Política de privacidade e cookies

1. Quem somos e papéis no tratamento de dados

A plataforma PetSphere opera como um ecossistema digital que inclui: hub institucional, vitrines de parceiros, e-commerce, agenda, telemedicina, transporte pet, chat, ferramentas veterinárias e painel administrativo.

Definição de papéis:

• Parceiro (loja, clínica, prestador): atua como controlador dos dados nas atividades relacionadas a pedidos, serviços, atendimentos, agendamentos e relacionamento com clientes.
• PetSphere (plataforma): atua como operadora ao processar dados em nome do parceiro; atua como controladora independente em funcionalidades próprias (autenticação, segurança, analytics interno, melhoria do produto).

Quando aplicável, a responsabilidade é compartilhada conforme contratos firmados entre as partes.

2. Dados coletados

Coletamos dados conforme o uso da plataforma:

• Cliente: nome, e-mail, telefone, CPF; endereços e preferências; dados de pets (nome, fotos, histórico); histórico de pedidos, carrinho e favoritos; tokens de pagamento (via provedor); interações (chat, agendamentos, reservas).
• Parceiro: dados empresariais (CNPJ, endereço); usuários e colaboradores; catálogo, configurações e conteúdos; dados operacionais (estoque, pedidos, financeiro).
• Veterinário: identificação profissional; pacientes, prontuários, receitas; registros clínicos e interações.
• Visitante (sem login): identificador técnico; eventos de navegação; parâmetros de campanha (UTM, gclid, fbclid); navegador e dispositivo; IP anonimizado (hash irreversível), quando aplicável.

Menores de idade

A plataforma não é direcionada a menores de 18 anos. Caso identifiquemos o cadastro de um menor sem o devido consentimento legal, os dados serão excluídos.

3. Finalidades e bases legais

Tratamos dados com base na LGPD:

• Execução de contrato: pedidos, pagamentos, agendamentos, serviços.
• Obrigação legal: fiscal, contábil, regulatória.
• Consentimento: cookies, geolocalização, preferências.
• Legítimo interesse: segurança e prevenção à fraude; melhoria contínua do produto; métricas agregadas e operacionais — sempre respeitando seus direitos e possibilidade de oposição.

4. Cookies e tecnologias de rastreio

Utilizamos:

• Necessários: sessão, autenticação e segurança.
• Análise (opcional): eventos de uso (páginas, carrinho, login), associados a identificador técnico.
• Terceiros (opcional): widgets e integrações externas (ex.: avaliações).

4.1 Preferências de cookies

O uso de cookies opcionais depende do seu consentimento. Você pode alterar suas preferências a qualquer momento no rodapé do site. Não realizamos ativação automática de cookies opcionais sem ação válida do usuário.

4.2 Geolocalização (mapa)

Ao utilizar funcionalidades de mapa:

• A localização é usada apenas com seu consentimento explícito.
• Podemos armazenar: decisão de uso de localização; última posição aproximada (por exemplo em cookies como fp_map_loc_consent e fp_map_last_pos, conforme o aviso na própria página do mapa).
• Você pode revogar a qualquer momento via navegador ou controles da interface (por exemplo “Não usar minha posição” / “Alterar localização”).

5. Autenticação e infraestrutura

Utilizamos serviços como Google Firebase para:

• autenticação (e-mail/senha, login social);
• banco de dados e armazenamento;
• comunicação em tempo real.

Dados podem ser tratados em infraestrutura global conforme políticas do provedor.

6. Pagamentos

Pagamentos são processados por provedores terceiros (ex.: Mercado Pago). Dados sensíveis de pagamento não ficam armazenados diretamente na plataforma; recebemos apenas dados necessários para conciliação e operação. Consulte também a privacidade do provedor ao pagar.

7. Comunicação e interações

Chats e mensagens podem ser armazenados para:

• histórico de atendimento;
• suporte;
• melhoria do serviço.

Evite compartilhar dados sensíveis desnecessários nesses canais.

8. Compartilhamento de dados

Compartilhamos dados apenas quando necessário com:

• provedores de infraestrutura;
• serviços de pagamento;
• ferramentas operacionais.

Nunca vendemos dados pessoais para terceiros.

9. Retenção de dados

Mantemos dados conforme necessidade:

• Conta: enquanto ativa.
• Pedidos: conforme obrigação legal/fiscal.
• Logs técnicos: período limitado para segurança e auditoria.
• Dados operacionais: conforme necessidade do serviço.

10. Segurança

Adotamos medidas como:

• controle de acesso por perfil;
• criptografia em trânsito;
• armazenamento seguro;
• logs de auditoria;
• segregação de dados.

Mesmo assim, nenhum sistema é totalmente isento de riscos.

11. Uso de IA

Recursos automatizados podem ser utilizados para:

• apoio em registros;
• sugestões operacionais ou clínicas.

Esses recursos não substituem avaliação profissional, diagnóstico ou decisão clínica.

12. Seus direitos (LGPD)

Você pode solicitar:

• acesso aos dados;
• correção;
• exclusão;
• portabilidade;
• revogação de consentimento.

Solicitações podem ser feitas pelos canais do site e com o Encarregado de Proteção de Dados (DPO): dpo@petsphere.com.br. Para dados tratados diretamente pelo parceiro, entre também em contato com o parceiro.

13. Alterações

Podemos atualizar esta política. Mudanças relevantes podem exigir nova coleta de consentimento. A data no topo indica a versão vigente.