Política de Privacidade

O LembreteZap é um serviço desenvolvido e operado pela Otto Digital Media. Esta política explica como tratamos dados pessoais no uso do aplicativo, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Isto é central e queremos que fique claro: o LembreteZap serve para lembrar o cliente do horário e coletar a confirmação de presença. Ele não é um prontuário eletrônico e não foi feito para armazenar histórico clínico, diagnósticos, resultados de exames ou qualquer registro de saúde detalhado.

O campo “procedimento” existe apenas para você organizar sua agenda interna. Ele nunca aparece no link público de confirmação que o cliente recebe — esse link mostra só o essencial (primeiro nome, estabelecimento, data e hora). Recomendamos que você não escreva ali informações clínicas sensíveis além do necessário.

O LembreteZap lida com dois grupos de pessoas, e o papel de cada um muda a responsabilidade:

• Você, titular da conta. Em relação aos seus dados de cadastro, nós somos o controlador.
• Seus clientes/pacientes. Os dados que você cadastra sobre terceiros (nome, e-mail, telefone, procedimento) são fornecidos por você. Nesse caso você é o controlador desses dados e nós atuamos como operador, tratando-os apenas para executar o serviço que você pediu: enviar o lembrete e registrar a confirmação.

A base legal para tratar dados dos seus pacientes e para lhes enviar comunicações é de sua responsabilidade. Cadastre apenas pessoas com quem você tem uma relação de atendimento legítima e obtenha o consentimento adequado, sobretudo por se tratar de contexto de saúde.

• Da sua conta: nome, sobrenome, e-mail, senha (guardada apenas como hash criptográfico), nome do estabelecimento e telefone, se você informar.
• Dos seus clientes: nome, e-mail, telefone — exatamente como você digitou.
• Dos agendamentos: data, hora, procedimento (uso interno), profissional, status e observações.
• Do histórico de lembretes: data, hora, destinatário e resultado de cada envio.
• Técnicos: registros de acesso e erros do servidor, usados para segurança e diagnóstico.

Exclusivamente para operar o serviço: autenticar seu acesso, guardar seus agendamentos, enviar os lembretes automáticos aos destinatários que você cadastrou, receber a confirmação de presença e exibir o painel do dia.

Não vendemos, não alugamos e não cedemos seus dados — nem os seus, nem os dos seus clientes — a terceiros para fins comerciais ou publicitários.

O link enviado ao cliente contém um token aleatório e não sequencial, com validade limitada (expira após o horário do agendamento). Ele não exige login e mostra apenas o mínimo necessário para o cliente reconhecer o compromisso e responder. Não é possível listar ou adivinhar agendamentos de terceiros a partir dele.

Usamos apenas o cookie de sessão necessário para manter você conectado. Não há cookies de publicidade nem rastreamento de comportamento entre sites. A preferência de tema (claro/escuro) fica no seu próprio navegador e não é enviada ao servidor.

Para funcionar, o serviço se apoia em fornecedores de infraestrutura: hospedagem do servidor e banco de dados, e o provedor de envio de e-mails (SMTP), que necessariamente processa o conteúdo dos lembretes para entregá-los. Esses fornecedores tratam os dados apenas para prestar o serviço contratado.

Enquanto sua conta existir. Se você apagar um agendamento, os dados são removidos do banco junto com o histórico de lembretes vinculado. Se você encerrar a conta, tudo é excluído, ressalvados registros que a lei exigir manter.

Você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• revogar consentimento e solicitar a exclusão da conta;
• ser informado sobre com quem compartilhamos seus dados.

A maior parte disso você já faz sozinho dentro do app, em Configurações. Para o restante, escreva para contato.ottodigitalmedia@gmail.com.

Senhas são guardadas com bcrypt e jamais em texto puro. Todo o tráfego usa HTTPS. As rotas do painel exigem autenticação e cada conta só acessa os próprios registros. Aplicamos limite de tentativas de login para conter ataques automatizados.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança relevante, comunicaremos os afetados e a ANPD conforme a lei.

A conta do LembreteZap é destinada a maiores de 18 anos, no contexto de atividade profissional. Pacientes menores só devem ser cadastrados com o consentimento dos responsáveis, sob responsabilidade do titular da conta.

Podemos atualizar este texto. A data de revisão fica sempre no topo da página. Mudanças significativas serão avisadas dentro do aplicativo.

Dúvidas sobre privacidade ou pedidos relacionados à LGPD: contato.ottodigitalmedia@gmail.com.

Veja também os Termos de Uso.