Política de privacidade

1. Quem somos e o que este documento cobre

O Regere é uma plataforma de gestão para profissionais e empresas de serviço (clínicas, academias, escritórios jurídicos e contábeis). Esta política explica quais dados tratamos, por quê, por quanto tempo e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Papéis: controlador e operador

Para os dados da conta (nome, e-mail, senha, dados de cobrança da organização), o Regere é o controlador. Para os dados dos clientes finais cadastrados por uma organização (pacientes, alunos, clientes de escritório — incluindo dados sensíveis de saúde quando o módulo Saúde é usado), a organização é a controladora e o Regere atua como operador, tratando esses dados apenas conforme as instruções da organização e para prestar o serviço.

3. Dados que tratamos

• Dados de cadastro da conta: nome, e-mail, senha (armazenada com hash), organização, segmento e plano.
• Dados operacionais inseridos pela organização: clientes, agenda, cobranças, mensagens, documentos e registros de módulo.
• Dados técnicos: endereço IP, navegador e registros de acesso, usados para segurança e limitação de tentativas de login.
• Dados enviados por clientes finais nos portais públicos (agendamento online, confirmação, envio de documentos), sempre vinculados à organização que os atende.

4. Para que usamos

• Prestar o serviço contratado (execução de contrato): agenda, lembretes, cobrança, portal do cliente e módulos.
• Enviar comunicações operacionais e lembretes automáticos configurados pela organização (WhatsApp, e-mail, in-app).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Melhoria do produto, com dados agregados e sem identificação.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

5. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação (hospedagem, banco de dados, envio de mensagens — por exemplo a API oficial do WhatsApp quando a organização a configura), sob contrato e com o mesmo dever de proteção, ou quando exigido por lei ou ordem de autoridade competente.

6. Armazenamento e segurança

Os dados ficam em servidores com acesso restrito, criptografia em trânsito (HTTPS) e isolamento por organização em toda consulta ao banco. Arquivos (fotos, documentos) são servidos somente para usuários da organização ou para o cliente final por link privado. Senhas nunca são armazenadas em texto claro.

7. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, a organização pode solicitar a exportação e a exclusão; dados que a lei obriga a guardar (por exemplo, registros fiscais) são mantidos pelo prazo legal e depois eliminados.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Clientes finais devem dirigir pedidos à organização que os atende; podemos ajudá-la a cumprir. Pedidos sobre a conta: [email protected].

9. Cookies

Usamos apenas cookies essenciais: sessão de login, preferência de tema (claro/escuro) e um marcador de onboarding. Não usamos cookies de rastreamento de terceiros.

10. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas na plataforma. A data no topo indica a versão vigente.