Política de Privacidade

1.1 Dados que você fornece

• Nome e e-mail
• Telefone (opcional, para verificação por WhatsApp)
• Foto de perfil (câmera ou galeria)
• Endereços salvos (rua, cidade, estado e coordenadas)
• Dados de familiares e pets que você cadastra para agendar (nome, nascimento, foto)
• Notas que você escreve em um agendamento
• Avaliações e comentários sobre lojas e profissionais
• Informações de saúde que você preenche na ficha de anamnese da loja (alergias, restrições e observações); veja a seção “Dados de saúde”

1.2 Dados coletados automaticamente

• Endereço IP
• Tipo de aparelho, modelo e sistema operacional
• Versão do aplicativo
• Registros de acesso e tentativas de login
• Localização por GPS (só com o app aberto, para mostrar lojas perto de você)
• Token de notificação push (Firebase Cloud Messaging)

1.3 O que a gente não coleta

A Zinta não acessa e não guarda:

• Sua lista de contatos
• Dados biométricos (Face ID, impressão digital ficam só no seu aparelho)
• Seu histórico de navegação fora da plataforma

• Criar e manter a sua conta
• Permitir que você encontre lojas e agende serviços
• Mostrar lojas próximas com base na sua localização
• Enviar lembretes, confirmações e avisos de cancelamento
• Registrar suas avaliações e o histórico dos seus atendimentos
• Manter a plataforma segura (prevenção de fraude e abuso)
• Cumprir obrigações legais

Tratamos seus dados apoiados em:

• Consentimento: quando você se cadastra, ativa a localização ou aceita receber notificações
• Execução de contrato: para prestar o serviço de agendamento que você pediu
• Obrigação legal: registros de segurança e acesso que a lei exige guardar
• Interesse legítimo: melhorar o app e evitar fraudes
• Consentimento específico e tutela da saúde (art. 11): para os dados de saúde da anamnese; veja a seção “Dados de saúde”

Para o app funcionar, alguns dados passam por parceiros de tecnologia (subprocessadores). Cada um recebe só o necessário:

• Firebase (Google): guarda as imagens (sua foto e as fotos das lojas) e envia as notificações push.
• Google Maps e Mapbox: mostram o mapa, transformam endereço em coordenadas e encontram lojas próximas. Compartilhamos coordenadas e endereço.
• Login com Google e Apple: para você entrar sem senha. Recebemos nome, e-mail e foto da conta que você escolher.
• WhatsApp (Meta): envia lembretes e confirmações e recebe suas mensagens quando você fala com a loja pelo WhatsApp. Compartilhamos o número e o conteúdo da conversa.
• Google Gemini: é a inteligência artificial que responde por algumas lojas no WhatsApp. Quando você conversa com uma dessas lojas, o texto (e a transcrição de áudios) é processado por ela.
• E-mail (SMTP): envia mensagens transacionais, como verificação de conta e redefinição de senha.

Algumas lojas atendem pelo WhatsApp com um assistente de inteligência artificial. Quando você conversa com uma dessas lojas para agendar, confirmar ou remarcar, o conteúdo das mensagens, incluindo a transcrição de áudios que você mandar, é processado por IA (Google Gemini) e guardado por até 30 dias depois da última mensagem, para manter o contexto da conversa.

Esse tratamento envolve envio de dados para fora do Brasil. Veja a seção “Transferência internacional de dados”. A IA pode errar; por isso as ações importantes passam por confirmação, e você sempre pode falar com uma pessoa da loja.

• Dados guardados em servidores seguros na nuvem
• Senhas protegidas por hash (bcrypt), nunca em texto puro
• Acesso por tokens que expiram e são renovados automaticamente
• Bloqueio depois de várias tentativas de login
• Monitoramento de segurança e bloqueio de acessos suspeitos

No app, os tokens de acesso ficam guardados de forma criptografada (Android Keystore no Android, Keychain no iOS).

O app não usa cookies de rastreamento. Ele guarda no próprio aparelho apenas o essencial para funcionar: o token da sua sessão (de forma criptografada) e preferências como o tema claro/escuro.

O app pede acesso ao GPS para mostrar lojas perto de você. Sobre isso:

• A localização é usada só com o app aberto, nunca em segundo plano
• As coordenadas vão ao servidor para a busca e não ficam guardadas de forma permanente
• Endereços que você salva guardam as coordenadas para facilitar buscas futuras
• Você pode negar a permissão e buscar lojas manualmente, e o app continua funcionando

Pela LGPD, a qualquer momento você pode:

• Acessar os seus dados
• Corrigir nome, e-mail, telefone e endereço direto no app
• Excluir a sua conta pelas configurações do app (veja a próxima seção)
• Revogar o consentimento de localização e desligar as notificações quando quiser

Precisa de algo além disso? Escreva para contato@zinta.com.br.

Você exclui a sua conta pelo próprio app, sem depender da gente: em Perfil → Termos e Privacidade → Excluir conta. O passo a passo completo e o que pedir por e-mail, caso não consiga pelo app, estão em Exclusão de conta e dados. Ao excluir:

• Seus agendamentos futuros são cancelados
• Nome, e-mail, telefone e foto são anonimizados
• Familiares, endereços e preferências de notificação são apagados
• O histórico de atendimentos passados fica de forma anônima, para os registros da loja
• O acesso por Google/Apple é revogado

• Dados de conta e de agendamento: enquanto a sua conta estiver ativa
• Conversas com a IA no WhatsApp: até 30 dias após a última mensagem
• Registros de acesso (logs): 6 meses (art. 15 do Marco Civil) · registros de incidente: 5 anos
• Dados de saúde: só enquanto forem necessários ao seu atendimento ou a uma obrigação legal do profissional, e depois são eliminados
• Depois da exclusão da conta, os dados pessoais são anonimizados ou apagados, salvo os que a lei obrigue a manter

Não permitimos que menores de 18 anos criem uma conta. Um(a) dependente menor pode ser cadastrado(a) como “familiar” apenas pelo pai, mãe ou responsável legal, só para agendar. Ao fazer isso, o responsável confirma essa condição e dá o consentimento específico para tratar os dados do(a) menor, inclusive dados de saúde necessários ao atendimento.

Tratamos os dados de crianças e adolescentes sempre no melhor interesse delas, conforme o art. 14 da LGPD, e não os compartilhamos com terceiros sem esse consentimento.

Para operar o app, alguns dados, como nome, telefone e o conteúdo das conversas por WhatsApp, passam por parceiros fora do Brasil, principalmente nos Estados Unidos:

• Google (Gemini, Cloud, Firebase): IA do atendimento, hospedagem e armazenamento
• Meta / WhatsApp: envio e recebimento de mensagens
• Google e Apple: login
• MongoDB Atlas: banco de dados

Como os Estados Unidos ainda não têm decisão de adequação reconhecida pela ANPD, essas transferências se apoiam nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais que garantem proteção equivalente à da lei brasileira. Você pode pedir informações sobre isso ao nosso Encarregado e também peticionar direto à ANPD (gov.br/anpd).

Para atender você com segurança, a loja pode pedir informações sobre a sua saúde: ficha de anamnese, alergias, restrições e anotações do profissional. Isso é dado pessoal sensível e tem proteção reforçada (art. 11 da LGPD). É usado só para viabilizar e dar segurança ao seu atendimento, e não para outra finalidade sem a sua autorização.

Consentimento. O tratamento se apoia no seu consentimento específico, dado no preenchimento da anamnese, e/ou na tutela da saúde, quando as informações são usadas em procedimento feito por profissional de saúde. Você pode revogar o consentimento a qualquer momento, de graça. Esses dados têm acesso restrito ao profissional e à loja.

Quem responde por eles. A loja onde você é atendido(a) é a controladora dos seus dados de saúde; a Zinta atua como operadora, tratando-os em nome da loja. Você pode dirigir pedidos à loja ou ao nosso canal de privacidade.

O serviço Zinta, operado por Leonnardo Marinho, em Belo Horizonte/MG, é o controlador dos dados de cadastro, conta, identidade e segurança do app. Já os dados que cada loja gerencia sobre os próprios clientes (agendamentos, anamnese, anotações) têm a loja como controladora, com a Zinta atuando como operadora, conforme o contrato de tratamento de dados (DPA) firmado entre as partes.

Se acontecer um incidente (acesso não autorizado, vazamento ou perda de dados) que possa trazer risco relevante a você, comunicaremos à ANPD e a você em até 3 (três) dias úteis a partir de quando soubermos que dados pessoais foram atingidos, conforme a Resolução CD/ANPD nº 15/2024. O aviso trará a natureza dos dados, os riscos, as medidas tomadas e o canal do Encarregado. Guardamos registro dos incidentes por, no mínimo, 5 anos.

Além dos avisos essenciais do seu agendamento, você pode receber mensagens de relacionamento: campanhas de reengajamento da loja (quando ela ativa o recurso) e a felicitação de aniversário da Zinta. Você pode recusar essas mensagens quando quiser (opt-out), nas preferências de notificação do app ou pelo nosso contato, sem perder os avisos essenciais do agendamento.

Esta Política pode ser atualizada de tempos em tempos. Quando a mudança for relevante, avisamos por e-mail ou por uma notificação no app. Continuar usando depois disso significa que você está de acordo com a versão nova.

Dúvidas sobre privacidade e dados pessoais:

contato@zinta.com.br

Encarregado pelo Tratamento de Dados (DPO): Leonnardo Marinho, contato@zinta.com.br.