Esta Política descreve como a LP Consultoria de TI Ltda. ("LP Consultoria", "nós") trata dados pessoais no aplicativo Agenda Animal, em conformidade com a Lei nº 13.709/2018 (LGPD). Aplica-se a clínicas veterinárias clientes, a seus colaboradores, e — indiretamente — a tutores de pets cujos dados as clínicas cadastram no sistema.
1. Quem trata seus dados
Duas relações de tratamento coexistem no Agenda Animal:
- Controladora — LP Consultoria de TI Ltda., para dados de conta da clínica e de seus colaboradores (nome, e-mail, telefone, cargo), dados de uso do aplicativo.
- Operadora — LP Consultoria de TI Ltda., para dados de tutores, pets, agendamentos e prontuários, inseridos e controlados pela clínica contratante, que é a controladora desses dados perante seus próprios clientes.
Se você é tutor de um pet e reconhece seus dados no sistema, o pedido de acesso, correção ou eliminação deve ser dirigido primeiro à clínica onde seu pet é atendido — ela decide o que é registrado. A LP Consultoria processa esses dados apenas para viabilizar o serviço contratado pela clínica.
2. Dados que coletamos
Da clínica e de seus colaboradores
- Nome, e-mail, telefone e cargo (veterinário, recepção, etc.) de cada conta de acesso.
- Credenciais de autenticação e tokens de sessão.
Inseridos pela clínica sobre tutores e pets
- Nome, CPF, telefone e endereço do tutor.
- Espécie, raça, idade e histórico clínico do pet — inclusive prontuários, vacinas e receituários, quando o veterinário optar por registrá-los.
- Agendamentos, e o conteúdo da resposta do tutor por WhatsApp ao confirmar ou cancelar uma consulta, armazenado como enviado. Mensagens que não são reconhecidas como confirmação ou cancelamento não são armazenadas.
Coletados automaticamente
- Dados de uso do produto (páginas acessadas, ações realizadas, erros) via PostHog, com mascaramento de campos sensíveis quando aplicável.
- Endereço IP, tipo de dispositivo e navegador.
- Quando o colaborador conecta sua agenda, tokens de acesso à Google Calendar API e metadados dos eventos sincronizados.
3. Para que usamos e em que base legal
- Execução de contrato (art. 7º, V) — provisionar a conta da clínica, operar a agenda, enviar lembretes por WhatsApp, emitir receituários.
- Legítimo interesse (art. 7º, IX) — monitorar erros e uso do produto para manter o serviço estável e melhorá-lo, sempre de forma proporcional e sem uso para fins alheios ao produto.
- Consentimento (art. 7º, I) — quando a clínica optar por integrações adicionais que exijam autorização expressa do tutor (ex.: envio de lembretes).
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o estritamente necessário com prestadores que processam dados em nosso nome, sob contrato:
- Vercel Inc. — hospedagem da aplicação web (EUA).
- Neon — banco de dados PostgreSQL (EUA/UE, conforme região do projeto).
- WAHA (infraestrutura própria em Fly.io) — envio e recebimento de mensagens de WhatsApp.
- PostHog — analytics de produto e diagnóstico de erros (UE).
- Google LLC — sincronização opcional de agenda (Google Calendar API, EUA).
- Upstash — fila de disparo dos lembretes horários (QStash).
Quando dados trafegam para fora do Brasil, exigimos garantias contratuais equivalentes às cláusulas-padrão previstas pela ANPD.
5. Por quanto tempo guardamos
Dados de conta e clínicos permanecem enquanto o contrato estiver ativo. Após o encerramento, não mantemos os dados indefinidamente: mediante solicitação da clínica, exportamos ou eliminamos os dados em até 15 dias — exceto o que a lei fiscal ou o exercício regular de direitos exigir guardar por mais tempo (prontuário e receituário seguem prazo de guarda profissional aplicável à medicina veterinária).
6. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, e revogação de consentimento. Encaminhe o pedido ao contato abaixo; se o dado for de um tutor cadastrado por uma clínica, também oriente-o a contatar diretamente a clínica.
7. Segurança
- Isolamento de dados por clínica: cada clínica acessa apenas seus próprios dados, nunca os de outra clínica na plataforma.
- Autenticação de sessão e controle de acesso por cargo.
- Tráfego cifrado em trânsito (HTTPS/TLS) entre cliente, aplicação e provedores.
- Registro de auditoria de criação, alteração e exclusão de tutores, pets, agendamentos e prontuários.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos a clínica afetada e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD.
8. Encarregado (DPO) e contato
Dúvidas, solicitações de titular ou incidentes de segurança: leonardo.p.dev@gmail.com. Responderemos em até 15 dias, prorrogáveis conforme a complexidade do pedido.
9. Alterações desta Política
Alterações relevantes serão comunicadas por e-mail ou aviso no aplicativo com antecedência mínima de 15 dias antes de entrarem em vigor.