões ativas, origem da instalação (quando o app é aberto por link de marca) e registros de segurança.
• Localização: com sua permissão, a localização aproximada ou precisa do aparelho para mostrar profissionais próximos e calcular distâncias; sem ela, a região escolhida.
• Uso: telas e recursos usados, visualizações de perfis, vitrines e stories, cliques, buscas sem resultado e áreas recentes, para funcionamento, estatísticas dos profissionais e melhoria do serviço.
• Consentimentos e preferências: registros de aceite deste documento (versão, data, IP e aparelho), autorizações dadas e retiradas, tema, idioma e preferências de notificação.
• Assinaturas e compras: plano, situação, datas, loja, identificadores e comprovantes de compra informados pela Google Play, pela App Store e pelo serviço de gestão de assinaturas. Não recebemos o número do seu cartão.
• Inteligência artificial e voz: pedidos de texto, áudios gravados enquanto você segura o botão do assistente (até o limite de tempo exibido), transcrições, respostas e lançamentos confirmados.
• WhatsApp: mensagens, áudios, mídias, situação de entrega e leitura e transcrições das conversas do número conectado pelo profissional, e mensagens enviadas pela Plataforma.
• Câmera, microfone e fotos: usados somente quando você aciona o recurso (ler QR Code, tirar ou escolher fotos e vídeos, gravar o pedido ao assistente). O conteúdo só é enviado se você confirmar.

Dados recebidos de terceiros

• Google e Apple: nome, e-mail, foto e identificador quando você entra com essas contas. Com Apple, você pode ocultar seu e-mail.
• Profissionais que cadastram você como cliente.
• Lojas de aplicativos e serviço de gestão de assinaturas: situação das assinaturas, renovações, reembolsos e ofertas.
• Meta/WhatsApp: mensagens e situação de entrega.
• Afiliados: o cupom ou QR Code usado na sua assinatura.

36. Dados sensíveis e de saúde

• Atestados, declarações, fichas e anotações de profissionais da saúde podem conter dados de saúde, que são dados sensíveis pela LGPD.
• Esses dados são tratados para a tutela da saúde, em procedimento realizado por profissionais de saúde, para cumprimento de obrigação legal ou regulatória e, quando exigido, com consentimento específico. O CID só aparece no atestado com autorização do paciente.
• O acesso é restrito ao profissional responsável, às pessoas da equipe que ele autorizar e ao próprio paciente. O profissional decide se o link do atestado mostra o documento completo ou só a autenticidade.
• Pedimos aos profissionais que não registrem informações sensíveis desnecessárias em campos livres nem em conversas.
• Não usamos dados de saúde para publicidade, perfilamento ou qualquer finalidade diferente da que justificou a coleta.

37. Para que usamos os dados

• Criar e manter sua conta, autenticar o acesso, confirmar o telefone e manter sessões.
• Mostrar profissionais por região, categoria e serviço, perfis, vitrines, stories e marcas.
• Fazer, confirmar, lembrar, remarcar e cancelar agendamentos e gerenciar lista de espera e recorrências.
• Ligar à sua conta os cadastros feitos por profissionais com o seu telefone confirmado.
• Oferecer aos profissionais as ferramentas de gestão, equipe, privacidade entre profissionais, marca White Label, WhatsApp e IA.
• Emitir recibos e atestados e permitir a conferência de autenticidade.
• Processar assinaturas, créditos, cupons, comissões, fechamentos e pagamentos de afiliados.
• Enviar notificações, e-mails, WhatsApp e SMS sobre conta, agendamentos, segurança, convites, assinaturas e cobranças.
• Responder ao suporte, analisar denúncias, moderar conteúdo e contestações.
• Prevenir fraudes, abusos e acessos indevidos e proteger a Plataforma e os usuários.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.
• Melhorar a Plataforma, corrigir erros, medir o uso e manter o catálogo de categorias e termos de busca, preferencialmente com dados agregados.
• Com sua autorização: mensagens no WhatsApp com novidades e ofertas, recursos de IA, uso da localização do aparelho e estatísticas de uso.

38. Bases legais

39. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos somente o necessário, com:

• Profissionais e suas equipes: quando você agenda, contrata, adiciona uma marca ou é cadastrado por eles, recebem nome, telefone, e-mail, endereço do atendimento em domicílio e os detalhes do agendamento, conforme as permissões de cada membro.
• Outros usuários: o que é público por natureza, como perfis profissionais, avaliações (com seu nome de exibição e foto), comentários e curtidas em stories.
• Afiliados: o afiliado vê os assinantes que usaram seu cupom com nome abreviado, plano e situação da assinatura, sem acesso a dados de clientes.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, ou para proteger direitos, sempre no limite do exigido.
• Operações societárias: em caso de fusão, aquisição ou reorganização, mantidas as proteções deste documento.
• Fornecedores que operam a Plataforma, sob contrato e apenas para essas funções, listados na tabela abaixo.
• Pedidos da Lojinha: quando você faz um pedido, o estabelecimento recebe o seu nome, telefone, os produtos, a forma de recebimento, o endereço de entrega, a observação e o comprovante que você anexar, para atender o pedido.

40. Transferência internacional

Alguns fornecedores (como Google, Apple, Amazon Web Services, Meta, RevenueCat e xAI) podem armazenar ou processar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33) e na regulamentação da ANPD, como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção.

41. O que fica visível para outras pessoas

• Perfil profissional publicado: nome comercial, logotipo, capa, apresentação, categorias, cidade e área de atendimento, endereço (completo só quando o profissional permitir), contatos públicos, redes, serviços, preços, horários livres, portfólio, vitrines, stories, equipe, registros profissionais exibidos e avaliações.
• Clientes: o nome de exibição e a foto aparecem nas avaliações e nos comentários que você publicar. Telefone, e-mail e endereço não ficam públicos.
• Atestados e recibos: quem tem o link ou o QR Code consegue abrir o documento ou a confirmação de autenticidade, conforme a escolha do profissional.

42. Se um profissional cadastrou você

• Profissionais podem cadastrar clientes manualmente, inclusive pessoas sem conta no Guia Lupa. Nesse caso, o profissional é o controlador e responde pela base legal e pela informação a você.
• Se você confirmar no Guia Lupa o mesmo telefone usado nesse cadastro, verá na sua conta os agendamentos, pacotes, recibos e atestados ligados a ele. Anotações internas do profissional continuam visíveis só para ele e a equipe autorizada.
• Pedidos de acesso, correção ou eliminação desses dados devem ser feitos ao profissional. Se você nos procurar, ajudamos a encaminhar.
• Ao excluir sua conta, agendamentos, recibos e fichas continuam com os profissionais, sem ligação com a sua conta.

43. Localização e permissões do aparelho

• A localização do aparelho só é usada com sua permissão, enquanto você usa o app, para mostrar profissionais próximos e calcular distâncias. Você pode negar ou retirar a permissão a qualquer momento.
• Câmera, microfone, fotos, Face ID ou biometria e sensores de movimento são usados somente para as finalidades descritas nos pedidos de permissão do aparelho.
• Profissionais que usam rotas veem apenas os endereços dos atendimentos em domicílio que eles mesmos têm na agenda.

44. Inteligência artificial, voz e decisões automatizadas

• Quando você usa um recurso de IA, enviamos ao provedor o texto ou o áudio do pedido e os dados necessários para respondê-lo (por exemplo, horários livres, serviços ou lançamentos do painel a que você tem acesso). Áudios são transcritos para texto.
• A base de conhecimento usada pelo treinamento e pelo assistente contém o manual da Plataforma, não dados pessoais de usuários.
• As conversas com o Assistente de IA ficam no seu histórico e podem ser apagadas em Privacidade e dados › Limpar meus dados.
• Não usamos IA para tomar decisões que afetem seus direitos sem possibilidade de revisão humana. Você pode pedir revisão de decisões automatizadas pelo contato do encarregado (LGPD, art. 20).
• Os recursos de IA dependem da sua autorização e podem ser desligados a qualquer momento.

45. Cookies e armazenamento no aparelho

O site e o aplicativo guardam no navegador ou no aparelho apenas o necessário para manter você conectado, proteger a sessão, lembrar preferências (tema, idioma, cidade, marca escolhida, buscas e áreas recentes) e acelerar o carregamento. Não usamos cookies de publicidade nem rastreamento entre aplicativos e sites de terceiros. Fontes e bibliotecas do site podem ser carregadas de serviços de terceiros, que recebem dados técnicos do acesso. Você pode limpar esses dados no navegador ou em Privacidade e dados › Limpar meus dados.

46. Por quanto tempo guardamos

Podemos manter dados por mais tempo quando necessário para cumprir a lei, resolver disputas, prevenir fraudes ou exercer direitos, sempre pelo mínimo necessário.

47. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; retirada do consentimento; oposição a tratamentos; e revisão de decisões automatizadas.

Muitos desses controles estão no próprio app e no site. Os demais podem ser pedidos ao encarregado. Podemos confirmar sua identidade antes de atender, para proteger você, e respondemos nos prazos legais. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

48. Controles de privacidade, limpar dados e excluir a conta

Em Conta › Privacidade e dados (app) ou Minha conta › Privacidade (site), você pode:

• Dar ou retirar as autorizações de WhatsApp, novidades e ofertas, assistente de IA, localização e estatísticas de uso.
• Ver e encerrar sessões abertas em outros aparelhos e sair de todos.
• Limpar meus dados: apaga favoritos, endereços salvos, notificações, conversas com o assistente de IA, data de nascimento, gênero e localização, além das buscas e áreas recentes do aparelho ou do navegador. A conta, os agendamentos e os recibos continuam.
• Excluir a conta: na hora (definitiva) ou agendada para 30 dias (entrar de novo nesse período cancela o pedido). Na exclusão, nome, e-mail, telefone, documento, foto, endereços e localização são apagados; sessões, aparelhos, favoritos, notificações, conversas, autenticação em duas etapas, bloqueios e vínculos com marcas são removidos; e a conta de login é apagada. Um protocolo é gerado.
• Por segurança, limpar e excluir exigem um código de 6 dígitos enviado ao telefone confirmado (WhatsApp ou SMS), válido por 10 minutos e com tentativas limitadas, ou, sem telefone confirmado, a palavra de confirmação.
• Situações que impedem a exclusão imediata são mostradas antes: perfil profissional com assinatura ativa (cancele na loja e fale com o suporte), afiliado com comissões, administradores e agendamentos marcados (cancele antes).
• Você também pode pedir a exclusão sem o aplicativo, pelo e-mail do encarregado.

49. Segurança e incidentes

• Usamos conexão criptografada (HTTPS), cifragem de dados sensíveis no banco, links com tokens impossíveis de adivinhar, controle de acesso por perfil e por permissão verificado no servidor, autenticação em duas etapas nas áreas administrativa e do afiliado, códigos de confirmação com validade e limite de tentativas e registros de auditoria.
• Quem acessa dados na equipe do Guia Lupa tem acesso limitado ao necessário e dever de sigilo.
• Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei e a regulamentação.
• Você também ajuda: não compartilhe códigos de verificação, mantenha seu aparelho protegido, use senha forte e encerre sessões que não reconhecer.

50. Crianças e adolescentes

O Guia Lupa não é destinado a menores de 18 anos sem a assistência do responsável legal e não é direcionado a crianças. Quando um profissional atende crianças ou adolescentes e cadastra dados deles, deve fazê-lo no melhor interesse da criança e com o consentimento de um dos pais ou do responsável, quando exigido (LGPD, art. 14, e Estatuto da Criança e do Adolescente). Se souber de dados de menores tratados de forma indevida, fale com o encarregado para que sejam removidos.

57. Responsável e contato

Dúvidas, pedidos, reclamações, notificações e exercício de direitos sobre dados pessoais: contato@guialupa.com.br ou pelo suporte no aplicativo (Conta › Suporte; para profissionais, Mais › Suporte) e no site (Minha conta › Suporte). Cada pedido recebe um protocolo.

Os dados de identificação do responsável pela Plataforma e do encarregado pelo tratamento de dados pessoais aparecem no quadro abaixo.