Documento legal · LGPD (Lei nº 13.709/2018)

Política de Privacidade

Esta política explica, sem juridiquês, quais dados o VetWeb trata — no site, no sistema web e no aplicativo Android —, para que eles servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos.

1. Quem é quem no tratamento dos dados

O VetWeb é um sistema de gestão para pet shops e clínicas veterinárias, usado por empresas (as clínicas) por meio de contas de equipe. Isso define dois papéis diferentes na LGPD:

Papel	Quem é	O que isso significa
Controladora	A sua empresa (clínica ou pet shop) que contrata o VetWeb	Decide por que e como os dados de clientes, animais e prontuários são usados, e responde pelos pedidos dos titulares desses dados.
Operadora	WILLIAM CESAR BAUCH (VetWeb)	Trata os dados apenas para prestar o serviço contratado, seguindo as instruções da empresa e esta política. Não usa esses dados para finalidades próprias.
Controladora (dados próprios)	O VetWeb	Para os dados da conta de acesso, do cadastro da empresa, da assinatura/cobrança e do uso do sistema (logs e suporte), o VetWeb decide o tratamento — e é sobre esses dados que você fala diretamente conosco.

Empresa responsável pelo aplicativo:
WILLIAM CESAR BAUCH (nome fantasia VetWeb) · CNPJ 35.747.066/0001-24 · São José do Rio Preto/SP — Brasil

O aplicativo Android publicado no Google Play (pacote br.com.vetwebpet) e o sistema web em vetwebpet.com.br são operados por essa empresa, sob a marca VetWeb.

2. Quais dados tratamos

A tabela abaixo é o inventário completo do que o sistema guarda. Ela foi montada a partir das próprias telas e do banco de dados do VetWeb — não é uma lista genérica de modelo.

2.1 Dados da equipe (quem acessa o sistema)

Dado	Exemplos	Para que existe
Identificação e acesso	Nome, login, e-mail, função/perfil de acesso, loja	Criar a conta, autenticar e aplicar as permissões por área
Credencial	Senha guardada como resumo criptográfico (hash) — nunca em texto puro	Permitir o login com segurança
Registro de ações	Quem incluiu/alterou/excluiu um registro e quando; acessos e tentativas de login	Auditoria, segurança e suporte (a LGPD e as regras contábeis pedem rastreabilidade)
Aceite de termos	Data e versão dos Termos de Uso/Política aceitos	Comprovar o consentimento e a ciência

2.2 Dados de clientes (tutores)

Dado	Observação
Nome / razão social, tipo (pessoa física ou jurídica)	Cadastro básico
CPF ou CNPJ	Usado para identificar o cliente, emitir documentos e evitar cadastro duplicado
Telefone, celular, e-mail	Contato, avisos de atendimento e cobrança
Endereço (CEP, logradouro, número, bairro, cidade, UF)	Quando a clínica informa — útil para entrega/deslocamento (taxi dog, delivery)
Data de nascimento, sexo	Quando informados

2.3 Dados dos animais e dados clínicos

Estes são os dados mais sensíveis do sistema e recebem cuidado reforçado. O VetWeb não cria diagnósticos: ele registra o que a equipe veterinária informa.

Dado	Exemplos
Identificação do animal	Nome, espécie, raça, sexo, pelagem, nascimento (ou idade aproximada), peso, chip/microchip, foto quando cadastrada
Saúde e histórico	Prontuário, atendimentos, procedimentos, receitas e documentos, carteira de vacinação, vermifugação e antiparasitários, alergias, observações clínicas, check-in/check-out (inclui itens como pulgas, carrapatos, lesões de pele)
Vínculos	A qual tutor (cliente) o animal pertence e o histórico de atendimentos dele

2.4 Vendas, estoque e financeiro

Dado	Exemplos
Vendas e PDV	Itens vendidos, valores, descontos, formas e taxas de pagamento, vínculo com o cliente e com o atendimento, cupom não fiscal
Caixa	Abertura, suprimentos, sangrias, fechamento e conferências
Financeiro	Contas, movimentos de entrada/saída, categorias, fluxo de caixa, faturas da assinatura
Estoque	Produtos, depósitos, saldos, entradas/saídas, transferências e ajustes de inventário
Planos e pacotes	Planos contratados pelo tutor, saldo de serviços, renovações e cancelamentos

2.5 Dados de uso, dispositivo e assistente

Dado	Para que existe
Registros técnicos (logs)	Endereço IP, data/hora, rota acessada, resposta da API e erros — segurança, diagnóstico e suporte. Registros de erro podem conter os dados enviados na requisição.
Token de notificação e identificador do aparelho	Enviar as notificações (ex.: novo agendamento, atendimento a receber) para o aparelho certo. Ficam vinculados ao seu usuário e podem ser removidos no logout.
Preferências de notificação	Escolher receber por aplicativo, e-mail ou SMS
Conversas com o Vetinho (IA)	Perguntas, respostas, telas/registros consultados, uso diário, avaliações e "lacunas" (perguntas que a IA não soube responder) — para responder, melhorar a base de conhecimento e medir qualidade
Mensagens de WhatsApp enviadas pelo sistema	Histórico do que foi avisado ao cliente e quando (ex.: confirmação de agendamento)

Sobre o que o aplicativo NÃO acessa: o app Android do VetWeb não pede nem usa permissão de câmera, microfone, localização, contatos, agenda de telefone ou biblioteca de fotos. Ele usa internet e a vibração do aparelho; as notificações exigem a permissão de notificação do sistema operacional, que você pode negar ou revogar a qualquer momento (o app continua funcionando).

3. Como os dados chegam até nós

• Informados pela clínica e pela equipe: cadastros de clientes, animais, atendimentos, prontuário, vendas, estoque e financeiro. Quem digita é a equipe da clínica.
• Gerados pelo uso do sistema: vendas, movimentos de caixa e estoque, status de atendimento, logs de acesso e registros de auditoria.
• Enviados pelo aparelho: token de notificação e plataforma (Android), para entregar os avisos no aparelho do usuário logado.
• Digitados por você no assistente: perguntas e comentários no Vetinho.
• Recebidos de terceiros: dados do cadastro/assinatura informados na contratação e retorno do processamento de pagamento da assinatura.

O aplicativo não coleta dados em segundo plano para publicidade nem faz rastreamento entre aplicativos.

4. Para que usamos (e com que base legal)

Finalidade	Exemplos do dia a dia	Base legal (LGPD)
Prestar o serviço contratado	Agenda, atendimento, prontuário, PDV, estoque, financeiro, planos	Execução de contrato (art. 7º, V)
Autenticar e proteger o acesso	Login, permissões por perfil, registro de ações, prevenção a fraude e abuso	Execução de contrato e legítimo interesse (art. 7º, V e IX)
Cobrar a assinatura	Faturas, recibos, controle de planos e regularização	Execução de contrato e obrigação legal/regulatória (art. 7º, II e V)
Suporte e comunicação	Atender chamados, avisar sobre manutenção, responder dúvidas de uso	Execução de contrato e legítimo interesse (art. 7º, V e IX)
Notificações do sistema	Avisar a equipe sobre agenda e pendências	Execução de contrato (art. 7º, V)
Melhorar o produto	Métricas agregadas de uso, correção de erros, melhoria da base de conhecimento da IA	Legítimo interesse, com dados minimizados (art. 7º, IX)
Assistente de IA	Responder perguntas sobre o sistema e sobre os dados da própria empresa (somente leitura)	Execução de contrato e legítimo interesse (art. 7º, V e IX)
Guardar registros clínicos e fiscais	Prontuário, documentos e histórico financeiro	Cumprimento de obrigação legal/regulatória e exercício regular de direitos (art. 7º, II e VI)
Dados sensíveis de saúde animal	Prontuário, vacinas, alergias e observações clínicas do animal	Tratamento por profissionais de saúde/veterinária e tutela da saúde (art. 11, II, "f" e "g")

5. O que não fazemos com os dados

• Não vendemos, alugamos ou trocamos dados pessoais — nem de clientes da clínica, nem da equipe.
• Não usamos os dados para publicidade de terceiros, nem para montar perfis de consumo dos tutores.
• Não acessamos câmera, microfone, localização, contatos, SMS ou fotos do aparelho.
• Não compartilhamos dados de uma empresa com outra: cada clínica vê somente os próprios dados.
• Não usamos as conversas do Vetinho para treinar modelos próprios de IA.
• Não tomamos decisões automatizadas sobre pessoas (não há "score" de cliente, crédito ou precificação automática).

6. Com quem compartilhamos

Compartilhamos apenas o necessário para o sistema funcionar, com fornecedores contratados (operadores/subprocessadores) e sempre sob obrigação de confidencialidade:

Fornecedor / categoria	O que recebe	Para quê
Serviço de hospedagem e banco de dados	Os dados do sistema (armazenados de forma segregada por empresa)	Manter o site, a API e o banco funcionando
Provedor de inteligência artificial (escolhido pelo VetWeb — hoje serviços do grupo DeepSeek)	A pergunta feita ao Vetinho, o contexto da tela (nome da tela e identificador do registro) e o resultado das consultas — que pode conter nome, documento, telefone e e-mail de clientes, além de números de vendas, estoque e agenda	Gerar a resposta do assistente. Detalhes na seção 13.
Serviço de notificações push (Expo/Google FCM)	Token do aparelho e o texto da notificação	Entregar as notificações do sistema no celular da equipe
WhatsApp (API oficial/Business)	Telefone do cliente e o texto do aviso	Enviar avisos e confirmações configurados pela clínica
Processamento de pagamento da assinatura	Dados da cobrança (empresa, plano, valor, vencimento)	Emitir e quitar as faturas do VetWeb
Autoridades públicas	Somente o exigido	Cumprir ordem legal, judicial ou requisição de autoridade competente

A escolha dos fornecedores é do VetWeb — inclusive a do provedor de inteligência artificial, que decidimos tecnicamente para entregar a melhor experiência possível (e podemos trocar quando houver alternativa melhor). A lista pode mudar por troca de infraestrutura ou de provedor de IA; mudanças relevantes atualizam esta política. O que está sempre na mão da sua empresa é usar ou não o assistente: ele pode ser desativado a qualquer momento, sem afetar o resto do sistema (ver seção 13).

7. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil — em especial o provedor de inteligência artificial escolhido pelo VetWeb (hoje serviços do grupo DeepSeek, com servidores no exterior). Nesses casos a transferência ocorre para executar o contrato com você/sua empresa e para o legítimo interesse de operar o assistente, com o mínimo de dados necessário, nos termos do art. 33 da LGPD.

Se a sua empresa não quiser esse compartilhamento, não é preciso aceitar: basta não usar o assistente (é um recurso opcional, que só consulta dados quando alguém pergunta) ou desativá-lo para a empresa. O resto do sistema — agenda, atendimento, prontuário, PDV, estoque e financeiro — continua funcionando normalmente, sem nenhum envio a provedor de IA.

8. Por quanto tempo guardamos

Dado	Prazo
Dados operacionais da empresa (clientes, animais, prontuário, vendas, estoque, financeiro)	Enquanto a empresa for cliente. Depois do encerramento, pelo prazo necessário ao cumprimento de obrigações legais, fiscais e ao exercício regular de direitos, e então eliminados ou anonimizados.
Conversas e telemetria do assistente de IA	365 dias (retenção configurável pelo administrador). A limpeza é automática e diária.
Logs técnicos e de segurança (acesso, erro, auditoria)	Pelo período necessário à segurança e à auditoria; logs de erro deixam de ser necessários assim que o incidente é investigado.
Registros clínicos	Podem ter guarda obrigatória mesmo após o cancelamento — a decisão é da clínica controladora, conforme as normas veterinárias aplicáveis.
Cópias de segurança (backup)	Mantidas por período limitado e eliminadas no ciclo seguinte de rotação.

9. Como protegemos

• Tráfego cifrado entre o aplicativo/site e os servidores (HTTPS/TLS).
• Senhas em hash: nunca guardamos a senha em texto legível.
• Sessão com token de validade limitada, guardado no cofre seguro do sistema operacional do aparelho (secure storage), não em arquivo comum.
• Permissões por perfil: cada usuário só acessa as áreas liberadas pela empresa (matriz de permissões por área e por ação — ver, incluir, editar, excluir).
• Isolamento por empresa: as consultas são sempre limitadas à empresa do usuário logado — uma clínica não enxerga dados de outra.
• Registro de auditoria das ações sensíveis, com usuário, data/hora e o que mudou.
• Assistente somente leitura: o Vetinho não altera, apaga ou cria dados — apenas consulta, respeitando as permissões de quem pergunta.

Nenhum sistema é 100% imune. Trabalhamos para reduzir riscos com atualizações, revisão de permissões e monitoramento — e agimos rapidamente se algo acontecer (ver seção 15).

10. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados (muitos podem ser corrigidos direto nas telas do sistema);
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição;
• Informação sobre com quem compartilhamos os seus dados;
• Revogação do consentimento, quando o tratamento se basear nele;
• Oposição a tratamentos que você entenda indevidos.

Quem pedir o quê: se o pedido for sobre dados de clientes, animais ou prontuários, quem responde é a clínica (controladora) — nós ajudamos a clínica a atender o pedido. Se for sobre a sua conta de acesso, o cadastro da empresa, a assinatura ou os logs, nós respondemos diretamente.

Para exercer seus direitos, fale com o Encarregado (DPO) na seção 17. Respondemos em até 15 dias (prazo da LGPD), podendo pedir informação adicional para confirmar a sua identidade e evitar entrega de dados a quem não é o titular.

11. Excluir conta e excluir dados

11.1 Exclusão de registros dentro do sistema

A equipe com permissão de excluir pode apagar cadastros e registros nas próprias telas (clientes, animais, atendimentos, produtos, vendas em aberto etc.). Alguns registros não podem ser apagados quando há vínculo financeiro, prontuário ou procedimento — nesse caso o caminho é inativar o cadastro, preservando o histórico clínico e fiscal. Essa regra existe para não destruir histórico de saúde nem documentos.

11.2 Exclusão da conta e dos dados da empresa

Pedidos de exclusão da conta de usuário ou de toda a base da empresa devem ser feitos pelo administrador da conta (a clínica) por um destes canais:

• Formulário público de exclusão: https://www.vetwebpet.com.br/lp/excluir-conta/;
• E-mail do Encarregado: contato@vetwebpet.com.br;
• Suporte por WhatsApp: +55 (11) 92512-9329.

O que acontece depois do pedido: confirmamos o recebimento, validamos quem está pedindo (administrador da conta), encerramos o acesso e eliminamos os dados pessoais, mantendo apenas o que a lei obriga a guardar (por exemplo, registros fiscais e o histórico clínico cuja guarda é responsabilidade da clínica). Você recebe a confirmação do que foi eliminado e do que foi retido, com o motivo. Prazo: até 30 dias, salvo prazo legal específico.

O usuário também pode sair da conta no aplicativo a qualquer momento — isso remove o token de notificação do aparelho e encerra a sessão local.

12. Crianças e adolescentes

O VetWeb é uma ferramenta profissional, destinada a maiores de 18 anos, e não é direcionado a crianças. Dados de menores só aparecem quando o próprio tutor é menor de idade ou quando o tutor informa dados de um menor responsável pelo animal — nesse caso o tratamento ocorre no interesse do atendimento, com base na tutela da saúde e na responsabilidade dos pais ou responsáveis legais. Não fazemos publicidade para crianças nem criamos perfis de menores.

13. Assistente de IA (Vetinho)

O Vetinho é o assistente do aplicativo. Ele consulta dados da sua empresa (somente leitura, respeitando as permissões do usuário) e explica como usar o sistema, com base na documentação oficial do produto.

Pergunta	Resposta honesta
O que sai do VetWeb quando eu pergunto algo?	A sua pergunta, o contexto da tela (por exemplo: "Atendimento, registro 123") e o resultado das consultas necessárias para responder — que pode incluir nome, documento, telefone e e-mail de clientes, além de números de vendas, estoque, agenda e valores.
Para onde vai?	Para o provedor de IA escolhido pelo VetWeb (hoje, serviços do grupo DeepSeek), exclusivamente para gerar a resposta. Quem escolhe o provedor somos nós — é decisão técnica, para entregar a melhor experiência — e podemos trocá-lo quando houver alternativa melhor.
Fica guardado?	As conversas ficam no VetWeb por até 365 dias (configurável) para histórico e melhoria da qualidade — e podem ser apagadas antes disso.
A IA pode mexer nos meus dados?	Não. Nenhuma ferramenta do assistente escreve: são apenas consultas. Ele não altera, não cria e não apaga nada.
E os dados de outra empresa?	O assistente respeita o isolamento por empresa e a matriz de permissões: se o usuário não pode ver a área, a IA também não vê.
Posso desligar?	Sim, e é a sua escolha. Basta não usar o assistente (ele só consulta dados quando alguém pergunta) ou desativá-lo para a empresa, no menu do Vetinho. O sistema continua funcionando normalmente sem ele — e sem nenhum envio a provedor de IA.
As respostas são confiáveis?	O próprio app avisa: "Sou uma IA e posso errar. Confira as informações importantes no sistema antes de decidir." A decisão clínica, comercial e financeira é sempre da equipe — o Vetinho não é recomendação médica.

14. Cookies, medição e notificações

• No aplicativo: não usamos cookies. A sessão é guardada em armazenamento seguro do aparelho e apagada no logout.
• No site: usamos apenas o necessário para funcionar (sessão, segurança e preferências). Ferramentas de medição de audiência ou de anúncios, quando ativadas, são informadas nesta política e no próprio site, e podem ser recusadas nas configurações do navegador.
• Notificações: só são enviadas após você autorizar a permissão no sistema operacional e podem ser desligadas por área nas preferências de notificação (app, e-mail ou SMS).

15. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos a ANPD e as empresas afetadas em prazo razoável, informando quais dados foram afetados, quais riscos existem e o que foi feito para conter e corrigir. A clínica (controladora), por sua vez, comunica os seus clientes quando for o caso.

16. Mudanças nesta política

Esta política pode mudar para refletir melhorias no produto, novos fornecedores ou exigências legais. A versão e a data de vigência ficam sempre no topo desta página. Mudanças relevantes são avisadas no próprio aplicativo, e o aceite dos Termos de Uso é solicitado novamente quando a versão muda — o sistema guarda a data e a versão aceitas por usuário.

17. Contato e Encarregado (DPO)

Canal	Para que serve
Encarregado de Dados (DPO): contato@vetwebpet.com.br	Pedidos de titulares (acesso, correção, exclusão, portabilidade), dúvidas sobre esta política e assuntos de LGPD
Suporte por WhatsApp: +55 (11) 92512-9329	Ajuda no uso do sistema, problemas técnicos e suporte da assinatura
Responsável: WILLIAM CESAR BAUCH — CNPJ 35.747.066/0001-24, São José do Rio Preto/SP — Brasil	Identificação da empresa responsável pelo aplicativo

18. Anexo: formulário "Segurança dos dados" do Google Play

O Google exige que o formulário Data safety (Play Console) seja compatível com esta política. Este quadro é o resumo que deve ser marcado lá — mantenha os dois iguais:

Tipo de dado	Coletado	Compartilhado	Finalidade
Nome, e-mail, telefone	Sim	Sim (provedor de IA, quando usado no assistente)	Funcionalidade do app, comunicações
Documento (CPF/CNPJ)	Sim	Sim (provedor de IA, quando consultado no assistente)	Funcionalidade do app, prevenção a fraude/duplicidade
Endereço	Sim (informado pela clínica)	Não	Funcionalidade do app
Informações de saúde (animal)	Sim (prontuário, vacinas, alergias)	Não	Funcionalidade do app
Informações financeiras	Sim (vendas, caixa, faturas da assinatura)	Não	Funcionalidade do app, cobrança
Mensagens no app (conversas com o assistente)	Sim	Sim (provedor de IA)	Funcionalidade do app, melhoria do produto
IDs do dispositivo (token de notificação)	Sim	Sim (serviço de push)	Notificações
Registros de falhas e diagnóstico	Sim (logs de erro)	Não	Segurança e diagnóstico
Localização, câmera, microfone, contatos, fotos	Não	Não	—

Todas as categorias acima são tratadas com transmissão cifrada e você pode solicitar a exclusão pelos canais da seção 17.