Política de privacidade

1. Quem somos

O Ogedex (CNPJ 67.868.560/0001-33) é um sistema on-line de agenda, clientes, caixa, comissões e mensagens para empresas de serviços (barbearias, salões, clínicas, escritórios e outros), disponível em https://ogedex.com. Contato do encarregado de dados: suporte@ogedex.com.

2. Dois papéis diferentes

• Dados das empresas e dos usuários do painel (dono, gerente, recepção, profissionais): aqui o Ogedex é o controlador — decide como esses dados são tratados para prestar o serviço.
• Dados dos clientes das empresas (quem agenda um horário): a empresa é a controladora e o Ogedex é o operador — tratamos esses dados apenas para executar o serviço contratado pela empresa e conforme as instruções dela.

3. Quais dados tratamos

• Conta: nome, e-mail, telefone e senha (guardada de forma criptografada, nunca em texto).
• Empresa: nome, endereço, horários, serviços, preços, fotos e informações da página pública.
• Clientes das empresas: nome, telefone/WhatsApp, e-mail, data de nascimento, histórico de agendamentos, pagamentos, observações e, quando a empresa usa, fichas e anamneses preenchidas pelo próprio cliente.
• Mensagens: texto dos lembretes e confirmações, data de envio e situação (enviada, entregue, lida, falhou).
• Suporte interno do Ogedex: mensagens e imagens enviadas pela equipe da empresa e as respostas humanas da administração, separadas por empresa. As imagens são preparadas sem os metadados originais e ficam em armazenamento privado, acessível somente à empresa e à administração. O histórico visível é dos últimos 7 dias; mensagens e anexos vencidos são removidos periodicamente do armazenamento ativo. Cópias de segurança seguem seu ciclo de retenção. Não envie senhas, prontuários ou dados pessoais de clientes pelo suporte; confira os prints antes de enviar. Avisos gerais são publicados pela administração; a leitura é registrada por usuário para indicar quais ainda não foram lidos. Essas informações não são enviadas ao Google Analytics nem usadas para ler as conversas dos clientes da empresa.
• Uso técnico: endereço IP, navegador e registros de acesso, para segurança e para corrigir erros. Usamos os cookies necessários para manter você conectado e lembrar preferências (como o tema claro/escuro). Nas páginas de apresentação do próprio Ogedex (início, /empresas, cadastro, blog e páginas sobre os tipos de negócio), e só se você tocar em “Aceitar” no aviso de cookies, usamos o Pixel da Meta para medir os anúncios do Ogedex. Ele nunca roda no painel das empresas, nas páginas das empresas, no agendamento, nas fichas e documentos (dados de saúde) nem em links privados. Para mudar sua escolha, limpe os dados do site no navegador.

4. Para que usamos

Nas páginas de divulgação do Ogedex, incluindo os artigos em português e inglês e o cadastro, o Google Analytics 4 mede visitas e etapas de cadastro somente após consentimento no aviso de cookies. Não enviamos campos de formulários, nomes, e-mails, telefones, identificadores de clientes, conteúdo de conversas, prontuários ou tokens privados. O Analytics não mede a navegação do painel, páginas das empresas, agendamento de clientes ou documentos. A única exceção é um evento genérico de cadastro concluído, sem dados da empresa ou do usuário e com endereço de medição padronizado. Parâmetros de consulta são removidos dos endereços enviados. Recursos de publicidade e medição aprimorada do Google ficam desativados. O Google pode tratar identificadores de cookies e informações técnicas de conexão. Veja como o Google usa dados de sites que utilizam seus serviços. Para mudar a escolha, limpe os dados do site no navegador e escolha novamente.

• Prestar o serviço: agenda, página de agendamento, lembretes, caixa, relatórios.
• Enviar mensagens que a própria empresa configurou (lembretes, confirmações, pós-atendimento, aniversário).
• Segurança, prevenção de fraude, suporte e cumprimento de obrigações legais.

Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse, cumprimento de obrigação legal e, quando necessário, consentimento.

5. WhatsApp (Meta)

Quando a empresa conecta o WhatsApp dela ao Ogedex, usamos a API oficial do WhatsApp Business (Meta) para enviar, em nome da empresa, as mensagens que ela configurou. Guardamos de forma criptografada o acesso concedido pela empresa e os identificadores da conta e do número. Recebemos da Meta a situação das mensagens (entregue, lida, falhou) e o aviso de que um cliente respondeu, para respeitar as regras de conversa do WhatsApp. Se o cliente responder "SAIR", paramos as mensagens automáticas para ele. Não lemos nem guardamos o conteúdo das conversas do celular da empresa: quando a empresa conecta o número que já usa no app WhatsApp Business (coexistência), a Meta envia uma cópia do histórico e dos contatos para sincronizar, e o Ogedex descarta essas informações sem guardar. A empresa pode desconectar a qualquer momento em Configurações → WhatsApp; ao desconectar, apagamos o acesso guardado e deixamos de receber os avisos da conta.

6. Com quem compartilhamos

• Hospedagem e infraestrutura (servidores no provedor de hospedagem contratado pelo Ogedex).
• Meta Platforms (WhatsApp), somente para empresas que conectarem o WhatsApp.
• Provedores de inteligência artificial, quando a empresa usa a importação assistida ou o Agente Ogedex. Na personalização, enviamos à OpenAI o pedido, a configuração necessária (como nomes de serviços e profissionais) e os anexos que a pessoa escolher enviar. Consultas aos clientes e cálculos financeiros são executados pelo Ogedex; os resultados não são enviados ao modelo para gerar as sugestões. Evite inserir dados clínicos ou informações pessoais desnecessárias nos pedidos e anexos.
• Autoridades, quando exigido por lei ou ordem judicial.

Pedidos de autoridades: só atendemos com ordem ou requisição válida. Conferimos a legalidade e o alcance de cada pedido, contestamos o que for excessivo, entregamos apenas o mínimo necessário e, quando a lei permitir, avisamos a empresa afetada.

Não vendemos dados pessoais.

7. Por quanto tempo guardamos

Enquanto a conta da empresa estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados em até 90 dias, exceto o que a lei obriga a guardar (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet) e cópias de segurança, que são apagadas no ciclo normal.

8. Segurança

Conexão criptografada (HTTPS), senhas e acessos sensíveis criptografados, separação dos dados de cada empresa, cópias de segurança e acesso restrito.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados e revogar consentimentos (LGPD, art. 18). Se você é cliente de uma empresa que usa o Ogedex, fale primeiro com ela — ela é a responsável pelos seus dados; se preferir, escreva para suporte@ogedex.com que encaminhamos. Respondemos em até 15 dias. Veja também a página Exclusão de dados.

10. Crianças

O painel do Ogedex é destinado a maiores de 18 anos. Dados de menores só são registrados pelas empresas quando necessário ao atendimento e sob responsabilidade dos pais ou responsáveis.

11. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças importantes são avisadas no painel.