Política de Privacidade
1Objetivo e papéis
Esta Política explica como o Atende trata dados pessoais no funcionamento da plataforma. Conforme a operação, a plataforma pode atuar como controladora dos dados necessários à conta, segurança, relacionamento, Marketplace, programa Indique e serviços próprios; empresas e profissionais podem atuar como controladores dos dados de seus clientes e atendimentos, enquanto o Atende fornece a infraestrutura para executar as instruções compatíveis com o serviço.
2Dados tratados
Podemos tratar dados de identificação e contato, CPF/CNPJ quando necessário, endereço, perfil e permissões, empresa e equipe, indicações, dados de recebimento protegidos, orçamentos, agenda, serviços, imagens e documentos enviados, garantias, avaliações, suporte, consentimentos, IP, identificadores de dispositivo, navegador, logs, eventos de segurança e referências de operações financeiras. Dados completos de cartão e código de segurança são enviados diretamente ao provedor de pagamento aplicável e não devem ser armazenados pelo Atende.
3Por que usamos os dados
O tratamento pode ocorrer para criar e administrar contas; autenticar e proteger sessões; executar funcionalidades solicitadas; conectar cliente e profissional; manter orçamento, agenda, serviço, garantia e reputação; processar taxas e recursos opcionais; operar o programa Indique e suas metas objetivas; prevenir fraude e abuso; enviar comunicações transacionais; prestar suporte; cumprir obrigações legais ou regulatórias; exercer direitos; e, quando aplicável, atender interesse legítimo ou consentimento específico.
4Programa Indique e antifraude
Para contabilizar uma indicação podem ser usados dados de cadastro, vínculo do código, clientes distintos, orçamentos, serviços, avaliações, nota e elegibilidade do Marketplace, conforme a regra mostrada ao usuário. Sinais técnicos de segurança, como IP, dispositivo e padrões de uso, podem ser utilizados para detectar manipulação e fraude. A análise antifraude é separada das metas públicas: ela não substitui os critérios objetivos exibidos no painel.
5Compartilhamento
Compartilhamos somente os dados necessários com a empresa ou profissional envolvido no atendimento e com fornecedores que apoiam hospedagem, banco de dados, armazenamento, backup, comunicação transacional, prevenção de abuso, analytics consentido, pagamentos e outras funções habilitadas. A Brevo é usada para comunicações configuradas na plataforma. Autoridades podem receber dados quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
6Marketplace e dados públicos
Quando uma empresa ou profissional participa do Marketplace, informações selecionadas para divulgação podem ficar públicas, como nome comercial ou profissional, cidade/UF, categorias, descrição, horários, serviços, valores informativos, fotos permitidas e reputação. Dados de segurança, credenciais, documentos internos e informações financeiras não são publicados por essa finalidade.
7Transferência internacional
Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Nesses casos, o tratamento deve observar mecanismos e salvaguardas compatíveis com a legislação brasileira de proteção de dados e as regras aplicáveis da ANPD.
8Retenção e exclusão
Os dados são mantidos pelo tempo necessário às finalidades informadas e aos prazos relacionados a contratos, garantias, segurança, prevenção de fraude, obrigações fiscais, consumeristas e exercício regular de direitos. Inativar a conta encerra novos acessos, mas não elimina automaticamente registros que ainda precisam ser conservados. Quando a retenção deixar de ser necessária, os dados podem ser eliminados ou anonimizados, salvo hipótese legal de conservação.
9Segurança
O Atende utiliza medidas técnicas e administrativas proporcionais ao risco, incluindo HTTPS, sessões protegidas, controle de acesso por perfil e empresa, proteção de segredos, validação de requisições, prevenção de abuso, arquivos privados, registros de auditoria e backups. Os controles são direcionados principalmente a autenticação, operações sensíveis e padrões suspeitos para reduzir fraude sem impor bloqueios desnecessários ao uso legítimo. Nenhum sistema é absolutamente imune; incidentes relevantes são avaliados e tratados conforme a legislação e as regras aplicáveis.
10Direitos do titular
O titular pode solicitar, nos limites legais, confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, revogação de consentimento, oposição e revisão de decisões exclusivamente automatizadas que afetem seus interesses. A solicitação pode exigir validação de identidade para evitar entrega de dados a terceiros.
11Crianças e adolescentes
O serviço não é destinado ao cadastro autônomo de crianças. Quando houver tratamento relacionado a menores em um atendimento, o responsável e o prestador devem observar as bases legais e cuidados aplicáveis.
12Cookies e preferências
Cookies essenciais e armazenamento local podem ser usados para sessão, segurança e funcionamento. Recursos de análise que dependam de consentimento são tratados conforme a Política de Cookies e a escolha do visitante.
13Incidentes e comunicação
Eventos de segurança são registrados e avaliados. Quando um incidente envolvendo dados pessoais atender aos critérios legais ou regulatórios de comunicação, serão adotadas as providências cabíveis perante os titulares e a autoridade competente, conforme aplicável.
14Contato e atualização
Solicitações de privacidade podem ser feitas pelos canais oficiais publicados no site e no painel. Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais; a versão e a data vigentes permanecem disponíveis nesta página.