Política de Privacidade

1. Controlador

O AuraSystem é o controlador dos dados pessoais coletados em sua plataforma. Contato do encarregado (DPO): aurasystema@gmail.com.

2. Dados Coletados

• Cadastrais: nome, e-mail, telefone, CPF/CNPJ, nome da clínica.
• Operacionais: agendamentos, clientes, profissionais, serviços, financeiro.
• Pagamento: processados pelo Mercado Pago — não armazenamos dados de cartão.
• Técnicos: IP, navegador, logs de acesso (segurança).

3. Finalidades

Operar a plataforma, processar pagamentos, enviar comunicações transacionais, prevenir fraudes e cumprir obrigações legais.

4. Bases Legais

Execução de contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, consentimento.

5. Compartilhamento

Compartilhamos dados apenas com operadores essenciais: provedor de nuvem (Lovable Cloud / Supabase), gateway de pagamento (Mercado Pago) e provedor de e-mail transacional.

6. Retenção

Dados são mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins fiscais e legais.

7. Direitos do Titular

Você pode solicitar a qualquer momento: confirmação, acesso, correção, portabilidade, anonimização, eliminação e revogação de consentimento, escrevendo para aurasystema@gmail.com.

8. Segurança

Utilizamos criptografia em trânsito (TLS), criptografia em repouso, controle de acesso por papéis (RLS) e backups automáticos.

9. Cookies

Usamos cookies essenciais para autenticação e cookies analíticos para entender o uso da plataforma.

10. Alterações

Esta política pode ser atualizada periodicamente. A versão vigente está sempre disponível nesta página.