RASCUNHO — revisar com advogado antes de publicar

Política de privacidade

Versão de trabalho · 14 de outubro de 2026

Este documento descreve o tratamento de dados na Horium, plataforma de gestão para estabelecimentos de serviços, sua equipe e seus clientes. A versão final depende da confirmação do responsável, dos fornecedores e dos prazos de retenção.

Quem decide sobre os dados

A Horium administra os dados de conta necessários à plataforma. O estabelecimento decide como usar o cadastro e o histórico de seus clientes; nesse contexto, a Horium processa os registros conforme suas instruções. Essa distribuição deve ser detalhada no contrato final. Consulte também a orientação da ANPD sobre agentes de tratamento.

Dados coletados e suas finalidades

• Conta e estabelecimento: nome, e-mail, telefone, identificação do negócio, endereço/localização informados, segmento, imagens e configurações. Usados para acesso, identificação pública escolhida pelo negócio e organização da operação.
• Equipe: cadastro, convites, funções, permissões, horários e indisponibilidades. Usados para administrar o acesso e a agenda.
• Clientes finais: nome, WhatsApp/telefone, e-mail e nascimento quando informados, dependentes, preferências e observações registradas pelo estabelecimento. Usados para atendimento, agenda, histórico e relacionamento. Evite inserir diagnósticos ou outros dados sensíveis em campos livres; a Horium não é um prontuário clínico.
• Operação: agendamentos, serviços, produtos, vendas, despesas, pagamentos registrados e chave PIX configurada. Usados para acompanhar a rotina e gerar resumos operacionais; a Horium não realiza transferências bancárias.
• Acesso e segurança: sessão, registros técnicos e trilha de alterações. Usados para autenticação, isolamento entre estabelecimentos e investigação de falhas.

Fundamentos do tratamento

A avaliação de base legal é feita por finalidade: execução de contrato para disponibilizar a plataforma; cumprimento de obrigação legal quando aplicável; e interesse legítimo para segurança e melhoria, sujeito à necessidade e aos direitos do titular. Consentimento é usado quando a finalidade o exige. O estabelecimento deve definir e documentar a base adequada para os dados que registra, inclusive dependentes e crianças. Referência: LGPD, artigos 7º, 11 e 14.

WhatsApp e compartilhamento

O Supabase fornece infraestrutura de autenticação, banco e armazenamento. Os dados necessários a esses serviços são processados nessa infraestrutura, com controle de acesso por estabelecimento. Veja a política de privacidade do Supabase.

Ao abrir um link de envio manual, você passa ao WhatsApp o número e o texto preparados. A integração automática oficial está em breve; quando ativa e autorizada pelo estabelecimento, poderá enviar à Meta/WhatsApp o telefone, conteúdo necessário da mensagem e informações de entrega. Não significa acesso da Meta à base inteira da Horium. O negócio deve obter a autorização de recebimento e respeitar pedidos de interrupção, conforme a política de mensagens do WhatsApp Business.

[RASCUNHO — revisar com advogado] Atendimento automático pelo WhatsApp: quando o estabelecimento o ativa, a Horium usa a API oficial do WhatsApp Business (WhatsApp Cloud API), fornecida pela Meta Platforms. Passam pela Meta o número de WhatsApp e o nome de perfil de quem conversa, o conteúdo das mensagens trocadas com o atendimento (incluindo as escolhas de serviço, dia e horário) e as informações de entrega e leitura. A Horium guarda essas mensagens no histórico da conversa do estabelecimento. A Meta trata esses dados conforme os termos do WhatsApp Business e a política de privacidade do WhatsApp. Quem conversa pode pedir atendimento humano ou interromper as mensagens respondendo PARAR.

Fornecedores podem processar dados fora do Brasil. Regiões, contratos e mecanismos de transferência internacional precisam ser confirmados na revisão jurídica. Dados também podem ser fornecidos para cumprir uma exigência legal válida, dentro do necessário.

Retenção e segurança

Os registros permanecem enquanto necessários à conta e ao atendimento, conforme a finalidade. Encerrar a conta não implica apagar imediatamente tudo: obrigações legais, defesa de direitos e cópias de segurança podem justificar conservação limitada. Prazos de exclusão, backups e procedimento de encerramento estão pendentes de definição operacional e jurídica; este rascunho não promete exclusão automática. Referência: LGPD, artigos 15 e 16.

Sessão autenticada, permissões e controles no banco limitam o acesso. Cada estabelecimento deve cuidar das credenciais de sua equipe e da segurança de arquivos exportados. Cookies de sessão e preferências locais apoiam o acesso e a apresentação; este documento não anuncia ferramentas de publicidade ou rastreamento que não estejam implementadas.

Direitos e exportação

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revogação de consentimento e eliminação, anonimização ou bloqueio nas hipóteses legais. Também pode pedir explicação ou revisão de decisão exclusivamente automatizada que afete seus interesses. O exercício desses direitos não depende de contratar um plano. A ANPD explica os direitos dos titulares.

O responsável autorizado pelo estabelecimento pode baixar a exportação JSON em Conta → Baixar meus dados. Esse arquivo contém dados de outras pessoas: mantenha-o protegido. Clientes finais devem solicitar seus próprios dados ao estabelecimento; a exportação administrativa completa não é entregue diretamente a qualquer cliente.

Use o contato ao final desta página para solicitações sobre a plataforma. Pedidos relativos ao atendimento devem ser encaminhados primeiro ao estabelecimento responsável. As respostas observarão os prazos legais e a confirmação de identidade necessária.