Política de Privacidade
Texto base operacional · versão 16/10/2026
1. Quem usa seus dados
O SOPHY fornece páginas públicas e um painel para negócios. A operação da plataforma trata os dados de acesso e da relação comercial com seus clientes. Cada estabelecimento decide como usar os contatos e agendamentos recebidos em seu BioSite e deve informar suas próprias finalidades e condições. Para assuntos do estabelecimento, utilize os contatos exibidos na página; para a operação do SOPHY, utilize o canal abaixo.
2. Quais dados entram na plataforma
O acesso usa nome, e-mail e senha própria da SOPHY. A senha é armazenada por derivação criptográfica com sal, e as sessões usam cookies protegidos. Links de ativação são privados, temporários e de uso único. O proprietário existente pode confirmar sua identidade anterior uma única vez para migrar seu acesso. O cadastro pode conter telefone, vencimento de acesso e observações administrativas. O cliente cria textos, imagens, links, produtos e serviços. Formulários recebem os campos que você preenche, e a agenda registra nome, e-mail, telefone, serviço, profissional, data, horário e situação da solicitação. O controle comercial contém valores negociados e recebimentos registrados manualmente.
3. Por que esses dados são usados
Os dados permitem liberar contas, executar o serviço contratado, apresentar conteúdo escolhido pelo cliente, responder contatos, organizar agendamentos, atender suporte e manter segurança. Conforme o caso, o tratamento se relaciona à execução de contrato ou providências solicitadas antes da contratação, cumprimento de obrigação legal, exercício de direitos, interesse legítimo avaliado e consentimento específico. O formulário solicita autorização para o contato sobre a própria solicitação; isso não autoriza publicidade genérica.
4. O que fica público
Conteúdo publicado, contatos exibidos, imagens, links e informações comerciais do BioSite podem ser vistos e compartilhados por qualquer pessoa e eventualmente indexados. Rascunhos, dados dos solicitantes, agenda interna e controle financeiro não são apresentados como conteúdo público. Publique somente imagens e dados que tenha autorização para divulgar.
5. Agendamento e WhatsApp
A solicitação é armazenada no espaço do estabelecimento como pendente e reserva o intervalo. Havendo WhatsApp configurado, o navegador abre uma mensagem com os dados do agendamento. A pessoa confirma o envio no próprio aplicativo. O WhatsApp e o estabelecimento recebem a mensagem enviada e aplicam suas próprias condições. O registro na plataforma não confirma a prestação do serviço nem comprova pagamento.
6. Gemini e inteligência artificial
A IA é opcional: ao pedir uma sugestão, o nome e segmento do negócio, o texto atual e sua instrução são enviados ao Google; no chat, são enviadas as mensagens recentes da conversa. A IA não consulta automaticamente contatos, agenda ou notas dos clientes e não executa alterações. A conversa fica na memória da página e se perde ao recarregar; um texto aplicado e salvo passa a fazer parte do conteúdo. O Google tem regras próprias: serviços gratuitos podem usar entradas e respostas para melhoria de produtos e revisão humana; serviços pagos têm condições diferentes. Não envie dados pessoais de clientes, informações sensíveis, segredos, senhas ou documentos à IA.
7. Cookies, armazenamento e métricas
A autenticação e as preferências usam recursos necessários do navegador. O painel guarda tema e cópias locais de rascunhos. Há contagem de acessos, cliques e solicitações; não é uma contagem de visitantes únicos. A proteção contra abuso utiliza temporariamente identificadores derivados do endereço IP. Se o responsável configurar Google Analytics, anúncios ou Meta, esses recursos só são carregados depois de aceitar a medição opcional na página. É possível continuar sem aceitar e recarregar para fazer uma nova escolha; dados já enviados ao fornecedor seguem suas regras.
8. Fornecedores e transferências
A hospedagem Sites usa infraestrutura Cloudflare para servir a aplicação e armazenar dados e imagens. OpenAI fornece a hospedagem Sites e a confirmação única da identidade anterior do proprietário durante a migração; Google processa solicitações voluntárias à IA; WhatsApp e serviços de mapas, música, vídeos e redes sociais recebem dados quando você os utiliza. Conteúdo incorporado de terceiros pode receber dados técnicos ao carregar. A infraestrutura desses fornecedores pode processar dados fora do Brasil. O responsável pela operação deve avaliar os contratos, as salvaguardas e os requisitos aplicáveis a essas transferências.
9. Conservação, exclusão e backup
Dados são mantidos para prestar o serviço e atender necessidades justificadas de operação, obrigações e direitos. Suspender uma conta ou cancelar um agendamento não apaga todos os registros. A exclusão de conteúdo na interface pode ser lógica; esta versão não tem expurgo automático geral de todos os dados. Solicitações de eliminação precisam ser analisadas pelo responsável, inclusive quanto a retenções necessárias e cópias de segurança. Os backups exportados são arquivos que precisam ser protegidos por quem os guarda. Eles não incluem a chave Gemini nem credenciais de acesso.
10. Seus direitos e o canal de atendimento
Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade nos termos aplicáveis e revisão de dados desnecessários ou tratados irregularmente, além de revogar consentimento e pedir eliminação quando cabível. O responsável pode precisar verificar sua identidade e explicar retenções justificadas. Para dados enviados a um negócio, procure primeiro o estabelecimento identificado no BioSite. Para dados da sua conta SOPHY ou dúvidas sobre a plataforma, procure o contato público abaixo. Não envie documentos completos ou senhas no primeiro contato.
11. Segurança e atualizações
O acesso ao painel exige autenticação, há controle por conta, validação de ações e proteção da credencial de IA no servidor. Essas medidas não eliminam todo risco. Não compartilhe a conta de acesso e procure o responsável se identificar exposição ou uso indevido. Esta política descreve a versão atual; mudanças relevantes devem ser comunicadas e, quando necessário, submetidas a uma nova escolha de consentimento.
Responsável e contato da operação
Identificação e contato público pendentes de preenchimento pelo proprietário.
Referências
Lei Geral de Proteção de Dados · Condições da API Gemini · Privacidade da OpenAI · Privacidade do WhatsApp