Política de Privacidade

Última atualização: 18 de junho de 2026

Titularidade e OperaçãoA plataforma Sem Espera é um software como serviço (SaaS) desenvolvido, mantido e operado pela GLOBAL DV LLC. Todas as operações de tratamento de dados pessoais detalhadas nesta política estão sob a governança desta entidade jurídica.

1. Relação de Controle e Operação de Dados (LGPD)

No âmbito da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018):

O Contratante (você, profissional ou empresa) atua como CONTROLADOR dos dados pessoais de seus clientes finais. Você possui a obrigação jurídica exclusiva de possuir o consentimento ou base legal adequada para coletar dados pessoais e nos instruir a enviar os lembretes via WhatsApp.

A plataforma Sem Espera (GLOBAL DV LLC) atua unicamente como OPERADORA desses dados. Processamos os dados dos seus clientes finais estritamente para a execução automatizada das comunicações de agendamento solicitadas pela sua conta. Não utilizamos esses dados para fins comerciais, publicidade, cruzamento de informações ou compartilhamento indevido.

2. Dados Pessoais Coletados

A plataforma trata dados em três frentes:

2.1 Dados do Contratante (seus dados cadastrais)

  • Dados de registro: nome completo, endereço de email, número de WhatsApp, senha (armazenada de forma criptografada), nome do negócio e segmento de atuação.
  • Dados de faturamento: informações de pagamento (cartão de crédito) processadas com criptografia de ponta a ponta pela Stripe, nossa processadora de pagamentos. O Sem Espera não armazena, retém ou tem acesso aos dados completos do seu cartão de crédito em seus servidores. Apenas um identificador de cliente (Stripe Customer ID) é armazenado para gestão da assinatura.
  • Dados de uso e logs: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, data e hora de acesso, logs de erro e interações com o sistema. Esses dados são coletados automaticamente para manutenção da segurança, melhoria da plataforma e resolução de problemas técnicos.

2.2 Dados dos Clientes Finais (inseridos por você ou por eles na página de agendamento)

  • Identificação e contato: nome completo e número de telefone celular com DDD (habilitado para WhatsApp).
  • Informações do agendamento: serviço escolhido, data e horário, profissional selecionado, status do agendamento (agendado, confirmado, cancelado, concluído) e eventuais observações inseridas na reserva.
  • Histórico de interações: registro de lembretes enviados, confirmações e cancelamentos recebidos via WhatsApp, com data e horário de cada interação.

2.3 Dados de Colaboradores com Subacesso

Quando o Contratante cria um login de acesso para um profissional da sua equipe, são coletados: nome completo do colaborador, email de acesso (login), permissões concedidas pelo Contratante e registros de acesso à plataforma (data, hora e ações realizadas).

A criação de subacesso é uma decisão exclusiva do Contratante. O Sem Espera processa esses dados apenas para viabilizar o acesso do colaborador às funcionalidades autorizadas pelo Contratante.

3. Finalidade do Tratamento de Dados

Tratamos os dados pessoais estritamente para os seguintes propósitos:

  • Operação do serviço: registrar agendamentos, enviar lembretes automáticos via WhatsApp (24h e 1h antes do horário agendado), gerenciar confirmações e cancelamentos, e manter o histórico de atendimentos.
  • Gestão de acesso: autenticação de login do Contratante e de colaboradores com subacesso, controle de permissões e segurança das sessões.
  • Gestão financeira: cobrança das assinaturas (mensais ou anuais), processamento de pacotes de mensagens adicionais e emissão de recibos.
  • Suporte técnico: atendimento de solicitações, resolução de problemas técnicos e esclarecimento de dúvidas.
  • Segurança e prevenção de fraude: detecção e prevenção de acessos não autorizados, tentativas de abuso, uso irregular da plataforma e envio de spam.
  • Melhoria do serviço: análise agregada e anônima de dados de uso para aprimoramento das funcionalidades da plataforma. Nenhum dado pessoal identificável é utilizado para este fim.

4. Compartilhamento de Dados com Terceiros

A plataforma compartilha dados pessoais apenas com os seguintes parceiros de infraestrutura, estritamente necessários para a prestação do serviço:

  • Supabase (banco de dados e autenticação): armazena os dados da plataforma em servidores em nuvem com criptografia. Localização dos servidores: Estados Unidos.
  • Vercel (hospedagem da aplicação): hospeda o código da plataforma e processa as requisições. Localização dos servidores: Estados Unidos e distribuição global via CDN.
  • API do WhatsApp / Z-API (mensageria): recebe o número de telefone e o conteúdo da mensagem de lembrete para efetuar o envio ao cliente final. Apenas os dados estritamente necessários para o envio são compartilhados (telefone e texto da mensagem).
  • Stripe (processamento de pagamentos): processa os dados de pagamento do Contratante para gestão das assinaturas. A Stripe possui certificação PCI-DSS Level 1, o mais alto padrão de segurança para dados de pagamento.

A GLOBAL DV LLC garante que em nenhuma circunstância vende, aluga, comercializa ou compartilha dados pessoais de Contratantes ou de seus respectivos clientes finais com terceiros para fins publicitários, de marketing ou quaisquer finalidades que não sejam a execução do serviço contratado.

5. Transferência Internacional de Dados

Os dados coletados pela plataforma são armazenados e processados em servidores localizados nos Estados Unidos, através dos provedores Supabase e Vercel. Além disso, os pagamentos são processados pela Stripe, entidade sediada nos Estados Unidos.

A transferência internacional de dados é realizada com base no Art. 33 da LGPD, considerando que: os provedores de infraestrutura utilizados adotam padrões de segurança reconhecidos internacionalmente, a transferência é necessária para a execução do serviço contratado pelo Contratante e os provedores possuem políticas de proteção de dados compatíveis com a legislação brasileira.

Ao utilizar a plataforma, o Contratante consente com a transferência e processamento de dados nos Estados Unidos conforme descrito acima.

6. Segurança da Informação

Adotamos as seguintes práticas de segurança para proteção dos dados:

  • Criptografia em trânsito: todas as comunicações entre o navegador do usuário e nossos servidores são protegidas por certificado SSL/TLS (HTTPS).
  • Criptografia de senhas: todas as senhas são armazenadas utilizando algoritmos de hash seguros (bcrypt). Nem mesmo administradores da plataforma têm acesso às senhas em texto plano.
  • Row Level Security (RLS): políticas de segurança no banco de dados garantem que cada Contratante acessa exclusivamente os dados de sua própria conta. Um Contratante não pode, em nenhuma circunstância, visualizar ou acessar dados de outro Contratante.
  • Controle de acesso: chaves de API e credenciais de serviços são armazenadas em variáveis de ambiente seguras, não acessíveis pelo navegador ou por código público.
  • Subacesso controlado: colaboradores com subacesso acessam apenas as abas e funcionalidades explicitamente autorizadas pelo Contratante, com validação tanto na interface quanto no servidor.
  • Backups: backups automáticos são realizados diariamente pelo provedor de banco de dados (Supabase).

O Contratante é responsável por manter a confidencialidade de suas credenciais de login e das credenciais de subacessos por ele criados. O Sem Espera não solicita senhas por email, WhatsApp ou qualquer outro canal.

7. Cookies e Tecnologias de Rastreamento

A plataforma utiliza cookies estritamente necessários para o funcionamento do serviço:

  • Cookies de sessão: mantêm o Contratante autenticado durante o uso da plataforma. São temporários e expiram ao fechar o navegador ou após o período de validade da sessão.
  • Cookies de preferências: armazenam preferências de interface do usuário (como tema claro/escuro, se aplicável).

A plataforma não utiliza cookies de rastreamento, cookies de publicidade, pixels de remarketing ou qualquer tecnologia de rastreamento para fins de marketing ou publicidade direcionada.

8. Retenção e Exclusão de Dados

8.1 Dados durante a assinatura ativa

Enquanto a assinatura do Contratante estiver ativa, todos os dados (do Contratante, de seus clientes finais e de colaboradores com subacesso) são mantidos na plataforma para execução do serviço.

8.2 Dados após o cancelamento da assinatura

Após o cancelamento da assinatura, os dados do Contratante e de seus clientes finais são mantidos por 90 (noventa) dias corridos. Durante este período, o Contratante pode reativar sua conta contratando um novo plano, com todos os seus dados preservados. Após 90 dias sem reativação, todos os dados poderão ser excluídos permanentemente, sem possibilidade de recuperação.

8.3 Dados de colaboradores desativados

Quando o Contratante desativa o subacesso de um colaborador, as credenciais de login são invalidadas imediatamente. O histórico de ações realizadas pelo colaborador é mantido vinculado à conta do Contratante enquanto a assinatura estiver ativa.

8.4 Exclusão antecipada por solicitação

O Contratante pode solicitar a exclusão completa e permanente de todos os seus dados a qualquer momento, independentemente do status da assinatura, enviando solicitação para suporte@semespera.app com o assunto "Exclusão de Dados". A exclusão será processada no prazo máximo de 15 (quinze) dias úteis.

A exclusão é irreversível e inclui: dados cadastrais do Contratante, dados de todos os clientes finais vinculados à conta, histórico de agendamentos, dados de colaboradores e subacessos e configurações da conta.

Dados de faturamento processados pela Stripe poderão ser retidos pela Stripe conforme suas próprias políticas de retenção e obrigações fiscais, independentemente da exclusão na plataforma Sem Espera.

9. Direitos do Titular dos Dados

De acordo com a LGPD (Art. 18), o Contratante possui os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação e acesso: confirmar a existência de tratamento e acessar todos os dados pessoais armazenados em sua conta.
  • Correção: solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Portabilidade: solicitar a exportação de seus dados em formato acessível (CSV ou JSON) para transferência a outro fornecedor de serviço.
  • Eliminação: solicitar a exclusão completa dos dados pessoais tratados com base no consentimento.
  • Informação sobre compartilhamento: obter informações sobre as entidades com as quais seus dados são compartilhados (descritas na cláusula 4 desta política).
  • Revogação do consentimento: revogar o consentimento para tratamento de dados a qualquer momento, mediante solicitação formal.

Para exercer qualquer destes direitos, envie solicitação para suporte@semespera.app informando "LGPD" no assunto da mensagem. As solicitações serão atendidas no prazo máximo de 15 (quinze) dias úteis.

Direitos dos clientes finais

Os clientes finais (pessoas que recebem os lembretes via WhatsApp) que desejarem exercer seus direitos previstos na LGPD devem dirigir suas solicitações diretamente ao Contratante (profissional ou empresa que coletou seus dados), que é o Controlador dos dados. O Sem Espera, como Operador, atenderá as instruções do Controlador para processar tais solicitações.

10. Limitação de Responsabilidade e Indenização

O Contratante é o único responsável pela coleta, consentimento e exatidão dos dados de contato que insere na plataforma para envio de lembretes.

Isenção: a GLOBAL DV LLC não será responsável, em juízo ou fora dele, por qualquer processo, reclamação ou dano decorrente do envio de mensagens de WhatsApp que não tenham sido devidamente autorizadas pelo destinatário final, que infrinjam políticas contra spam, ou que contenham dados incorretos inseridos pelo Contratante.

Dever de indenização: o Contratante obriga-se a defender, indenizar e isentar a GLOBAL DV LLC e seus administradores contra quaisquer passivos jurídicos, multas administrativas da Autoridade Nacional de Proteção de Dados (ANPD), condenações judiciais, danos morais ou materiais e custas advocatícias resultantes de ações de terceiros originadas pela violação, por parte do Contratante, de leis de proteção de dados, deste documento ou dos Termos de Uso.

11. Dados de Menores de Idade

A plataforma Sem Espera não é destinada a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso o Contratante cadastre dados de um cliente final menor de idade, assume total responsabilidade por possuir autorização do responsável legal, conforme previsto na LGPD (Art. 14).

12. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o Sem Espera se compromete a: comunicar a Autoridade Nacional de Proteção de Dados (ANPD) conforme prazos legais, notificar os Contratantes afetados por email no menor prazo possível e adotar medidas técnicas para mitigar os efeitos do incidente.

13. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em exigências legais. Alterações significativas serão notificadas através do email cadastrado ou de avisos na plataforma com pelo menos 15 (quinze) dias de antecedência.

O uso continuado da plataforma após a entrada em vigor das alterações constitui aceitação da nova política. Caso o Contratante não concorde com as alterações, poderá cancelar sua assinatura e solicitar a exclusão de seus dados.

A versão mais recente desta política estará sempre disponível em semespera.app/privacidade.

14. Contato e Encarregado de Dados

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade e ao tratamento de dados pessoais, entre em contato:

Email: suporte@semespera.app
Assunto para questões de LGPD: incluir "LGPD" no assunto da mensagem

As solicitações serão respondidas no prazo máximo de 15 (quinze) dias úteis.

Sem Espera é uma plataforma operada pela GLOBAL DV LLC.

Se tiver dúvidas sobre nossa Política de Privacidade, entre em contato conosco através do suporte na plataforma.