Política de Privacidade

A Totgo Phygital Systems ("Totgo", "nós") opera a plataforma totgo.com.br, que conecta cartões físicos (NFC/QR) a um perfil digital (mini-site), agenda de atendimentos, CRM de leads e caixa para profissionais e pequenos negócios de atendimento ao público.

Da sua conta: nome, e-mail, telefone, senha (criptografada) e dados de faturamento (plano, forma de pagamento processada por Stripe/Mercado Pago — nunca guardamos número de cartão).

Do seu perfil público (mini-site): o que você preencher — foto, bio, links, catálogo de serviços, redes sociais. É o conteúdo que você escolhe tornar público.

De agendamentos e leads: nome, telefone e histórico de atendimento de quem agenda com você pelo seu mini-site.

De uso da plataforma: páginas visitadas, cliques em botões do seu perfil (para as métricas do seu painel), endereço IP e user-agent do navegador.

Se você optar por conectar sua conta do Google Calendar (em Configurações → Agenda), a Totgo solicita permissão para:

• Ler os eventos existentes na sua agenda do Google, para evitar overbooking (um horário ocupado no Google vira um bloqueio na sua agenda Totgo).
• Criar, editar e excluir eventos que a Totgo cria em nome dos seus agendamentos, para manter as duas agendas sincronizadas nos dois sentidos.
• Ler seu endereço de e-mail do Google, apenas para exibir "conectado como fulano@gmail.com" na interface.

Uso limitado: os dados obtidos por meio das APIs do Google são usados exclusivamente para sincronizar sua agenda dentro da Totgo. Nunca vendemos, alugamos ou compartilhamos esses dados com terceiros, nunca os usamos para publicidade, e nenhuma pessoa lê o conteúdo dos seus eventos — o acesso é feito por processos automatizados do sistema. O uso e a transferência de informações recebidas das APIs do Google pela Totgo obedecem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Os tokens de acesso do Google ficam armazenados de forma criptografada (AES-256) e nunca em texto puro. Você pode desconectar sua conta do Google a qualquer momento em Configurações → Agenda dentro do painel, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens armazenados imediatamente.

Se você optar por conectar seu Perfil da Empresa no Google (em Integrações → Google Meu Negócio), a Totgo solicita permissão (escopo business.manage) para:

• Ler quais contas e localizações do Perfil da Empresa você administra, só pra você escolher qual delas ligar ao seu cartão Totgo.
• Ler métricas de desempenho já públicas do seu próprio perfil (visualizações no Google Busca/Maps, cliques em ligar, pedidos de rota e cliques no site), pra mostrar dentro do seu painel de Analytics.
• Ler seu endereço de e-mail do Google, apenas para exibir "conectado como fulano@gmail.com" na interface.

Uso limitado: os dados obtidos por meio das APIs do Google Business Profile são usados exclusivamente para exibir essas métricas dentro do seu painel Totgo. Nunca vendemos, alugamos ou compartilhamos esses dados com terceiros, nunca os usamos para publicidade, e nenhuma pessoa acessa esses dados manualmente — a leitura é feita por processos automatizados do sistema, uma vez por dia. O uso e a transferência de informações recebidas das APIs do Google pela Totgo obedecem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Os tokens de acesso ficam armazenados de forma criptografada (AES-256, chave própria e separada da usada para o Google Calendar) e nunca em texto puro. Você pode desconectar a qualquer momento em Integrações dentro do painel, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens armazenados imediatamente.

Se você optar por conectar sua conta de anúncios da Meta (em Integrações → Meta Ads), a Totgo solicita a permissão de leitura ads_read pra:

• Ler quais contas de anúncio você administra, só pra você escolher qual delas ligar ao seu cartão Totgo.
• Ler métricas de desempenho das suas campanhas (investimento, impressões, cliques e leads), pra calcular custo-por-lead dentro do seu painel de Analytics.

Uso limitado: é acesso somente leitura — a Totgo nunca cria, edita ou pausa anúncios em seu nome. Os dados são usados exclusivamente pra exibir essas métricas dentro do seu painel, nunca vendidos, alugados ou compartilhados com terceiros, e nenhuma pessoa acessa esses dados manualmente — a leitura é automatizada, uma vez por dia.

Os tokens de acesso ficam armazenados de forma criptografada (AES-256, chave própria). Você pode desconectar a qualquer momento em Integrações dentro do painel, ou revogar o acesso diretamente nas configurações de apps conectados da sua Conta da Meta. Ao desconectar, apagamos os tokens armazenados imediatamente.

• Prestar o serviço contratado (hospedar seu mini-site, sua agenda, seu CRM e seu caixa).
• Processar pagamentos da sua assinatura.
• Enviar confirmações e lembretes de agendamento (por WhatsApp/e-mail) em nome do seu negócio.
• Melhorar a plataforma (métricas agregadas de uso, nunca conteúdo individual de conversas).
• Cumprir obrigações legais e responder a solicitações de autoridades quando exigido por lei.

Só com prestadores de serviço estritamente necessários pra operação da plataforma: Supabase (banco de dados e autenticação), Vercel (hospedagem), Stripe e Mercado Pago (pagamentos), e as próprias APIs do Google e da Meta (quando você conecta Calendar, Google Meu Negócio ou Meta Ads). Nenhum desses parceiros pode usar seus dados para fins próprios.

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade ou exclusão dos seus dados, revogar consentimentos (como a conexão com o Google Calendar, Google Meu Negócio ou Meta Ads) e pedir informações sobre com quem compartilhamos seus dados. Basta falar com a gente pelo canal abaixo.

Mantemos seus dados enquanto sua conta estiver ativa. Ao cancelar, seus dados de agendamento e perfil público são removidos em até 30 dias, exceto o que a lei exigir manter (ex: registros fiscais de pagamento).

Usamos cookies essenciais para manter sua sessão logada e cookies de métricas para entender o uso da plataforma e do seu mini-site. Você pode desativar cookies não essenciais nas configurações do seu navegador.

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão avisadas por e-mail ou dentro do painel antes de entrarem em vigor.

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: fale com a gente pelo WhatsApp.