Privacidade

Versão termo-v4 · 13 de novembro de 2026

1. Quem cuida dos seus dados

O controlador dos dados é [NOME DO RESPONSÁVEL], pessoa física, responsável pela marca nortelo. Qualquer assunto sobre privacidade pode ser tratado pelo e-mail [email protected]. Quando houver CNPJ, este item será atualizado com a razão social e o número.

2. Quais dados tratamos e para quê

Dados publicados na sua página (com a sua autorização): nome ou nome do estabelecimento, serviços e preços "a partir de", cidade, bairros, horários, número de WhatsApp, Instagram (opcional), fotos enviadas por você, endereço (estabelecimento: pelo menos bairro e cidade; profissional autônomo: opcional), nomes e funções da equipe que autorizou, e número do registro no conselho (profissionais de saúde). O endereço é opcional para o profissional autônomo; quem atende só a domicílio não tem endereço publicado. A finalidade é uma só: dar visibilidade ao seu trabalho para quem procura serviço na sua região.

O que não enviar: não mande dados de pacientes ou clientes — diagnóstico, prontuário, informação de saúde ou foto que identifique alguém sem autorização. A vitrine não é canal de atendimento nem cadastro de pacientes. Essa proibição é aplicada na revisão manual antes da publicação; fotos de terceiros só entram com a autorização da pessoa.

Mapa e localização: o endereço publicado é o que você informou. São duas ações diferentes: "Ver localização" carrega o mapa do Google dentro da página, e "Como chegar" abre o Google Maps ou o Waze. O mapa só carrega quando o visitante toca em "Ver localização". Ao tocar em "Ver localização" ou "Como chegar", o Google ou o Waze podem tratar IP, dados do navegador e cookies conforme as políticas deles (política do Google; política do Waze). O nortelo não pede nem guarda a geolocalização do dispositivo de quem visita.

Dados de agendamento (quando a agenda no site estiver disponível): o cliente informa nome, contato, serviço, dia e horário. A finalidade é confirmar o atendimento com o anunciante. Nessa agenda, o anunciante é o controlador desses dados, e o nortelo atua como operador. O cliente pode cancelar o pedido e exercer os seus direitos falando com o anunciante ou por [email protected]. O pedido pelo WhatsApp é diferente: a conversa acontece direto no WhatsApp entre o cliente e o anunciante, e o nortelo não recebe nem guarda a mensagem.

Dados de conta e acesso (quando o cadastro pelo site estiver disponível):

E-mail de acesso: identifica a sua conta e recebe avisos do nortelo (publicação, alterações, fim do período grátis, mudanças nos termos).
Senha: guardada de forma protegida pelo provedor de autenticação [PROVEDOR DE AUTENTICAÇÃO E BANCO]; o nortelo não vê nem guarda a sua senha em texto legível.
Registros de login: data e hora dos acessos, guardados separadamente dos dados da conta (item 9), usados para segurança da conta e para responder você em caso de problema.
Fotos enviadas pelo site: ficam em armazenamento privado do provedor [PROVEDOR DE AUTENTICAÇÃO E BANCO] até a aprovação e a preparação para publicação, e são usadas apenas na sua página (ou na prévia, antes da publicação).
IP e data da autorização "AUTORIZO": registrados no momento em que você autoriza a publicação no próprio site, para comprovar que a publicação foi autorizada. Essa prova é privada e nunca é publicada.
Login com Google ("Entrar com Google"): o Google compartilha com o nortelo nome, e-mail e foto de perfil, para criar e acessar a sua conta. O nortelo não recebe a sua senha do Google, não posta nada em seu nome e não publica a foto de perfil vinda do Google.

Dados de correspondência: o conteúdo das conversas trocadas com o nortelo pelos canais usados no convite e no cadastro — e-mail, WhatsApp ou direct de rede social —, usado para montar, alterar ou remover a sua página e para responder você.

Prova do consentimento: data, meio e versão do termo aceita por você (hoje, termo-v4) — por exemplo, o registro do "AUTORIZO" no site (com data e IP) ou o print de um "AUTORIZO" com data e hora. Essa prova é privada: nunca é publicada e não se confunde com o seu WhatsApp de trabalho, que você autorizou mostrar na página. Guardamos isso para comprovar que a publicação foi autorizada.

Dados de cartão e registros de cobrança (quando houver CNPJ e a assinatura do Plano ou do Impulsionamento estiver ativa): separamos os dois tipos de informação, sem misturá-los com o consentimento de publicação da página:

Dados de cartão: são processados exclusivamente pela [PLATAFORMA DE PAGAMENTO]. O nortelo nunca recebe nem guarda número de cartão, código de segurança ou senha.
Registros de cobrança: quando houver contratação paga, os registros administrativos e fiscais da transação (identificação do assinante, datas, valores, status de pagamento e comprovantes fiscais) serão usados para gerir a assinatura (base legal: execução de contrato) e guardados pelo prazo legal de [PRAZO A DEFINIR PELO JURÍDICO] para fins fiscais e contábeis (base legal: cumprimento de obrigação legal ou regulatória).

3. Base legal

As bases legais são separadas conforme a finalidade:

Publicação na vitrine: feita exclusivamente com base no seu consentimento, registrado antes de a página ir ao ar e revogável a qualquer momento (veja o item 6).
Prova da autorização (IP e data do "AUTORIZO"): o IP é registrado para comprovar que a autorização partiu do seu acesso. A prova é guardada com base no cumprimento de obrigação legal e no legítimo interesse de demonstrar que a publicação foi autorizada, inclusive depois de você revogar o consentimento (prazo no item 9).
Conta, acesso e gestão da página (quando disponível): tratamento necessário para a execução de contrato a pedido do profissional.
Agendamento no site (quando disponível): a base legal do tratamento dos dados do cliente será [BASE LEGAL A DEFINIR PELO DONO/JURÍDICO], definida antes de a agenda começar a coletar dados. Essa base é diferente do "AUTORIZO" do anunciante, que autoriza apenas a publicação da página dele.
Gestão da assinatura e do Impulsionamento (quando ativos): tratamento necessário para a execução de contrato a pedido do profissional assinante.
Guarda de registros de cobrança (quando houver contratação paga): conservação pelo prazo legal com base no cumprimento de obrigação legal ou regulatória, que é independente do consentimento de publicação da página.

4. Quem nos ajuda a operar (operadores)

Alguns serviços são prestados por parceiros que tratam dados em nome do nortelo, apenas para as finalidades desta política. Os nomes serão preenchidos quando os serviços forem contratados, e papéis e eventuais transferências internacionais de dados serão conferidos antes da ativação:

[PROVEDOR DE AUTENTICAÇÃO E BANCO]: guarda a conta (e-mail e senha protegida), o banco de dados da vitrine e as fotos enviadas pelo site em armazenamento privado.
[PROVEDOR DE E-MAIL]: envia os e-mails transacionais do nortelo (confirmações e respostas); o aviso do fim do período grátis continua manual, como descrito nos termos.

Login com Google: quem entra com "Entrar com Google" usa o serviço do Google, que tem política de privacidade própria e compartilha nome, e-mail e foto de perfil para criar e acessar a conta. Nesse fluxo, o Google não atua como operador do nortelo; o nortelo não publica a foto de perfil vinda do Google.

Mapa: "Ver localização" carrega o mapa do Google dentro da página, e "Como chegar" abre o Google Maps ou o Waze. São serviços de terceiros com políticas próprias: ao tocar em "Ver localização" ou "Como chegar", o Google ou o Waze podem tratar IP, dados do navegador e cookies conforme as políticas deles. O nortelo não pede nem guarda a geolocalização do dispositivo de quem visita.

5. O que não fazemos

Não vendemos dados a ninguém.
Não intermediamos pagamentos entre você e seus clientes (quando a assinatura do Plano ou do Impulsionamento estiver ativa, ela será cobrada pela [PLATAFORMA DE PAGAMENTO], conforme o item 2).
Não cobramos comissão sobre serviços fechados pela vitrine, nem por contato recebido.
Não usamos cookies de rastreamento. Quando o login existir, usaremos apenas cookies essenciais para manter a sua sessão autenticada, sem rastreamento. Essa regra vale para o tratamento do nortelo; o mapa do Google e o "Como chegar" (Google Maps/Waze) seguem as políticas desses serviços (item 4).
Não guardamos número de cartão.
Não recebemos nem guardamos as mensagens de WhatsApp trocadas entre você e os seus clientes.
Não pedimos nem guardamos a geolocalização do dispositivo de quem visita as páginas.
Não publicamos a prova da sua autorização (data, IP ou print do "AUTORIZO").

6. Seus direitos: acesso, alteração e remoção

Você pode, a qualquer momento e sem custo, pelo contato que informou no cadastro (e-mail, WhatsApp ou direct), pela própria conta (quando disponível) ou por [email protected]:

Acessar: pedir uma cópia dos dados que temos sobre você.
Corrigir: pedir a alteração de qualquer informação da sua página.
Remover: pedir que a sua página saia do ar e que os dados publicados sejam apagados.
Revogar: retirar o seu consentimento de publicação a qualquer momento.

A confirmação de que tratamos seus dados e o acesso em forma simplificada vêm logo que possível; a declaração completa sai em até 15 dias. Se você é cliente e usou a agenda no site (quando disponível), o anunciante é o controlador dos seus dados de agendamento: peça cancelamento ou exclusão a ele, ou escreva para [email protected].

Remover a página e encerrar a conta são pedidos diferentes: você pode tirar a página do ar e manter a conta, ou pedir os dois. Remover a página significa: tirar a página do site e apagar os dados de origem e as fotos sob controle do nortelo. Não controlamos cópias feitas por terceiros nem resultados já indexados por buscadores. A remoção da página não apaga registros de cobrança cuja conservação seja exigida por obrigação legal (item 9).

7. Equipe de estabelecimentos

Quando um estabelecimento lista a equipe, cada profissional precisa dar a própria autorização. A autorização individual é obrigatória e registrada antes da publicação — cada pessoa autoriza pela própria conta (quando disponível) ou pelo próprio contato. Sem o consentimento da pessoa, o nome dela não é publicado. Cada profissional pode pedir a remoção do próprio nome a qualquer momento, pelos mesmos canais.

8. Medições

A medição de visitas ainda não está ativa. Quando for ativada, usaremos medição sem cookies (Cloudflare Web Analytics): contagens anônimas de páginas vistas e cliques, sem identificar pessoas. "Sem cookies" reduz o rastreamento, mas não garante anonimato absoluto em todo o fluxo de hospedagem. Se algo mudar, esta política será atualizada antes.

9. Por quanto tempo guardamos

Os prazos de guarda são separados por finalidade, sem misturar publicação com cobrança:

Dados publicados na vitrine: ficam no ar enquanto durar o seu consentimento. Depois de um pedido de remoção, os dados publicados, os arquivos de origem e as fotos sob controle do nortelo são apagados.
Dados de conta (quando disponível): ficam enquanto a conta existir e são apagados após o encerramento da conta, exceto o que a lei exigir guardar. Remover a página não encerra a conta (item 6).
Registros de login: guardados separadamente dos dados da conta, pelo prazo de [PRAZO A DEFINIR PELO DONO/JURÍDICO], para segurança da conta.
Rascunhos e fotos não publicados: são apagados quando você pede ou quando a página é removida; cópias em backup dos provedores podem levar mais tempo para sair, dentro do prazo de cada fornecedor.
Dados de agendamento (quando disponível): nome, contato, serviço, dia e horário do cliente são guardados pelo prazo de [PRAZO A DEFINIR PELO DONO/JURÍDICO] após o atendimento passar ou ser cancelado, e depois apagados.
Correspondência e prova do consentimento de publicação (inclui IP e data do "AUTORIZO"): são guardadas pelo prazo de 3 (três) meses após a remoção da página, apenas para responder dúvidas e comprovar que a publicação foi autorizada, e depois são apagadas.
Registros de cobrança (quando houver contratação paga): são guardados separadamente pelo prazo legal de [PRAZO A DEFINIR PELO JURÍDICO], com base em obrigação legal ou regulatória (deveres fiscais e contábeis), independentemente da remoção da página ou da revogação do consentimento de publicação. O nortelo nunca guarda dados de cartão.

10. Crianças

A vitrine é destinada a profissionais adultos. Não coletamos nem publicamos dados de crianças.

11. Mudanças nesta política

Se esta política mudar, a versão e a data no topo serão atualizadas, e os profissionais com página publicada serão avisados pelo contato que informaram no cadastro (e-mail, WhatsApp ou direct), antes de a nova versão valer para eles. O aviso depende desse contato estar atualizado; não prometemos envio automático por outro meio.

Dúvidas: [email protected]. Regras gerais da vitrine: termos de uso.

Histórico de versões: termo-v1 (11/11/2026 — vitrine gratuita) · termo-v2 (11/11/2026 — assinatura, rascunho) · termo-v3 (12/11/2026 — Impulsionamento, conta e login, rascunho) · termo-v4 (13/11/2026 — mapa ao tocar e agendamento, rascunho).