1. Quem somos
O controlador dos seus dados pessoais é a Citybox Tecnologia da Informação Ltda., inscrita no CNPJ nº 09.077.376/0001-79, com sede na Av. Prefeito Carlos Ferreira Lopes, 703 – Sala 918, Vila Mogilar, Mogi das Cruzes – SP, Brasil, responsável pelo software Hora Marcada, disponibilizado em horamarcada.tec.br.
2. Dados que coletamos
Os dados coletados variam conforme você é lojista (assinante do Hora Marcada) ou cliente final (tutor que agenda em uma pet shop usuária):
2.1 Dados de cadastro do lojista
- Nome, documentos (CPF/CNPJ), foto de perfil, telefone, e-mail e endereço comercial.
- Credenciais de acesso (login e senha — esta última armazenada com criptografia).
- Dados bancários e de pagamento processados via parceiro de cobrança (Stripe).
- Conteúdo cadastrado: serviços, horários, profissionais, fotos, descrições, base de conhecimento da IA.
2.2 Dados de clientes finais (tutores)
- Nome, telefone, e-mail e dados do pet (nome, espécie, observações) — fornecidos ao agendar.
- Histórico de agendamentos com a pet shop em que cadastrou-se.
2.3 Dados de navegação e uso
- Endereço IP, navegador, sistema operacional, páginas visitadas e estatísticas anonimizadas de uso.
- Cookies essenciais (sessão e segurança) e — apenas com seu consentimento — cookies de análise. Ver seção 4.
3. Finalidades e base legal
Tratamos dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:
- Execução de contrato (art. 7º, V): operação da plataforma, agendamentos, cobrança, suporte.
- Cumprimento de obrigação legal (art. 7º, II): emissão de documentos fiscais, atendimento a requisições de autoridades.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, melhoria do serviço com dados agregados/anonimizados.
- Consentimento (art. 7º, I): envio de comunicações de marketing, cookies não-essenciais (análise/marketing). Pode ser revogado a qualquer momento.
5. Compartilhamento com terceiros
Operamos com parceiros (operadores) cuidadosamente selecionados, sempre sob contrato com cláusulas de proteção de dados. Os principais sub-processadores incluem:
- Stripe — processamento de pagamentos.
- Google (Analytics) — métricas anonimizadas de uso da plataforma (opt-in).
- Google (Agenda) — apenas para o usuário do painel que conecta a própria conta Google. Ver seção 6.
- Evolution API — envio de mensagens via WhatsApp (lembretes de agendamento).
- Provedores de IA generativa — processamento de texto/áudio para o agente conversacional, sob acordos que vedam o uso dos dados para treinamento de modelos próprios.
- Provedores de infraestrutura em nuvem — hospedagem e backup.
Também podemos compartilhar dados (i) por obrigação legal, ordem judicial ou de autoridade competente, (ii) para proteger direitos da Citybox em processos judiciais ou (iii) em casos de fusão, aquisição ou alienação de ativos, com aviso prévio.
6. Integração com o Google Agenda (dados de usuário do Google)
A integração é opcional. Cada usuário do painel (lojista ou profissional) pode conectar a própria conta Google em Meu Perfil para que os agendamentos atribuídos a ele apareçam também no Google Agenda. Sem essa conexão, o Hora Marcada não acessa nenhum dado da conta Google.
6.1 Dados do Google que acessamos
- Endereço de e-mail da conta Google (escopos
openideemail) — para mostrar no painel qual conta está conectada. - Eventos do Google Agenda (escopo
https://www.googleapis.com/auth/calendar.events) — para criar, atualizar e apagar os eventos que o próprio Hora Marcada grava na agenda do usuário.
A sincronização é de mão única: do Hora Marcada para o Google Agenda. Não lemos, não copiamos e não armazenamos os demais eventos, contatos, e-mails ou arquivos da conta Google.
6.2 Como usamos esses dados
- Criar um evento na agenda do profissional quando um agendamento é marcado para ele.
- Atualizar o evento quando o agendamento muda de data, horário, serviço ou situação.
- Apagar o evento quando o agendamento é cancelado ou excluído.
Cada evento enviado contém os dados do agendamento: serviço, data e horário, nome do cliente, telefone do cliente, nome e porte do pet, unidade, endereço de leva e traz (quando houver) e observação.
Não usamos dados de usuário do Google para publicidade, para criar perfis, nem para desenvolver, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina.
6.3 Armazenamento e proteção
- Guardamos o e-mail da conta Google, os tokens de acesso e de atualização emitidos pelo Google e o identificador de cada evento que criamos.
- Os tokens ficam criptografados no banco de dados e trafegam somente por HTTPS/TLS entre nossos servidores e o Google.
- O acesso é restrito aos sistemas que executam a sincronização. Nenhuma pessoa lê dados da conta Google, salvo com autorização expressa do usuário, por motivo de segurança ou por obrigação legal.
6.4 Compartilhamento
Não vendemos, não alugamos e não transferimos dados de usuário do Google a terceiros. Esses dados trafegam apenas entre o Hora Marcada e o próprio Google, exceto quando a lei exigir.
6.5 Retenção, exclusão e revogação do acesso
- Os dados ficam guardados enquanto a conta Google estiver conectada.
- Para desconectar: Meu Perfil > Google Agenda > Desconectar. Nesse momento revogamos o acesso junto ao Google e apagamos do nosso banco de dados o e-mail, os tokens e os identificadores de eventos.
- O acesso também pode ser revogado em myaccount.google.com/permissions.
- Os eventos já gravados continuam na agenda Google do usuário, que pode apagá-los por lá.
- Para pedir a exclusão por e-mail: contato@citybox.tec.br. A exclusão da conta no Hora Marcada apaga também esses dados.
6.6 Uso limitado
O uso e a transferência, pelo Hora Marcada, de informações recebidas das APIs do Google a qualquer outro aplicativo obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Hora Marcada's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Por quanto tempo guardamos
- Dados de cadastro e operação: enquanto durar sua conta + 30 dias após o encerramento (período de recuperação).
- Dados fiscais/financeiros: pelo prazo legal de retenção contábil (5 anos, em regra).
- Logs de segurança: até 6 meses, conforme art. 15 do Marco Civil da Internet.
- Backups: ciclados conforme política interna e excluídos após o prazo de retenção.
8. Direitos do titular
Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre as entidades com as quais os dados foram compartilhados.
- Revogação do consentimento.
Para exercer qualquer um destes direitos, contate o Encarregado pelos canais da seção 11.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), armazenamento de senhas com hash, controle de acesso por perfil, registro de operações sensíveis, backups regulares e isolamento de ambientes.
Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos exigidos pela LGPD.
10. Transferência internacional
Alguns sub-processadores podem estar sediados fora do Brasil (ex.: Stripe nos EUA, provedores de IA nos EUA/UE). Quando isso ocorre, garantimos que a transferência observe os requisitos do art. 33 da LGPD — país com nível adequado de proteção, cláusulas-padrão contratuais ou outras salvaguardas equivalentes.
11. Encarregado de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, indicamos como Encarregado pelo Tratamento de Dados Pessoais:
Citybox Tecnologia da Informação Ltda.
E-mail: contato@citybox.tec.br
Para solicitações relacionadas a dados pessoais, use o e-mail acima identificando o pedido como "LGPD – [seu pedido]".
12. Alterações nesta política
Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas com destaque na plataforma e/ou por e-mail. O uso continuado após a publicação implica aceitação. A data da última atualização está no topo desta página.
13. Contato
Dúvidas, reclamações ou exercício de direitos: contato@citybox.tec.br.
Você também pode dirigir-se à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.