Política de Privacidade

1. Identificação do Controlador

A Unexly (unexly.com) é a controladora dos dados pessoais tratados por meio de sua plataforma SaaS de gestão para clínicas de estética e saúde. Estamos comprometidos com a proteção dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Pessoais Coletados

Coletamos e tratamos os seguintes dados pessoais:

• Dados cadastrais: nome completo, endereço de e-mail, número de telefone e dados da empresa (razão social, CNPJ, endereço).
• Dados de clientes/pacientes: informações gerenciadas pelo usuário dentro da plataforma, incluindo nome, contato, histórico de atendimentos e agendamentos.
• Dados de mensagens WhatsApp: conteúdo de conversas entre a empresa e seus clientes via integração com WhatsApp Business API.
• Dados de uso: informações sobre como você utiliza a plataforma, incluindo logs de acesso e ações realizadas.

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Gestão de agendamentos: criação, confirmação, reagendamento e cancelamento de compromissos.
• Atendimento via WhatsApp: comunicação automatizada e manual entre empresas e seus clientes através da API oficial do WhatsApp Business.
• Relatórios de performance: geração de métricas, dashboards e relatórios de desempenho do negócio.
• Inteligência artificial: uso de agentes IA para atendimento automatizado, respostas inteligentes e sugestões contextuais.
• Manutenção da conta: autenticação, segurança, suporte técnico e comunicações operacionais.

4. Base Legal para o Tratamento

O tratamento de dados pessoais pela Unexly é fundamentado nas seguintes bases legais previstas na LGPD (Lei nº 13.709/2018):

• Consentimento (Art. 7º, I): quando você fornece seus dados voluntariamente ao se cadastrar ou utilizar funcionalidades específicas.
• Execução contratual (Art. 7º, V): para a prestação dos serviços contratados na plataforma.
• Legítimo interesse (Art. 7º, IX): para melhorias da plataforma, segurança e prevenção contra fraudes.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes parceiros e prestadores de serviço, estritamente para as finalidades descritas nesta política:

• Meta (WhatsApp Business API): para envio e recebimento de mensagens pelo WhatsApp.
• Twilio: para serviços de comunicação e entrega de mensagens.
• Provedores de infraestrutura (AWS S3, servidores dedicados): para armazenamento seguro de dados e arquivos.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e Segurança

Todos os dados são armazenados em servidores dedicados localizados no Brasil (região AWS sa-east-1), garantindo conformidade com a legislação brasileira de proteção de dados. Utilizamos criptografia AES-256-GCM para proteção de dados sensíveis em repouso e HTTPS/TLS para todas as comunicações em trânsito.

Para mais detalhes sobre nossas medidas de segurança, consulte nossa página de Segurança.

7. Direitos do Titular

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar informações sobre os dados que possuímos.
• Correção: solicitar a atualização de dados incompletos ou incorretos.
• Exclusão: solicitar a eliminação de seus dados pessoais.
• Portabilidade: solicitar a transferência de seus dados para outro fornecedor.
• Revogação de consentimento: retirar seu consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@unexly.com.

8. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa na plataforma. Após a solicitação de exclusão da conta ou dos dados, procederemos com a eliminação em até 30 dias, salvo quando houver obrigação legal de retenção.

9. Cookies

A Unexly utiliza cookies HttpOnly exclusivamente para fins de autenticação e manutenção da sessão do usuário. Esses cookies possuem a flag SameSite=Lax e não são acessíveis via JavaScript do lado do cliente.

Não utilizamos cookies de rastreamento de terceiros. Nenhum dado é compartilhado com plataformas de publicidade ou analytics de terceiros por meio de cookies.

10. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso encarregado:

11. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por meio da plataforma ou por e-mail. A data de vigência será sempre indicada no topo desta página.

12. Vigência

Esta Política de Privacidade entra em vigor em 25 de março de 2026.