Política de Privacidade
Última atualização: 30 de outubro de 2026
Esta Política explica como o HORIS trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para quem assina o HORIS, para os profissionais que usam o painel, para os clientes que agendam horários pela plataforma e para quem visita este site.
O HORIS é oferecido por 54.687.331 GEISON FUHR, CNPJ 54.687.331/0001-70, com sede em R NOVA PETROPOLIS, 268, APT 206, JARDIM BUHLER, IVOTI/RS, CEP 93.900-000 ("HORIS" ou "nós").
1. Quem é responsável pelos seus dados
A resposta depende de quem você é:
| Quem você é | Quem decide sobre os seus dados (controlador) | Papel do HORIS |
|---|---|---|
| Assinante ou usuário do painel (proprietário, profissional) | O HORIS | Controlador |
| Visitante do site do HORIS | O HORIS | Controlador |
| Cliente que agenda com um salão, consultório ou outro negócio | O negócio onde você agendou | Operador: guarda e processa os dados em nome desse negócio |
Se você agendou um horário: o negócio onde você agendou decide quais dados pede e para quê. Pedidos sobre seus dados devem ser feitos primeiro a ele. Se você nos procurar, encaminharemos o pedido ao negócio e ajudaremos no atendimento.
2. Quais dados tratamos
Assinantes e usuários do painel: nome, e-mail, telefone, CPF ou CNPJ, nome e endereço da empresa, senha (guardada de forma cifrada, que nem o HORIS consegue ler), dados de cobrança tratados pelo intermediário de pagamento e registros de uso (data, hora e IP de acesso, ações feitas no painel).
Clientes que agendam (em nome do negócio): nome, celular (WhatsApp) e histórico de agendamentos (serviço, profissional, data, horário, comparecimento ou falta). Quando o próprio negócio cadastrar, também e-mail, CPF e data de nascimento. O CPF é sempre opcional.
Visitantes do site: este site não tem formulários, não usa cookies e não usa ferramentas de análise ou de publicidade. Se você nos escrever por e-mail, usamos seus dados de contato só para responder. O servidor do site guarda registros técnicos de acesso (como o IP) para segurança, e as fontes de letra são carregadas do Google Fonts, que recebe o IP de quem abre a página.
Dados de saúde: o HORIS não guarda prontuário, diagnóstico ou motivo de consulta. Mesmo assim, o simples fato de uma pessoa ter horário com um profissional de saúde pode revelar informação sensível. Por isso, tratamos agendas de negócios da área da saúde com cuidado extra: mensagens com texto neutro, acesso restrito e nenhum uso para marketing ou estatísticas.
Crianças e adolescentes: quando o atendimento for para menor de 18 anos, o agendamento deve ser feito pelo responsável legal, no melhor interesse da criança ou do adolescente (art. 14 da LGPD).
3. Para que usamos os dados e com qual base legal
A LGPD exige que todo uso de dados tenha uma justificativa prevista em lei, chamada "base legal".
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta, prestar o serviço contratado | Cadastro do assinante e dos usuários | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir nota fiscal | Nome, CPF/CNPJ, endereço, dados de cobrança | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso por 6 meses | IP, data e hora de acesso | Obrigação legal (Marco Civil da Internet, art. 15) |
| Proteger a plataforma contra fraudes e invasões e manter registros de auditoria | Registros de uso | Legítimo interesse (art. 7º, IX) |
| Suporte, avisos sobre o serviço e melhorias do produto | Contato do assinante, uso agregado | Execução de contrato e legítimo interesse |
| Enviar novidades e ofertas do HORIS ao assinante | E-mail e telefone do assinante | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
| Defender o HORIS em processos | Dados necessários ao caso | Exercício regular de direitos (art. 7º, VI) |
| Agendar, confirmar, lembrar, remarcar e cancelar horários | Dados de quem agenda | Definida pelo negócio, como controlador. Em geral, execução de contrato; na área da saúde, tutela da saúde (art. 11, II, "f") |
O HORIS não vende dados pessoais e não usa dados de quem agenda para marketing próprio.
4. Com quem compartilhamos
Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço (suboperadores), com contrato que exige segurança e confidencialidade:
| Fornecedor | Para quê | Onde os dados ficam |
|---|---|---|
| Vercel Inc. | Hospedagem do site e do sistema | Estados Unidos e outros países |
| Supabase Inc. | Banco de dados e cópias de segurança | Brasil (São Paulo) |
| Meta Platforms (WhatsApp) | Entrega das mensagens de confirmação, lembrete e código de acesso | Estados Unidos e outros países |
| Provedor parceiro oficial da Meta para o WhatsApp | Intermediação do envio das mensagens de WhatsApp | Exterior |
| Zoho Corporation (ZeptoMail) | Envio de e-mails do sistema, como recuperação de senha | Estados Unidos e outros países |
| Asaas Gestão Financeira S.A. | Cobrança da assinatura (Pix, cartão e boleto) | Brasil |
| Escritório de contabilidade | Obrigações fiscais (só dados de cobrança do assinante) | Brasil |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Se trocarmos ou incluirmos um fornecedor, esta lista será atualizada.
5. Transferência para outros países
Alguns fornecedores guardam ou processam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais padrão ou outra garantia prevista em lei.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados do assinante | Enquanto o contrato estiver ativo, mais 180 dias após o fim, para exportação e reativação. Depois disso fica só uma ficha mínima (nome, CPF/CNPJ, e-mail, plano e datas) por 5 anos |
| Dados de quem agenda | Enquanto o negócio mantiver a conta, ou até o negócio ou a própria pessoa pedir a exclusão. Após o fim do contrato do negócio: guardados por 180 dias e depois apagados de vez |
| Registros de acesso (IP, data, hora) | 6 meses (Marco Civil da Internet) |
| Dados fiscais e de cobrança | 5 anos, contados de 1º de janeiro do ano seguinte, por obrigação tributária. O registro do aceite dos Termos fica pelo mesmo tempo |
| Registros de auditoria | 12 meses |
| Cópias de segurança (backups) | Apagadas no ciclo normal, de até 6 meses |
Dados apagados podem continuar em backups até o fim desse ciclo. Eles ficam protegidos e não são usados. Se um backup for restaurado, os dados cuja exclusão foi pedida não voltam para o sistema. Dados ligados a um processo ou disputa em andamento podem ser guardados até o fim do caso.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- cópia dos seus dados para levá-los a outro fornecedor (portabilidade);
- exclusão dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas apenas de forma automática;
- retirada do consentimento, quando ele for a base legal.
Para exercer esses direitos, escreva para privacidade@usehoris.com.br. Responderemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Alguns dados podem ser mantidos mesmo após um pedido de exclusão, quando a lei obrigar (por exemplo, dados fiscais).
8. Como protegemos os dados
- Cada negócio só enxerga os próprios dados; o sistema separa as informações de cada assinante.
- Conexões protegidas (HTTPS) e senhas guardadas com algoritmo próprio para senhas.
- Limite de tentativas de login.
- Acesso interno apenas para quem precisa, com registro das ações.
- Backups automáticos e cifrados.
- Dados pessoais não aparecem em endereços de página, mensagens de erro ou registros técnicos sem necessidade.
Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024 (em regra, 3 dias úteis). Quando o incidente envolver dados de quem agenda, avisaremos o negócio, que é o controlador, em até 48 horas, para que ele faça as comunicações devidas.
9. Cookies
Este site não usa cookies. O sistema do HORIS usa apenas cookies necessários para o login e para o funcionamento das telas, sem cookies de análise ou de publicidade. Você pode bloquear cookies no navegador, mas partes do sistema podem deixar de funcionar.
10. Contato sobre privacidade
Assuntos de privacidade e proteção de dados: privacidade@usehoris.com.br.
11. Mudanças nesta Política
Podemos atualizar esta Política. A data no topo mostra a versão atual. Mudanças importantes serão avisadas aos assinantes por e-mail ou no painel.