Política de Privacidade — Taktos

1. A quem esta Política se aplica — e em que papel atuamos

Esta é a informação mais importante desta Política. A CrenTI atua em dois papéis distintos, conforme o tipo de dado tratado.

1.1. CrenTI como CONTROLADORA — quando tratamos dados pessoais:

• dos Clientes (donos de negócio que contratam o Taktos) e de seus Usuários: cadastro, conta, faturamento, suporte e uso da Plataforma;
• dos visitantes do site e de páginas públicas (ex.: páginas de agendamento), quanto a navegação e cookies;
• de leads e interessados que entram em contato por canais comerciais.

Nessas hipóteses, a CrenTI decide as finalidades e os meios do tratamento e responde como controladora.

1.2. CrenTI como OPERADORA — quando tratamos dados pessoais de Clientes Finais (os clientes, pacientes, membros ou consumidores do Cliente — ex.: o cliente da barbearia, o paciente da clínica), inseridos na Plataforma pelo Cliente ou por seus Usuários. Nessas hipóteses:

• o Cliente é o CONTROLADOR: decide quais dados coletar, com qual base legal e para quais finalidades, e é o responsável primário perante os titulares e a ANPD;
• a CrenTI é a OPERADORA: trata os dados exclusivamente em nome e conforme as instruções do Cliente (cláusula 11 dos Termos — DPA);
• se você é Cliente Final e deseja exercer direitos sobre seus dados, dirija-se preferencialmente ao estabelecimento que você frequenta (o Cliente). A CrenTI auxiliará o Cliente no atendimento (seção 10.4).

1.3. Esta Política descreve, nas seções seguintes, principalmente o tratamento em que a CrenTI é controladora (item 1.1). O tratamento de dados de Clientes Finais (item 1.2) é referenciado nas seções 3.5, 9 e 10.4 e regido, em detalhe, pela cláusula 11 dos Termos.

2. Definições

2.1. Aplicam-se as definições da LGPD (art. 5º) — em especial dado pessoal, dado pessoal sensível, titular, controlador, operador, encarregado, tratamento, anonimização e consentimento — e as definições da cláusula 2 dos Termos de Uso.

3. Quais dados coletamos

3.1. Dados cadastrais e de conta (Clientes e Usuários), fornecidos por você: nome, e-mail, telefone/WhatsApp, CPF ou CNPJ, razão social e nome fantasia, endereço do estabelecimento, segmento (nicho), cargo/função, credenciais de acesso (senha armazenada por hash criptográfico) e registros de aceite dos Termos (data, hora, IP e versão).

3.2. Dados de pagamento e faturamento: necessários à cobrança da Assinatura (nome/razão social, CPF/CNPJ, e-mail de cobrança, histórico de faturas, status, dia de vencimento). Os pagamentos são processados pelo gateway Asaas; a CrenTI não armazena dados completos de cartão de crédito.

3.3. Dados de uso e navegação, coletados automaticamente: IP, data/hora de acesso, registros de acesso a aplicações (logs — art. 15 do Marco Civil), identificadores e características do dispositivo e navegador, páginas visitadas, ações na Plataforma, origem de acesso e cookies (seção 7).

3.4. Dados de comunicação e suporte: mensagens trocadas com a CrenTI (ex.: suporte@taktos.app, WhatsApp), metadados e registros de envio/entrega/leitura de mensagens disparadas pela Plataforma.

3.5. Conteúdo inserido pelo Cliente e dados de Clientes Finais: cadastros de Clientes Finais, agendamentos, históricos de atendimento, lançamentos financeiros, mensagens e demais conteúdos. Esses dados são tratados pela CrenTI como operadora, por conta e ordem do Cliente (seção 1.2 e cláusula 11 dos Termos). É responsabilidade do Cliente inserir apenas dados pertinentes e necessários, com base legal válida, evitando dados sensíveis desnecessários.

3.6. A CrenTI não coleta deliberadamente dados pessoais sensíveis de Clientes e Usuários. Dados eventualmente sensíveis de Clientes Finais (ex.: saúde registrada por clínica; convicção religiosa inerente à vinculação a organização religiosa) são inseridos sob decisão e responsabilidade do Cliente controlador (art. 11 da LGPD).

4. Para que usamos os dados e com qual base legal

4.1. Quando atua como controladora, a CrenTI trata dados pessoais para as finalidades e bases legais (art. 7º da LGPD) abaixo:

4.2. No legítimo interesse, a CrenTI observa os limites do art. 10 da LGPD e adota salvaguardas; o titular pode se opor (seção 10). 4.3. No consentimento, este pode ser revogado a qualquer tempo, sem prejuízo da licitude do tratamento anterior.

4.4. Como operadora (dados de Clientes Finais), a CrenTI trata os dados exclusivamente para prestar o serviço contratado pelo Cliente e conforme suas instruções; a definição da finalidade e da base legal cabe ao Cliente controlador (cláusula 11.3 dos Termos).

4.5. A CrenTI poderá utilizar dados agregados e anonimizados (art. 12 da LGPD) para estatísticas, melhoria do produto e benchmarking. Dados anonimizados não são considerados dados pessoais.

5. Com quem compartilhamos dados

5.1. A CrenTI não vende dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo, no limite do necessário.

5.2. Suboperadores / prestadores de serviço essenciais à operação:

• Meta Platforms (WhatsApp Business / Cloud API) — envio e recebimento de mensagens, sujeitas também às políticas da Meta;
• Asaas — processamento de pagamentos, cobranças e gestão de assinaturas;
• Provedores de hospedagem, nuvem e infraestrutura — servidores, armazenamento, backup, rede;
• Provedores de e-mail transacional — e-mails operacionais (confirmações, notificações, redefinição de senha).

5.3. A CrenTI exige dos suboperadores obrigações de proteção de dados compatíveis com esta Política e permanece responsável, perante o Cliente, pelos seus atos no âmbito do serviço. Mudanças relevantes na lista serão comunicadas (cláusula 18.3 dos Termos).

5.4. Autoridades públicas: poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente (incluindo a ANPD) e para exercício regular de direitos. 5.5. Operações societárias: em fusão, aquisição ou reorganização, os dados poderão ser transferidos à sucessora, que assumirá esta Política.

5.6. Páginas públicas de agendamento: informações que o Cliente opta por exibir publicamente (nome do estabelecimento, serviços, profissionais, horários) ficam acessíveis a qualquer visitante, por decisão do Cliente.

6. Transferência internacional de dados

6.1. Alguns suboperadores (ex.: Meta e determinados provedores de nuvem e e-mail) podem tratar ou armazenar dados fora do Brasil, inclusive nos Estados Unidos.

6.2. Nessas hipóteses, a CrenTI adota os mecanismos dos arts. 33 e seguintes da LGPD e da regulamentação da ANPD (Resolução CD/ANPD nº 19/2024 e normas supervenientes): transferência para países com grau de proteção adequado, cláusulas-padrão contratuais ou outras salvaguardas, exigindo nível de proteção compatível com a LGPD.

7. Cookies e tecnologias semelhantes

7.1. Utilizamos cookies e tecnologias semelhantes nas categorias:

• Essenciais: indispensáveis ao funcionamento (autenticação de sessão, segurança, preferências técnicas). Não podem ser desativados sem comprometer a Plataforma;
• Analíticos/de desempenho: ajudam a entender o uso do site e da Plataforma, para melhoria do produto (preferencialmente com dados agregados);
• Publicidade/medição de terceiros: podem ser usados em páginas de divulgação (ex.: Meta Pixel em landing pages) para medir anúncios, seguindo também as políticas dos terceiros.

7.2. Como gerenciar: você pode bloquear ou excluir cookies nas configurações do seu navegador (o bloqueio dos essenciais pode impedir o login). Quando houver banner ou central de preferências, as escolhas ali registradas prevalecem para as categorias não essenciais. 7.3. Orientações da ANPD em gov.br/anpd.

8. Segurança da informação

8.1. A CrenTI adota medidas técnicas e organizacionais aptas a proteger os dados (art. 46 da LGPD), incluindo:

• criptografia em trânsito (TLS/HTTPS) em todas as comunicações;
• segregação lógica por cliente (tenant), com verificação de escopo na aplicação;
• controle de acesso por perfil (RBAC); o acesso administrativo interno da CrenTI é restrito e não alcança dados de estabelecimento sem procedimento próprio e registro;
• senhas protegidas por hash criptográfico (nunca em texto claro) e exigência de senhas fortes;
• registro de acessos e trilhas de auditoria (logs);
• backups periódicos com rotina de expurgo;
• dever de confidencialidade do pessoal e princípio do menor privilégio;
• atualizações de segurança e monitoramento da infraestrutura.

8.2. Nenhum sistema é absolutamente seguro. O Cliente também é responsável por sua parcela: guarda das credenciais, revogação de acessos de Usuários desligados e notificação imediata de uso não autorizado (cláusula 4.2 dos Termos).

9. Retenção e exclusão de dados

9.1. Tratamos dados pelo tempo necessário às finalidades desta Política, observados os prazos legais. Terminado o tratamento, os dados são eliminados, ressalvadas as hipóteses do art. 16 da LGPD.

9.2. Dados da conta do Cliente (CrenTI controladora): mantidos durante a vigência e, após o término, pelo prazo necessário a obrigações legais e ao exercício de direitos (ex.: prazos prescricionais cíveis e documentos fiscais pelos prazos tributários, em regra 5 anos).

9.3. Dados do Cliente e de Clientes Finais após o término — alinhado à cláusula 11.9 dos Termos:

• exportação disponível por 30 dias corridos do término efetivo, em formato estruturado (ex.: CSV), via suporte@taktos.app ou ferramentas da Plataforma;
• decorrido o prazo, exclusão definitiva dos sistemas ativos em até 60 dias, e dos backups conforme o ciclo regular de expurgo;
• retenção pelo prazo exigido por obrigação legal (registros de acesso por 6 meses — art. 15 do Marco Civil; documentos fiscais pelos prazos tributários) ou para exercício de direitos, limitada a essas finalidades;
• a pedido escrito do Cliente, a exclusão pode ser antecipada, ressalvada a retenção legal.

9.4. Logs de acesso: guardados por no mínimo 6 meses (art. 15 do Marco Civil), podendo ser mantidos por mais tempo quando necessários à segurança ou por determinação de autoridade. 9.5. A exclusão de um Cliente Final específico, durante a vigência, é operada pelo Cliente controlador ou solicitada a suporte@taktos.app, observadas as retenções legais.

10. Direitos dos titulares (art. 18 da LGPD)

10.1. Todo titular pode solicitar à CrenTI, quanto aos dados de que ela é controladora:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, observada a regulamentação da ANPD;
• eliminação dos dados tratados com consentimento (ressalvado o art. 16);
• informação sobre entidades com as quais houve uso compartilhado;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento (art. 8º, § 5º) e oposição a tratamento em caso de descumprimento da LGPD;
• revisão de decisões automatizadas que afetem seus interesses, quando aplicável (art. 20).

10.2. Como exercer: envie sua solicitação para suporte@taktos.app, identificando-se e descrevendo o pedido. Poderemos solicitar comprovação razoável de identidade, para sua própria segurança. Responderemos nos prazos da LGPD. 10.3. O titular pode peticionar perante a ANPD (gov.br/anpd) e os órgãos de defesa do consumidor.

10.4. Se você é Cliente Final (cliente/paciente/membro de um estabelecimento que usa o Taktos): o controlador dos seus dados é o estabelecimento. Em regra, encaminharemos a ele as solicitações que recebermos, e o auxiliaremos como operadora — salvo quando a lei exigir atuação direta da CrenTI. Para descadastrar-se de mensagens (opt-out), você pode responder à própria mensagem solicitando o descadastramento ou contatar o estabelecimento. 10.5. O exercício de direitos não prejudica as retenções obrigatórias por lei.

11. Incidentes de segurança

11.1. A CrenTI mantém procedimentos de detecção, resposta e remediação de incidentes de segurança envolvendo dados pessoais.

11.2. Ocorrendo incidente que possa acarretar risco ou dano relevante aos titulares (art. 48 da LGPD): (a) quanto aos dados de que a CrenTI é controladora, a CrenTI comunicará a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 e a regulamentação da ANPD (Resolução CD/ANPD nº 15/2024 e normas supervenientes); (b) quanto aos dados de Clientes Finais (CrenTI operadora), a CrenTI notificará o Cliente em prazo razoável, cabendo ao Cliente, como controlador, as comunicações aos titulares e à ANPD, com o apoio da CrenTI.

12. Dados de crianças e adolescentes

12.1. A Plataforma é um serviço B2B, destinado a negócios e profissionais, e não é direcionada a menores de 18 anos; o cadastro de conta exige maioridade. Não coletamos deliberadamente dados de crianças e adolescentes como controladora.

12.2. Dados de crianças e adolescentes eventualmente inseridos pelo Cliente (ex.: paciente pediátrico, membro menor de organização religiosa) são tratados pela CrenTI apenas como operadora. Cabe ao Cliente, como controlador, assegurar o tratamento no melhor interesse do menor e com a base legal adequada (art. 14 da LGPD), incluindo, quando exigível, o consentimento específico de ao menos um dos pais ou responsável.

13. Encarregado pelo tratamento de dados (DPO)

13.1. A CrenTI mantém Encarregado(a) pelo Tratamento de Dados Pessoais (art. 41 da LGPD). 13.2. O canal de contato com o(a) Encarregado(a) — para titulares, Clientes e ANPD — é o e-mail suporte@taktos.app.

14. Alterações desta Política e versionamento

14.1. Esta Política poderá ser alterada para refletir evoluções da Plataforma, da legislação ou das práticas. Cada versão é identificada por número e data no topo, e o histórico é mantido pela CrenTI (solicitável por suporte@taktos.app).

14.2. Alterações relevantes (que ampliem o tratamento, criem novos compartilhamentos ou reduzam direitos) serão comunicadas com antecedência razoável (e-mail cadastrado, aviso no painel ou publicação no site). Alterações redacionais ou que beneficiem os titulares poderão vigorar de imediato. 14.3. Quando a alteração depender de consentimento, ele será colhido de forma específica e destacada.

15. Lei aplicável, foro e autoridade

15.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD, o Marco Civil da Internet e, quando aplicável, o CDC.

15.2. Fica eleito o foro da Comarca de Valinhos, Estado de São Paulo, ressalvado, quando o titular ou o Cliente se qualificar como consumidor, o direito de optar pelo foro de seu domicílio (CDC) — sem prejuízo da competência da ANPD na esfera administrativa. 15.3. Dúvidas sobre esta Política: suporte@taktos.app.