Planifai

Política de Privacidade

Última atualização: 25 de setembro de 2026

A LATORRE TECNOLOGIA LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 66.294.576/0001-17, com sede em R. Dr. Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19.900-011 ("Planifai", "nós"), leva a privacidade e a proteção de dados pessoais a sério. Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados ao utilizar a plataforma Planifai e o Programa de Parceiros ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e demais normas aplicáveis.

1. Controlador de Dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

  • Razão Social: LATORRE TECNOLOGIA LTDA
  • CNPJ: 66.294.576/0001-17
  • Endereço: R. Dr. Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19.900-011
  • E-mail para assuntos de privacidade: privacidade@planifai.com.br

1.1. Papéis diferentes, conforme o dado

A Planifai pode atuar em qualidades distintas, e saber qual delas se aplica define a quem você deve dirigir seus pedidos:

  • Dados do Usuário Profissional (quem contrata a Plataforma): a Planifai é a controladora. É ela quem decide as finalidades descritas nesta Política, e os pedidos do titular vêm para o e-mail acima.
  • Dados do Cliente Final (quem agenda com o negócio, pelo WhatsApp ou pela página pública de agendamento): quem determina a finalidade é a Organização que contratou a Plataforma, e é ela a controladora desses dados. A Planifai atua como operadora (Art. 5º, VII da LGPD), tratando-os por conta e ordem dela para prestar o serviço de agendamento e atendimento.
  • Dados do pagamento do sinal de agendamento (valor, status e identificador da transação PIX paga pelo Cliente Final): aqui os papéis são compartilhados. A Organização decide se exige sinal e em que valor; a Planifai escolhe o provedor de pagamento, mantém os valores em custódia transitória, define e retém a sua taxa de serviço e guarda o registro da transação para conciliar o pagamento com o agendamento, viabilizar a devolução e prevenir fraude (o registro segue a retenção da Seção 7 e é excluído com a conta; o documento fiscal da taxa da Planifai é o que fica pelo prazo legal). Por decidir finalidades e meios essenciais dessa fatia, a Planifai atua como controladora conjunta com a Organização (Art. 5º, VI da LGPD e Guia Orientativo da ANPD sobre agentes de tratamento), e os pedidos do titular sobre esses dados podem ser dirigidos a qualquer uma das duas. O provedor de pagamento (Woovi) trata os dados da transação como controlador próprio, para as obrigações que a regulação do Banco Central impõe a instituições de pagamento.
  • Dados de candidatos, Parceiros e potenciais clientes indicados: a Planifai atua como controladora para analisar candidaturas, operar o Programa de Parceiros, registrar atribuições, calcular comissões, prevenir fraude e fazer o contato comercial decorrente de uma indicação válida.

Na prática: se você agendou com um salão, clínica ou barbearia e quer corrigir ou excluir seus dados, o pedido vai para esse negócio, que é quem decide sobre eles. Você também pode escrever para o e-mail acima e nós encaminhamos para a Organização responsável, além de atender ao que nos couber como operadora. Pedidos sobre o pagamento de um sinal e sobre dados relacionados ao Programa de Parceiros podem ser enviados diretamente à Planifai.

2. Dados Pessoais que Coletamos

2.1. Dados fornecidos pelo Usuário Profissional

  • Dados cadastrais: nome completo, e-mail, telefone, nome do estabelecimento.
  • Dados do negócio: serviços oferecidos, preços, horários de funcionamento, nomes de profissionais.
  • Dados de pagamento: informações de faturamento processadas pelo Pagar.me. A Planifai não armazena dados de cartão de crédito — todo o processamento é realizado diretamente pelo Pagar.me Pagamentos S.A. (Stone Co.).
  • Chave PIX de recebimento do sinal: quando a Organização ativa o sinal de agendamento, a chave PIX que ela cadastra (CPF/CNPJ, telefone, e-mail ou chave aleatória) e o nome da Organização são enviados ao provedor de pagamento (Woovi) para criar a subconta que recebe o repasse, e o histórico de repasses (valor, data, chave) fica registrado na Planifai.

2.2. Dados dos Clientes Finais

  • Dados de contato: nome e número de telefone (WhatsApp), recebidos por dois caminhos: durante a interação com o Assistente IA, ou informados pelo próprio Cliente Final na página pública de agendamento da Organização. Nos dois casos coletamos apenas nome e telefone.
  • Dados de agendamento: serviço solicitado, data, horário, profissional, status do agendamento.
  • Dados do pagamento do sinal: quando a Organização exige sinal, o pagamento por PIX é processado pelo provedor de pagamento (Woovi) e a Planifai guarda apenas o valor, o status e o identificador da transação PIX (endToEndId), necessário para conciliar o pagamento com o agendamento e para eventual devolução pela Organização. A Planifai não recebe dados bancários do Cliente Final.
  • Histórico de conversas: mensagens trocadas com o Assistente IA via WhatsApp, mantidas para dar continuidade ao atendimento e disponibilizar o histórico no painel da Organização.
  • Pesquisa de satisfação: respostas de pesquisas enviadas após o atendimento (avaliação simples e/ou comentário em texto livre), tratadas com base em execução de contrato e, quando aplicável, legítimo interesse para melhoria e agregação de dados de qualidade, observados os direitos do titular.

2.3. Dados coletados automaticamente

  • Dados de acesso: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, data e hora de acesso, inclusive registros cuja guarda seja exigida pelo Marco Civil da Internet.
  • Cookies essenciais: utilizados para manter sua sessão ativa e garantir o funcionamento da Plataforma.
  • Cookies de analytics: utilizados para entender como a Plataforma é utilizada e melhorar a experiência, processados pelo PostHog e pelo _ga (Google). Só são criados com consentimento para analytics.
  • Cookies de marketing: utilizados para mensurar conversões de campanhas pagas e remarketing, processados pelo Google Ads (gtag.js) e, no caso do planifai-attribution e do planifai-partner-ref, por nós. O script do Google Ads é carregado para todo visitante mesmo sem consentimento, com pings estatísticos anonimizados; cookies de marketing e dados individualizados de conversão só são criados com consentimento para marketing.

2.4. Dados de candidatos e Parceiros Planifai

  • Dados cadastrais e profissionais: nome, e-mail, WhatsApp, cidade, estado, empresa, tipo de atuação, site ou perfil profissional e informações fornecidas sobre a relação do candidato com o setor de beleza e o tamanho aproximado de sua carteira.
  • Dados do Programa: status da candidatura, código de indicação, indicações registradas, organizações atribuídas, histórico de status, percentual e prazo de comissão, comissões geradas, aprovadas, canceladas e pagas.
  • Origem e segurança: parâmetros UTM, GCLID, página de entrada, referrer e, no momento do aceite dos Termos do Programa de Parceiros, versão dos documentos, data e hora, endereço IP e identificador do navegador (user-agent), mantidos para atribuição, auditoria, prevenção de fraude e exercício regular de direitos.
  • Pagamento da comissão: quando necessário, podemos solicitar dados bancários, fiscais e documentos indispensáveis para efetuar pagamentos e cumprir obrigações legais e tributárias.

2.5. Dados de potenciais clientes recebidos por indicação

Um Parceiro pode registrar uma indicação manual informando dados mínimos de um potencial cliente, como nome do negócio, nome do contato, telefone e, quando disponível, e-mail. Esses dados são usados para identificar a indicação, evitar duplicidades e realizar contato comercial relacionado à apresentação da Planifai. Orientamos o Parceiro a compartilhar apenas dados necessários, quando houver fundamento legítimo e expectativa razoável de contato, e a não fornecer dados pessoais sensíveis.

3. Bases Legais para o Tratamento (LGPD, Art. 7)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais:

FinalidadeBase Legal
Criar e manter sua contaExecução de contrato (Art. 7, V)
Processar agendamentos via Assistente IAExecução de contrato (Art. 7, V)
Processar pagamentos via Pagar.meExecução de contrato (Art. 7, V)
Processar e repassar o sinal de agendamento via WooviExecução de contrato (Art. 7, V)
Guardar o registro da transação do sinal para conciliação, devolução e prevenção a fraudeLegítimo interesse (Art. 7, IX), como controladora conjunta (Seção 1.1)
Enviar lembretes de agendamento via WhatsAppExecução de contrato (Art. 7, V), conforme o contexto
Enviar e-mails transacionais (confirmação, recuperação de senha)Execução de contrato (Art. 7, V)
Analisar candidatura e operar o Programa de ParceirosProcedimentos preliminares e execução de contrato (Art. 7, V)
Registrar indicações, atribuição, comissões e evidência do aceite contratualExecução de contrato e exercício regular de direitos (Art. 7, V e VI)
Contatar potencial cliente recebido por indicação válidaLegítimo interesse (Art. 7, IX), com avaliação de necessidade e expectativa do titular
Prevenir fraude e abuso no Programa de ParceirosLegítimo interesse e exercício regular de direitos (Art. 7, IX e VI)
Melhorar a Plataforma e prevenir abusoLegítimo interesse (Art. 7, IX), quando aplicável
Enviar comunicações de marketingConsentimento (Art. 7, I), quando exigido
Cumprir obrigações legais e regulatóriasObrigação legal (Art. 7, II)
Reter registros cuja guarda seja obrigatóriaObrigação legal, incluindo Marco Civil da Internet

4. Uso de Inteligência Artificial

4.1. O Assistente IA da Planifai utiliza serviços de inteligência artificial fornecidos por terceiros, incluindo a Anthropic, Inc., para interpretar mensagens de Clientes Finais, responder perguntas, verificar disponibilidade e criar agendamentos de forma automatizada. Mensagens de voz são transcritas em texto pela Groq, Inc. antes dessa interpretação.

4.2. As mensagens enviadas ao Assistente IA são processadas para gerar respostas contextualizadas. A Planifai pode manter contexto recente de conversa pelo período necessário à continuidade do atendimento, conforme os prazos de retenção descritos nesta Política.

4.3. Decisões automatizadas (LGPD, Art. 20): quando houver decisão tomada unicamente com base em tratamento automatizado que afete interesses do titular, poderá ser solicitada revisão nos termos da legislação aplicável.

Como solicitar revisão:

  • Cliente Final (via WhatsApp): solicitar atendimento humano durante a conversa, quando esse canal estiver disponível pela Organização.
  • Cliente Final (via e-mail): envio para privacidade@planifai.com.br com informações suficientes para identificar a interação e a decisão questionada.
  • Usuário Profissional: através do painel da Plataforma é possível revisar e ajustar manualmente agendamentos e informações operacionais.

As solicitações serão tratadas sem demora indevida e de acordo com os prazos legais ou regulamentares aplicáveis ao tipo de pedido, sem criação de um prazo contratual único para situações juridicamente diferentes.

4.4. A Planifai não utiliza, por iniciativa própria, conteúdo de usuários para treinar modelos próprios de inteligência artificial. O tratamento realizado por fornecedores de IA segue os termos e configurações aplicáveis ao serviço contratado.

4.5. Processamento pela Anthropic. Quando a Anthropic é utilizada, dados necessários à geração da resposta podem ser enviados aos serviços de API da empresa, nos termos contratuais e de privacidade aplicáveis ao serviço. Para informações atualizadas sobre as práticas da Anthropic, consulte a Política de Privacidade da Anthropic.

4.6. Mensagens de voz. Quando o Cliente Final ou o Usuário Profissional envia um áudio pelo WhatsApp, o arquivo é enviado à Groq, Inc. apenas para ser transcrito em texto, e o Assistente IA responde com base nessa transcrição. A Planifai não armazena o arquivo de áudio: o texto transcrito passa a fazer parte do histórico da conversa, com os mesmos prazos de retenção das demais mensagens. Para melhorar a precisão, junto com o áudio seguem os nomes dos serviços e dos profissionais cadastrados pela Organização. Para informações sobre as práticas da Groq, consulte a Política de Privacidade da Groq.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com prestadores e plataformas utilizados para operar a Planifai, estritamente conforme as finalidades e a necessidade de cada tratamento. Entre os principais fornecedores atualmente utilizados estão:

FornecedorFinalidadePaís ou região principal
Supabase, Inc.Banco de dados e autenticaçãoEUA / infraestrutura contratada
Vercel, Inc.Hospedagem do painel webEUA / infraestrutura global
Railway Corp.Hospedagem de serviçosEUA / infraestrutura contratada
Anthropic, Inc.Processamento de linguagem natural (IA)EUA
Groq, Inc.Transcrição de mensagens de voz (IA)EUA
Meta Platforms, Inc.WhatsApp Business PlatformEUA / infraestrutura global
Pagar.me Pagamentos S.A. (Stone Co.)Processamento de pagamentos (assinatura)Brasil
Woovi (OpenPix)Processamento por PIX e repasse do sinal de agendamentoBrasil
Upstash, Inc.Fila de mensagens e cache temporárioEUA / infraestrutura contratada
Resend, Inc.Envio de e-mails transacionaisEUA
PostHog, Inc.Analytics de produto, conforme preferências aplicáveisEUA / infraestrutura contratada
Google LLCMensuração de campanhas e marketing, conforme preferências aplicáveis; e busca de endereço (Places) na criação/edição do perfil da OrganizaçãoEUA / infraestrutura global
Sentry (Functional Software, Inc.)Monitoramento de erros e, quando aplicável, gravação de tela em caso de erro (com texto mascarado)EUA / infraestrutura global

5.2. Não vendemos ou alugamos seus dados pessoais a terceiros. Compartilhamentos para publicidade ou medição dependem das bases legais, preferências e configurações aplicáveis.

5.3. Poderemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, dentro dos limites jurídicos aplicáveis.

6. Transferência Internacional de Dados

6.1. Alguns fornecedores e infraestruturas utilizados pela Planifai estão localizados ou podem processar dados fora do Brasil. Essas transferências são limitadas ao necessário para as finalidades descritas nesta Política e podem ocorrer enquanto o serviço correspondente estiver sendo utilizado ou enquanto a retenção dos dados for necessária.

6.2. As transferências internacionais são realizadas observando os Arts. 33 a 36 da LGPD e a regulamentação vigente da Autoridade Nacional de Proteção de Dados, inclusive a Resolução CD/ANPD nº 19/2024. O mecanismo jurídico aplicável pode variar conforme o fornecedor, a operação e o país envolvido.

6.3. Conforme o caso concreto, a transferência poderá se apoiar em um ou mais mecanismos legalmente válidos, tais como:

  • decisão de adequação reconhecida pela ANPD, quando existente;
  • cláusulas-padrão contratuais aprovadas pela ANPD, quando efetivamente incorporadas ao instrumento aplicável entre as partes;
  • cláusulas contratuais específicas ou normas corporativas globais aprovadas, quando cabíveis; ou
  • outros mecanismos expressamente admitidos pelo Art. 33 da LGPD.

6.4. A Planifai adota medidas de diligência compatíveis com o porte, o risco e a natureza do tratamento ao selecionar fornecedores, considerando informações contratuais, de segurança e privacidade disponíveis. A existência de certificação específica ou de determinada cláusula contratual não é presumida para todos os fornecedores e somente será afirmada quando houver fundamento documental para isso.

6.5. O titular pode solicitar pelo e-mail privacidade@planifai.com.br informações adicionais sobre transferências internacionais relacionadas aos seus dados. Nos casos em que a regulamentação assegure acesso a cláusulas contratuais utilizadas como mecanismo de transferência, a Planifai atenderá a solicitação nos prazos e limites regulamentares aplicáveis, preservados os segredos comercial e industrial e direitos de terceiros.

7. Retenção de Dados

Tipo de DadoPeríodo de Retenção
Dados da conta (cadastro, serviços, profissionais)Enquanto a conta estiver ativa + período necessário após exclusão
Dados de agendamentoEnquanto a conta estiver ativa + período necessário após exclusão
Identificador da transação PIX do sinal (endToEndId), junto ao agendamentoEnquanto a conta estiver ativa + período necessário após exclusão
Chave PIX de recebimento do sinal e histórico de repassesEnquanto a conta existir; excluídos com ela. O comprovante das transações permanece com o provedor de pagamento, sob as obrigações regulatórias dele
Dados de candidatura, parceria, atribuição e aceite contratualDurante a relação com o Programa + prazos legais aplicáveis para defesa de direitos
Comissões e documentos fiscais do Programa de ParceirosPelos prazos exigidos pela legislação fiscal, contábil e para exercício regular de direitos
Potencial cliente recebido por indicação que não avançouPelo período necessário à finalidade comercial, prevenção de duplicidade e defesa de direitos, com revisão periódica de necessidade
Memória de contexto do bot (últimas mensagens, em cache)Até 24 (vinte e quatro) horas em cache, janela renovada a cada mensagem, para manter a continuidade da conversa
Histórico de conversas com o Assistente IAEntre 24 (vinte e quatro) horas e 90 (noventa) dias, conforme a configuração de retenção escolhida pela Organização
Registro de comunicações enviadas (lembretes, pesquisas, e-mails)90 (noventa) dias
Conversas do número-assistente da Planifai (suporte ao Usuário Profissional)90 (noventa) dias, prazo fixo, não configurável pela Organização
Logs de acesso obrigatóriosPrazo exigido pela legislação aplicável, inclusive Marco Civil
Dados fiscais e de faturamentoPrazo exigido pela legislação fiscal e tributária
Dados de analyticsConforme configuração do fornecedor, necessidade e preferências aplicáveis

Os períodos concretos podem variar quando houver obrigação legal de conservação, necessidade de exercício regular de direitos, investigação de fraude ou configuração técnica específica. Encerrada a finalidade e ausente base legal de retenção, os dados são excluídos ou anonimizados conforme aplicável.

8. Seus Direitos (LGPD, Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais, observadas as hipóteses e limitações legais:

  • Confirmação e acesso: saber se tratamos seus dados e obter acesso a eles.
  • Correção: corrigir dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Portabilidade: nos termos da regulamentação aplicável e observados os segredos comercial e industrial.
  • Eliminação: solicitar a exclusão dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação. Veja o passo a passo em Exclusão de Dados.
  • Informação sobre compartilhamento: conhecer as entidades públicas e privadas com as quais realizamos uso compartilhado, nos termos legais.
  • Revogação do consentimento: retirar seu consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
  • Oposição: opor-se a tratamento realizado em desconformidade com a LGPD.
  • Revisão de decisões automatizadas: exercer o direito previsto no Art. 20, quando aplicável.
  • Petição à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Para exercer esses direitos, envie um e-mail para privacidade@planifai.com.br. Os prazos variam conforme o direito exercido. Para confirmação de existência e acesso, observaremos o Art. 19 da LGPD, inclusive a resposta simplificada imediata ou a declaração clara e completa em até 15 (quinze) dias, quando aplicável. Os demais pedidos serão tratados nos prazos legais ou regulamentares correspondentes.

9. Cookies

9.1. Cookies essenciais: necessários para o funcionamento da Plataforma, como manutenção de sessão, autenticação e registro das suas preferências (planifai-cookie-consent, cookie com duração de até 1 ano, complementado por registro local no navegador que preserva a mesma escolha). Não dependem de consentimento quando estritamente necessários à prestação do serviço solicitado.

9.2. Cookies de analytics: utilizados para entender o uso da Plataforma e melhorar a experiência, processados pelo PostHog e pelo _ga (Google, sinal analytics_storage). Só são criados com consentimento para analytics. Revogar esse consentimento interrompe a coleta a partir daquele momento; a remoção de cookies já gravados no seu aparelho pode ser feita pelo gerenciador de cookies do seu navegador.

9.3. Cookies de marketing: utilizados para mensurar campanhas e, quando habilitado, remarketing, via Google Ads (gtag.js), incluindo o cookie _gcl_* (sinal ad_storage). O script do Google Ads é carregado para todo visitante e envia pings estatísticos anonimizados para modelagem agregada de conversão mesmo sem consentimento; cookies de marketing e dados individualizados de conversão só são criados com consentimento para marketing. O cookie planifai-attribution, quando autorizado, registra informações de origem da visita para atribuição de campanhas por até 90 (noventa) dias, e é apagado do seu aparelho se você revogar o consentimento.

9.3.1. Cookie do Programa de Parceiros (planifai-partner-ref): quando autorizado e presente um código de indicação válido, armazena o código do parceiro e informações necessárias à atribuição por até 30 (trinta) dias. Sem consentimento para marketing, esse cookie não é criado. Ele não altera os dados que você informa no cadastro, é apagado assim que o cadastro é concluído e também é apagado se você revogar o consentimento.

9.4. Gerenciamento. Você pode aceitar, recusar ou personalizar categorias não essenciais e revisar sua escolha a qualquer momento. O registro da própria preferência pode ser armazenado como dado essencial para que sua decisão seja respeitada entre páginas e subdomínios da Planifai.

10. Segurança

Adotamos medidas técnicas e organizacionais proporcionais aos riscos e à natureza do tratamento para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas. Essas medidas podem incluir, conforme a camada do serviço:

  • proteção de comunicações em trânsito por HTTPS/TLS;
  • controles de acesso e isolamento lógico por Organização;
  • mecanismos de autenticação e limitação de abuso;
  • registro e monitoramento de eventos relevantes; e
  • procedimentos de resposta a incidentes.

Incidentes de segurança envolvendo dados pessoais são avaliados conforme o risco ou dano relevante aos titulares. Quando a comunicação à ANPD e aos titulares for obrigatória, observaremos os requisitos e o prazo regulamentar aplicável, atualmente disciplinado pela Resolução CD/ANPD nº 15/2024.

11. Dados de Menores

A conta profissional da Plataforma não é destinada a menores de 18 (dezoito) anos. Dados de Clientes Finais menores de idade, quando eventualmente tratados por uma Organização, devem observar as regras da LGPD aplicáveis a crianças e adolescentes, cabendo à Organização, como controladora desses dados, definir a base e os cuidados adequados. A Planifai adotará as medidas que lhe couberem como operadora.

12. Alterações nesta Política

12.1. Podemos atualizar esta Política para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Alterações materiais serão comunicadas por meio adequado com antecedência razoável quando isso for possível e compatível com a natureza da mudança. Ajustes urgentes por segurança, obrigação legal ou exigência de fornecedor poderão produzir efeitos imediatamente.

12.2. A versão atualizada estará sempre disponível nesta página, com a data da última modificação indicada no topo.

13. Cumprimento de Ordens Judiciais e Requisições de Autoridades

13.1. A Planifai atende ordens judiciais e requisições válidas de autoridades competentes nos termos da legislação aplicável.

13.2. Ao receber uma requisição, buscamos verificar sua legitimidade e limitar o fornecimento ao que seja juridicamente exigível. O titular poderá ser informado quando isso for permitido e apropriado, observados sigilo legal, ordem da autoridade e proteção de investigações.

13.3. Informações sobre requisições que afetem seus dados podem ser solicitadas pelo e-mail privacidade@planifai.com.br, respeitadas as restrições legais aplicáveis.

14. Contato e Canal de Privacidade

O canal oficial para assuntos de privacidade da LATORRE TECNOLOGIA LTDA é o e-mail privacidade@planifai.com.br. Por meio desse endereço você pode exercer direitos previstos na LGPD, receber informações sobre o tratamento de dados ou apresentar reclamações.

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.