Política de Privacidade

Data de vigência: 1º de agosto de 2026

Esta Política de Privacidade descreve como a Campos Sales Soluções Para Internet Ltda. ("Inventra", "nós", "nosso") coleta, usa, compartilha e protege dados pessoais quando você visita https://www.inventra.sh, cria uma conta ou utiliza nossa Plataforma ("Serviço").

Esta Política é emitida em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e com o Marco Civil da Internet (Lei nº 12.965/2014). Quando aplicável a Organizações e Clientes Finais localizados nos Estados Unidos, também descrevemos nossas práticas à luz de leis estaduais de privacidade e regras de comunicação dos EUA.

1. Papéis e definições principais

Para fins desta Política:

• Usuário — pessoa física que cria uma conta na Inventra (em geral, proprietário do negócio, colaborador ou membro convidado).
• Organização — espaço de trabalho na Inventra que concentra configurações, catálogos, agendamentos, integrações e dados de assinatura.
• Cliente Final — pessoa atendida pela Organização (por exemplo, cliente ou paciente) cujos dados de contato e de agenda a Organização armazena na Inventra para gerir a agenda e enviar notificações.

Inventra como controladora. Somos controladores dos dados pessoais relacionados a contas de Usuário, faturamento, segurança da Plataforma, suporte e ao nosso site de marketing.

Inventra como operadora / prestadora de serviço. Quando uma Organização insere dados de Clientes Finais ou instrui a Inventra a enviar notificações de agendamento ou sincronizar compromissos com o Google Agenda, a Inventra trata esses dados sob as instruções da Organização, na qualidade de operadora nos termos da LGPD (e, quando aplicável, como service provider sob leis estaduais de privacidade dos EUA). A Organização permanece responsável por decidir quais dados de Clientes Finais armazenar, quais canais de notificação ativar e por ter base legal para contatar Clientes Finais.

2. Contato do controlador

O controlador dos dados para o tratamento próprio da Inventra é:

• Razão social: Campos Sales Soluções Para Internet Ltda.
• CNPJ: 37.753.203/0001-69
• Endereço: Av. Paulista, 1636, Conjunto 1504, Bela Vista, São Paulo – SP, CEP 01.310-200, Brasil
• Contato / Encarregado de Dados (DPO): legal@inventra.sh

3. Abrangência

Esta Política aplica-se a dados pessoais coletados por meio da Plataforma Inventra, incluindo o site público, o painel administrativo, nossas APIs, notificações transacionais enviadas em nome de uma Organização, comunicações de marketing da Inventra e o atendimento ao cliente.

Não se aplica a sites ou serviços de terceiros acessados por links a partir da Inventra (por exemplo, Google, Meta, Twilio, Stripe ou página de avaliações do Google Business), que possuem políticas próprias.

A Inventra é uma Plataforma de gestão de escritório para negócios de serviço. Não é um prontuário eletrônico (EHR) nem um sistema de registro clínico. Organizações não devem armazenar diagnósticos, notas de tratamento ou outras informações de saúde protegidas (PHI) na Inventra, salvo se houver base legal e acordo escrito expresso conosco autorizando esse uso (incluindo eventual business associate agreement sob a HIPAA, se aplicável).

4. Dados pessoais que tratamos

4.1 Dados que os Usuários fornecem sobre si

• Dados de conta: nome, endereço de e-mail, imagem de perfil (quando fornecida pelo Google ou enviada), preferência de idioma e papel na Plataforma.
• Autenticação: a Inventra oferece login por magic link de e-mail e Login com Google. Não exigimos que o Usuário crie senha local como autenticação principal.
• Perfil da Organização: nome da organização, slug, logotipo, descrição do negócio, ofertas, locale e configurações necessárias à operação do Serviço.
• Dados de faturamento: nome, e-mail, endereço, país, moeda e identificadores fiscais quando você assina um plano. Números de cartão e códigos de segurança são coletados e armazenados pela Stripe; recebemos referências tokenizadas e metadados limitados (como status da assinatura).
• Comunicações de suporte: conteúdo das mensagens enviadas por e-mail, formulários de contato ou canais internos.

4.2 Dados de Clientes Finais e de back office inseridos pelas Organizações

Quando uma Organização usa o back office da Inventra, pode armazenar:

• Cadastros de Clientes Finais: nome, telefone (armazenado em formato E.164 quando informado), e-mail (opcional), observações, status ativo/inativo e metadados relacionados.
• Catálogo de serviços: nomes, duração, configuração de preços, lembretes e opções de feedback.
• Agendamentos: data e horário, status (por exemplo agendado, confirmado, cancelado, concluído), observações, recorrência, informações de responsável, identificadores públicos usados em links curtos e campos de sincronização com Google Agenda e Meet.
• Configurações de notificação: canais habilitados pela Organização (Email, SMS, WhatsApp), offsets de lembrete e configuração de URL de avaliação.

Clientes Finais não fazem login na Inventra como Usuários da Plataforma. Seus dados são geridos pela Organização que os atende.

4.3 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, identificadores de dispositivo, idioma, fuso horário e URL de referência.
• Dados de uso: páginas e funcionalidades acessadas no painel, carimbos de sessão e localização aproximada derivada do IP.
• Cookies e tecnologias semelhantes: ver Seção 11.

4.4 Dados de terceiros e integrações

Conforme os recursos habilitados pela Organização, podemos receber ou trocar dados com:

• Google — dados de perfil do Login; saúde da conexão com Agenda; identificadores de evento e links do Meet criados para agendamentos da Inventra (ver Seção 7).
• Stripe — status de assinatura, histórico de transações e metadados limitados de pagamento.
• Resend — metadados de entrega de e-mails transacionais.
• Twilio — eventos de status de entrega de SMS para logs operacionais.
• Meta WhatsApp Cloud API — identificadores de mensagens de template e eventos de status para logs operacionais.
• Provedores de analytics — dados agregados ou pseudonimizados quando analytics da Inventra ou da Organização estiver habilitado (por exemplo Google Analytics).
• Provedores de IA e pesquisa — contexto da Organização e entradas necessárias a recursos de conteúdo assistido por IA, quando utilizados.

5. Finalidades do tratamento

Tratamos dados pessoais para:

• Prestar e operar o Serviço, incluindo Organizações, catálogos, agenda, notificações e ferramentas de conteúdo.
• Autenticar Usuários e proteger contas e sessões.
• Sincronizar agendamentos com o Google Agenda e anexar links do Google Meet quando a Organização conecta a Agenda.
• Enviar notificações de agendamento por Email, SMS e/ou WhatsApp conforme instruções e configurações da Organização.
• Processar assinaturas, faturas, trials, falhas de pagamento e avisos de cobrança.
• Prestar suporte e responder solicitações.
• Monitorar confiabilidade, depurar erros, prevenir abusos e melhorar o Serviço.
• Cumprir a legislação aplicável e atender solicitações legais de autoridades.
• Enviar atualizações de produto ou comunicações de marketing da Inventra a Usuários, com possibilidade de opt-out de marketing.

6. Bases legais

Nos termos dos Arts. 7º e 11 da LGPD, o tratamento se fundamenta nas seguintes bases, conforme a atividade:

• Execução de contrato (Art. 7º, V) — criação de conta, assinaturas e prestação do Serviço.
• Obrigação legal ou regulatória (Art. 7º, II) — retenção fiscal, contábil e de defesa do consumidor.
• Legítimo interesse (Art. 7º, IX) — segurança, prevenção a fraudes, melhoria do serviço e logs operacionais, desde que não prevaleçam direitos fundamentais.
• Consentimento (Art. 7º, I) — quando o consentimento for a base adequada (por exemplo certas atividades de marketing). O consentimento pode ser revogado sem afetar tratamentos anteriores lícitos.
• Exercício regular de direitos (Art. 7º, VI) e proteção ao crédito (Art. 7º, X), quando aplicáveis.

Para dados de Clientes Finais tratados sob instrução da Organização, cabe à Organização estabelecer a própria base legal para coletar e usar esses dados e para instruir a Inventra a enviar comunicações.

Quando leis estaduais de privacidade dos EUA forem aplicáveis, tratamos informações pessoais para as finalidades comerciais descritas acima e não vendemos informações pessoais. Organizações que usam a Inventra para contatar Clientes Finais permanecem responsáveis por cumprir as regras de comunicação aplicáveis nos EUA (incluindo TCPA, CAN-SPAM e políticas de operadoras/plataformas).

7. Login com Google, Google Agenda e Google Meet

Quando você entra com Google ou um proprietário/administrador da Organização conecta o Google Agenda, a Inventra acessa dados de usuário do Google via OAuth 2.0.

7.1 Login com Google

• Escopos: openid, email e profile.
• Dados acessados: e-mail da conta Google, nome de exibição e foto de perfil.
• Finalidade: criar ou vincular sua conta Inventra e autenticá-lo no Serviço.
• Armazenamento: identificadores de conta e informações de sessão são armazenados pela nossa stack de autenticação (Better Auth). Não armazenamos sua senha do Google.

7.2 Google Agenda (conexão opcional da Organização)

Se a Organização conectar o Google Agenda, a Inventra poderá usar:

• https://www.googleapis.com/auth/calendar.readonly
• https://www.googleapis.com/auth/calendar.events

O que a Inventra faz hoje:

• Consulta a lista de agendas da conta conectada apenas para verificar se a conexão continua válida.
• Cria, atualiza e remove eventos na agenda principal (primary) do Google correspondentes a agendamentos criados ou alterados na Inventra.
• Quando a reunião online é solicitada, pede ao Google a geração de um link do Google Meet e armazena esse link no agendamento da Inventra.
• Armazena identificadores de evento do Google, identificadores de recorrência quando aplicáveis, metadados de sincronização/ETag e links do Meet necessários para manter a projeção Inventra → Google atualizada.

Dados que a Inventra pode enviar ao Google em um evento de agendamento:

• Título do evento contendo o nome do serviço e o nome do Cliente Final.
• Data e horário de início e término e o fuso horário da Organização.
• Regras de recorrência quando o agendamento faz parte de uma série.
• Observações/descrição do agendamento quando preenchidas pela Organização.
• O e-mail real do Cliente Final como participante do evento quando a Organização o tiver cadastrado (não usamos e-mails placeholder/sintéticos).

O que a Inventra não faz hoje:

• A Inventra não importa, exibe nem monitora continuamente eventos preexistentes do Google Agenda dentro da Inventra.
• A Inventra não oferece sincronização inbound Google → Inventra no produto atual.
• A Inventra não usa o Google para enviar e-mails de convite de calendário das notificações de agendamento (sendUpdates desabilitado). As notificações de agendamento (Email, SMS, WhatsApp) são controladas pela Inventra conforme as configurações da Organização.

7.3 Uso limitado e compartilhamento de dados do Google

O uso e a transferência de informações recebidas das APIs do Google pela Inventra aderem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Limited Use. Não usamos dados de usuário do Google para veicular anúncios, vender esses dados a terceiros ou treinar modelos generalizados de IA/ML. Compartilhamos dados de usuário do Google apenas com provedores de infraestrutura que os processam em nosso nome sob obrigações de confidencialidade e somente para operar o Serviço, ou quando exigido por lei.

7.4 Revogação do acesso Google

A Organização pode desconectar o Google Agenda em Integrações. A desconexão interrompe a sincronização futura Inventra → Google dessa Organização. Você também pode revogar o acesso da Inventra em Permissões da Conta Google. A revogação interrompe o acesso futuro à API; dados já armazenados na Inventra são tratados conforme as Seções 10 e 12.

8. Notificações de agendamento (Email, SMS e WhatsApp)

As Organizações podem habilitar notificações de agendamento para eventos de ciclo de vida como:

• Agendamento criado / marcado
• Agendamento confirmado
• Lembretes
• Remarcação
• Cancelamento
• Solicitações opcionais de feedback / avaliação pós-atendimento

Conforme o canal e o tipo de mensagem, as notificações podem incluir nome do Cliente Final, informações do serviço, data/horário do agendamento, nome da Organização e links públicos curtos para confirmar, cancelar, entrar em reunião ou abrir página de avaliação configurada pela Organização.

Canais e provedores:

• Email via Resend
• SMS via Twilio
• WhatsApp via Meta WhatsApp Cloud API, usando templates aprovados

O WhatsApp fica desativado por padrão no nível da Organização até que um Usuário autorizado o ative. Ativar o toggle de WhatsApp da Organização é um passo de configuração de remetente/canal; não prova que cada Cliente Final consentiu em receber mensagens de WhatsApp.

Webhooks de entrega e status da Twilio e da Meta podem ser processados para logs operacionais (por exemplo, para diagnosticar falhas). A Inventra não oferece atualmente um produto voltado ao cliente com histórico completo de entregas e não processa automaticamente respostas “STOP” de operadoras nem palavras-chave de opt-out do WhatsApp como uma central de preferências.

Responsabilidade da Organização. A Organização decide quais Clientes Finais contatar e quais canais ativar. Cabe à Organização informar os Clientes Finais, obter qualquer consentimento exigido, manter registros de opt-in/opt-out e respeitar pedidos de supressão sob a legislação e regras de plataforma aplicáveis. Veja também nossos Termos de Serviço.

9. Compartilhamento de dados e subprocessadores

Compartilhamos dados pessoais apenas quando necessário e com salvaguardas adequadas. Destinatários principais incluem:

• Stripe, Inc. — pagamentos e gestão de assinaturas.
• Google — Login, Agenda, Meet e (quando usados) analytics ou serviços relacionados a IA.
• Resend — entrega de e-mail transacional.
• Twilio — entrega de SMS.
• Meta Platforms — mensageria por templates da WhatsApp Cloud API e callbacks de status relacionados.
• Vercel / Neon — hospedagem da aplicação, bancos de dados e infraestrutura relacionada.
• Trigger.dev — execução de jobs em segundo plano para notificações, projeção de agenda, lembretes de cobrança e pipelines de conteúdo.
• Vercel AI Gateway e provedores de modelo subjacentes (incluindo Anthropic, Google, Perplexity e Recraft, conforme uso) — recursos de conteúdo assistido por IA quando habilitados.
• DataForSEO — insumos de pesquisa para geração de conteúdo quando utilizados.
• Assessores profissionais — advogados, contadores e auditores sob obrigação de confidencialidade.
• Autoridades e sucessores — quando exigido por lei ou em operação societária, com proteção equivalente.

Não vendemos dados pessoais. Terceiros recebem apenas os dados necessários à respectiva finalidade e os tratam sob seus próprios termos e políticas de privacidade, além das nossas instruções quando atuamos como controladores ou operadores.

10. Transferências internacionais

Alguns provedores processam dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Quando houver transferência internacional de dados pessoais, nos baseamos nas hipóteses do Art. 33 da LGPD — incluindo salvaguardas contratuais, mecanismos de conformidade do destinatário ou consentimento específico quando aplicável — para assegurar nível adequado de proteção.

11. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para operar a Plataforma, autenticar sessões, lembrar preferências e medir desempenho. As categorias podem incluir:

• Cookies estritamente necessários — autenticação e operação essencial da Plataforma.
• Cookies de funcionalidade — configurações e preferências.
• Cookies de analytics — compreender como a Plataforma é usada (por exemplo Google Analytics quando habilitado).

Você pode controlar cookies nas configurações do navegador. Desabilitar certos cookies pode afetar funcionalidades. O site público da Inventra também pode usar analytics com foco em privacidade (por exemplo Vercel Analytics).

12. Retenção e exclusão

Retemos dados pessoais apenas pelo tempo necessário às finalidades desta Política, incluindo:

• Dados de conta e Organização ativos — enquanto a conta/Organização permanecer ativa.
• Registros fiscais e de faturamento — pelos prazos exigidos pela legislação tributária, contábil e comercial brasileira (em regra até cinco anos após o exercício fiscal relevante).
• Logs de acesso — por pelo menos seis (6) meses nos termos do Art. 15 do Marco Civil da Internet, e por prazo maior quando necessário a investigações de segurança.
• Backups — pela duração da rotação de backup dos provedores de infraestrutura.
• Comunicações de suporte — pelo tempo razoavelmente necessário para resolver solicitações e acompanhamentos.
• Dados operacionais de agenda e notificação — enquanto necessários para operar a agenda da Organização e diagnosticar falhas de entrega, observados pedidos de exclusão da Organização e necessidades legais de retenção.

Após o prazo aplicável, os dados são excluídos ou anonimizados de forma irreversível, salvo retenção mais longa exigida ou permitida por lei. Pedidos de exclusão de conta ou Organização podem ser enviados a legal@inventra.sh. Algumas limpezas em terceiros (por exemplo objetos em armazenamento ou logs do provedor) podem seguir ciclos de retenção do próprio provedor.

13. Segurança

Adotamos medidas administrativas, técnicas e organizacionais destinadas a proteger dados pessoais, incluindo criptografia em trânsito (TLS), controles de acesso, segregação de dados por Organização, logs operacionais, backups e criptografia de credenciais selecionadas da Organização armazenadas na Inventra. Nenhum sistema é absolutamente seguro. Se um incidente de segurança puder gerar risco ou dano relevante aos titulares, notificaremos as partes afetadas e a ANPD conforme o Art. 48 da LGPD.

14. Seus direitos

Nos termos do Art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade, observados segredos comercial e industrial.
• Eliminação dos dados pessoais tratados com base no consentimento, salvo hipóteses de retenção exigidas ou permitidas por lei.
• Informação sobre entidades com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e as consequências.
• Revogação do consentimento.
• Oposição a tratamento realizado sem consentimento se entender que viola a LGPD.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Quando leis estaduais de privacidade dos EUA conferirem direitos semelhantes (por exemplo acesso, exclusão ou correção), você pode apresentar o mesmo pedido a legal@inventra.sh. Podemos precisar verificar sua identidade e, para pedidos de Clientes Finais, coordenar com a Organização que controla o respectivo registro.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.

15. Dados de crianças e adolescentes

A Plataforma é destinada a adultos. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que um menor forneceu dados sem a devida autorização, contate legal@inventra.sh.

16. Atualizações desta Política

Podemos atualizar esta Política periodicamente. Em alterações materiais, notificaremos os Usuários por e-mail ou pela Plataforma com pelo menos quinze (15) dias de antecedência. A “Data de vigência” no topo indica a última atualização.

17. Contato

Para dúvidas ou solicitações relacionadas a esta Política ou ao tratamento de dados pessoais:

• Razão social: Campos Sales Soluções Para Internet Ltda.
• CNPJ: 37.753.203/0001-69
• Endereço: Av. Paulista, 1636, Conjunto 1504, Bela Vista, São Paulo – SP, CEP 01.310-200, Brasil
• E-mail: legal@inventra.sh