Política de Privacidade
Última atualização: 15 de Outubro de 2026
1. Introdução e Identificação do Controlador
A VimaeTech (acessível através do domínio vimaetech.com.br e seus subdomínios) valoriza a privacidade e a segurança das informações de seus clientes e usuários. Esta Política de Privacidade formaliza nosso compromisso com a transparência e estabelece como coletamos, tratamos, protegemos e armazenamos dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
2. Dados Coletados e Finalidade do Tratamento
Coletamos estritamente os dados essenciais para operacionalizar agendamentos e atendimentos:
Clientes Finais (Consumidores)
Nome completo, número de WhatsApp/telefone e e-mail. Finalidade exclusiva de registrar o agendamento, enviar comprovantes de confirmação e lembretes automáticos para evitar faltas.
Estabelecimentos & Profissionais
Nome do estabelecimento, dados de contato comercial, catálogo de serviços prestados, horários de funcionamento e token de autorização de calendário.
A VimaeTech opera sob a Regra de Ouro da Zero Intermediação: atuamos exclusivamente como facilitadores tecnológicos diretos na agenda do próprio profissional ou clínica contratante. Não mantemos nem retemos eventos em agendas próprias da VimaeTech.
- Escopo Mínimo (`calendar.events`): Solicitamos apenas o escopo estritamente necessário para: (a) verificar horários ocupados para calcular vagas livres; e (b) inserir o novo compromisso confirmado diretamente na agenda do profissional.
- Não Leitura de Conteúdo Íntimo: Nosso sistema não lê títulos pessoais, descrições privadas ou detalhes de eventos que não tenham sido criados pela nossa própria aplicação.
- Proibição de Venda ou Compartilhamento: Os dados de agenda jamais serão vendidos, alugados, transferidos a corretores de dados ou usados para treinamento de modelos de inteligência artificial.
- Conformidade com a Google User Data Policy: O uso e transferência de dados recebidos das APIs do Google para qualquer outro aplicativo aderem rigorosamente à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
4. Segurança da Informação e Criptografia
Adotamos padrões elevados de proteção cibernética. Toda a comunicação trafega exclusivamente através de protocolo seguro HTTPS com TLS 1.3. Tokens de renovação de autenticação (OAuth tokens) são mantidos com criptografia em repouso no banco de dados utilizando padrão AES-256-GCM, e as chaves de descriptografia residem em variáveis de ambiente isoladas, inacessíveis externamente.
5. Seus Direitos como Titular (LGPD) e Revogação
Nos termos do Artigo 18 da LGPD, você tem direito a confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou inexatos, e solicitar a eliminação dos seus dados tratados mediante consentimento.
Para revogar permissões da Conta Google a qualquer momento, basta acessar a central de segurança da sua conta: myaccount.google.com/connections.
6. Encarregado de Dados (DPO) & Canal de Suporte
Para exercer seus direitos de privacidade, esclarecer dúvidas ou relatar qualquer questão de segurança, entre em contato com nosso time oficial: