Esta Política de Privacidade explica como a Igdrasil Tecnologia ("Igdrasil", "nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela se aplica a este site institucional e à relação da Igdrasil com os contratantes que utilizam nossa plataforma — não ao uso da plataforma de agendamento pelos clientes finais de cada contratante, que segue política própria (veja abaixo).
Igdrasil Tecnologia, CNPJ 12.123.456/0001-01, com sede em Rua do Teste, 01, Centro, Londrina - PR 00000-00.
Dois papéis diferentes da Igdrasil
É importante entender que a Igdrasil atua de duas formas diferentes, dependendo de quem você é:
- Se você visita este site institucional (para conhecer o produto, ver planos ou ler o blog), a Igdrasil é a controladora dos seus dados de navegação.
- Se você agenda um horário na página pública de um dos nossos clientes (ex: uma barbearia ou clínica que usa a Igdrasil), quem decide como seus dados são usados é esse estabelecimento — a Igdrasil atua apenas como operadora, fornecendo a tecnologia. A política de privacidade que vale nesse caso é a exibida no rodapé da própria página de agendamento daquele estabelecimento.
Dados que coletamos neste site institucional
- Dados básicos de navegação (páginas acessadas, origem do acesso), registrados em logs de acesso ao servidor — sem cookies de rastreamento ou ferramentas de analytics de terceiros;
- Dados que você opta por nos enviar diretamente pelo WhatsApp ao clicar em "Falar no WhatsApp";
- Dados de cadastro, quando você contrata um plano (nome, e-mail, telefone, CNPJ/CPF), tratados conforme o contrato de prestação de serviço.
Para que usamos esses dados
- Responder dúvidas e apresentar a plataforma a potenciais clientes;
- Processar a contratação e faturamento dos planos;
- Operar a infraestrutura técnica que viabiliza o agendamento e os lembretes automáticos por WhatsApp dos nossos clientes;
- Cumprir obrigações legais e fiscais.
Com quem compartilhamos dados
Utilizamos operadores especializados, estritamente necessários para operar a plataforma. Não vendemos dados pessoais a terceiros.
- Anthropic (Estados Unidos): processa o conteúdo das conversas do chat de suporte "Runa", usado por administradores e atendentes dos nossos clientes contratantes dentro do painel da plataforma, para tirar dúvidas sobre o uso do sistema. A transferência internacional é amparada pelas garantias contratuais firmadas com o fornecedor (art. 33, VIII e IX, LGPD).
- Provedores de mensageria (WhatsApp): usados para contato direto conosco e para o envio de lembretes automáticos aos clientes finais dos nossos contratantes.
- Provedor de hospedagem: armazena e processa, em nuvem, os dados necessários ao funcionamento da plataforma.
Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados sob nossa responsabilidade, incluindo controle de acesso por perfil de usuário e isolamento de dados entre diferentes clientes da plataforma (arquitetura multi-tenant).
Por quanto tempo guardamos seus dados
Dados de cadastro e contratação são mantidos enquanto durar o contrato com o cliente, e por período adicional quando exigido por lei ou para exercício regular de direitos.
Registros de acesso a este site são mantidos por, no mínimo, 6 meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Encerrados os prazos aplicáveis, os registros são excluídos automaticamente.
Cookies
Este site institucional não utiliza cookies de publicidade, analytics ou rastreamento — por isso, não é exibido banner de consentimento de cookies.
Ao fazer login no painel da plataforma, administradores e atendentes dos nossos clientes recebem apenas cookies essenciais de autenticação:
- Cookie de sessão (NextAuth): mantém você autenticado durante o uso do painel. Expira em até 7 dias.
- Cookie de renovação de acesso (refresh_token, httpOnly): permite renovar sua sessão sem exigir novo login. Expira em até 7 dias.
Seus direitos como titular
Nos termos da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados a outro fornecedor;
- Revogação do consentimento, quando aplicável;
- Petição contra o controlador perante a Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado pelo Tratamento de Dados (DPO)
Em conformidade com o art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais da Igdrasil é Bruno Romanha, que pode ser contatado em dpo@igdrasil.app.br para solicitações sobre seus dados (acesso, correção, exclusão), com resposta em até 15 dias.
Contato
Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale conosco pelo WhatsApp disponível neste site ou pelo e-mail dpo@igdrasil.app.br.