Política de Privacidade

A Totgo Phygital Systems ("Totgo", "nós") opera a plataforma totgo.com.br, que conecta cartões físicos (NFC/QR) a um perfil digital (mini-site), agenda de atendimentos, CRM de leads e caixa para profissionais e pequenos negócios de atendimento ao público.

Da sua conta: nome, e-mail, telefone, senha (criptografada) e dados de faturamento (plano, forma de pagamento processada por Stripe/Mercado Pago — nunca guardamos número de cartão).

Do seu perfil público (mini-site): o que você preencher — foto, bio, links, catálogo de serviços, redes sociais. É o conteúdo que você escolhe tornar público.

De agendamentos e leads: nome, telefone e histórico de atendimento de quem agenda com você pelo seu mini-site.

De uso da plataforma: páginas visitadas, cliques em botões do seu perfil (para as métricas do seu painel), endereço IP e user-agent do navegador.

Se você optar por conectar sua conta do Google Calendar (em Configurações → Agenda), a Totgo solicita permissão para:

• Ler os eventos existentes na sua agenda do Google, para evitar overbooking (um horário ocupado no Google vira um bloqueio na sua agenda Totgo).
• Criar, editar e excluir eventos que a Totgo cria em nome dos seus agendamentos, para manter as duas agendas sincronizadas nos dois sentidos.
• Ler seu endereço de e-mail do Google, apenas para exibir "conectado como fulano@gmail.com" na interface.

Uso limitado: os dados obtidos por meio das APIs do Google são usados exclusivamente para sincronizar sua agenda dentro da Totgo. Nunca vendemos, alugamos ou compartilhamos esses dados com terceiros, nunca os usamos para publicidade, e nenhuma pessoa lê o conteúdo dos seus eventos — o acesso é feito por processos automatizados do sistema. O uso e a transferência de informações recebidas das APIs do Google pela Totgo obedecem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Os tokens de acesso do Google ficam armazenados de forma criptografada (AES-256) e nunca em texto puro. Você pode desconectar sua conta do Google a qualquer momento em Configurações → Agenda dentro do painel, ou revogar o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens armazenados imediatamente.

• Prestar o serviço contratado (hospedar seu mini-site, sua agenda, seu CRM e seu caixa).
• Processar pagamentos da sua assinatura.
• Enviar confirmações e lembretes de agendamento (por WhatsApp/e-mail) em nome do seu negócio.
• Melhorar a plataforma (métricas agregadas de uso, nunca conteúdo individual de conversas).
• Cumprir obrigações legais e responder a solicitações de autoridades quando exigido por lei.

Só com prestadores de serviço estritamente necessários pra operação da plataforma: Supabase (banco de dados e autenticação), Vercel (hospedagem), Stripe e Mercado Pago (pagamentos), e a própria API do Google (quando você conecta o Calendar). Nenhum desses parceiros pode usar seus dados para fins próprios.

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade ou exclusão dos seus dados, revogar consentimentos (como a conexão com o Google Calendar) e pedir informações sobre com quem compartilhamos seus dados. Basta falar com a gente pelo canal abaixo.

Mantemos seus dados enquanto sua conta estiver ativa. Ao cancelar, seus dados de agendamento e perfil público são removidos em até 30 dias, exceto o que a lei exigir manter (ex: registros fiscais de pagamento).

Usamos cookies essenciais para manter sua sessão logada e cookies de métricas para entender o uso da plataforma e do seu mini-site. Você pode desativar cookies não essenciais nas configurações do seu navegador.

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão avisadas por e-mail ou dentro do painel antes de entrarem em vigor.

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: fale com a gente pelo WhatsApp.