Última atualização: 19 de outubro de 2026
Bem-vindo ao Plendoro, plataforma operada por Vision Tech Ltda, inscrita no CNPJ sob o nº 42.756.860/0001-08, com sede em R. João Batista da Motta, 79, Marajoara, Teófilo Otoni/MG, CEP 39.803-144 ("nós", "nosso"). Estamos comprometidos em proteger sua privacidade e tratar seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações.
Para os fins desta política, a Vision Tech Ltda atua como controladora dos dados pessoais tratados na operação do Plendoro.
Se você é cliente de um negócio que usa o Plendoro (comprou em uma loja, agendou um horário, recebeu uma cobrança, respondeu a uma avaliação ou entrou na área do cliente de um site feito na plataforma), quem decide sobre os seus dados é esse negócio, que é o controlador; nós os tratamos em nome dele, como operadora. A política de privacidade que vale para você é a publicada no site desse negócio, e é a ele que você deve dirigir os seus pedidos. Se precisar, escreva para contato@plendoro.com e encaminharemos o seu pedido.
Coletamos informações que você nos fornece diretamente, como:
Quando você usa nosso serviço, podemos coletar automaticamente certas informações, incluindo:
Utilizamos apenas cookies essenciais ao funcionamento do serviço, como os que mantêm sua sessão autenticada. Não usamos cookies de publicidade nem de rastreamento.
No site institucional (plendoro.com), medimos visitas com o Cloudflare Web Analytics, que não usa cookies nem identifica visitantes, e contamos de forma agregada, por dia, os cliques nos botões de chamada para ação, sem guardar endereço IP ou qualquer dado pessoal. Nos formulários de cadastro e de recuperação de senha, usamos o Cloudflare Turnstile para impedir robôs.
Nos módulos de saúde e segurança do trabalho (SST), disponíveis apenas para contas brasileiras, tratamos, em nome dos empregadores, dados referentes à saúde de trabalhadores. Esses dados são tratados conforme o art. 11 da LGPD, com acesso restrito, criptografia e sem envio a provedores de inteligência artificial. Questionários psicossociais confidenciais não guardam endereço IP nem identificam respondentes nos resultados.
Tratamos suas informações com base na execução do contrato firmado com você, no cumprimento de obrigações legais e regulatórias, no seu consentimento (quando aplicável) e no nosso legítimo interesse em manter, proteger e melhorar o serviço, para os seguintes fins:
Não vendemos suas informações pessoais. Compartilhamos dados apenas com os seguintes suboperadores, estritamente para viabilizar o serviço, e sempre sob obrigações contratuais de confidencialidade e segurança:
| Suboperador | Finalidade | País |
|---|---|---|
| Amazon Web Services | Servidores, banco de dados e arquivos | Brasil (São Paulo) |
| Stripe | Pagamentos e assinaturas | Estados Unidos e Irlanda |
| Sicredi | Boletos e Pix, quando você conecta a sua conta (somente contas brasileiras) | Brasil |
| OpenAI | Recursos de inteligência artificial (sites, textos e imagens); nunca dados de SST | Estados Unidos |
| Cloudflare | DNS, proteção contra ataques e robôs, métricas sem cookies | Estados Unidos |
| Brevo | Envio de e-mails | França |
| Integração de agenda, quando você a ativa | Estados Unidos | |
| Sentry | Diagnóstico de erros técnicos, sem dados pessoais por padrão | Estados Unidos |
Também podemos divulgar informações quando exigido por lei, para fazer cumprir nossas políticas, proteger nossos direitos, ou em conexão com uma fusão, aquisição ou venda de ativos da empresa.
Nossos servidores, banco de dados e arquivos ficam no Brasil (região de São Paulo da AWS), incluindo todos os dados de SST. Alguns suboperadores acima, porém, tratam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base no art. 33 da LGPD, por meio de cláusulas contratuais com cada fornecedor, adotando as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) sempre que o fornecedor as oferecer, e com medidas como criptografia em trânsito e em repouso e controle de acesso. Você pode pedir mais informações sobre as garantias aplicadas pelo e-mail do encarregado.
A integração com o Google Calendar é opcional e só é ativada quando você conecta a sua conta Google na página de agendamento online. Ao conectar, solicitamos apenas os seguintes escopos:
openid e email: para identificar qual conta Google foi conectada.https://www.googleapis.com/auth/calendar.freebusy: para ler os horários em que você está ocupado.Dados acessados. Lemos somente o seu endereço de e-mail do Google e os intervalos de horário marcados como ocupados (início e fim). Não acessamos títulos, descrições, locais, participantes nem qualquer outro conteúdo dos seus eventos, e não criamos, alteramos ou excluímos eventos na sua agenda.
Uso. Os horários ocupados servem exclusivamente para ocultar, na sua página de agendamento online, os horários em que você já tem compromisso, evitando conflitos. Esses intervalos ficam em cache temporário por no máximo 5 minutos e não são gravados no banco de dados.
Armazenamento. Guardamos o e-mail da conta Google conectada e os tokens de acesso OAuth, estes criptografados, enquanto a integração estiver ativa.
Compartilhamento. Os dados recebidos do Google não são vendidos, não são compartilhados com terceiros, não são usados para publicidade e não são usados para treinar ou aprimorar modelos de inteligência artificial. Nenhum funcionário lê esses dados, exceto com o seu consentimento expresso, quando necessário por segurança ou para cumprir a lei.
Revogação e exclusão. Você pode desconectar o Google Calendar a qualquer momento no Plendoro. Ao desconectar, revogamos o acesso junto ao Google e excluímos o e-mail e os tokens armazenados. Também é possível revogar o acesso em myaccount.google.com/permissions.
O uso e a transferência, pelo Plendoro, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Empregamos medidas técnicas e organizacionais apropriadas para proteger suas informações contra acesso não autorizado, alteração, divulgação ou destruição, como criptografia, controle de acesso por permissões e arquivos privados servidos apenas a quem tem acesso. No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro.
Nos termos da LGPD, você tem direito a:
Para exercer esses direitos, entre em contato com nosso encarregado de proteção de dados através do e-mail informado na seção 8.
Podemos atualizar nossa Política de Privacidade periodicamente. A versão em vigor é sempre a publicada nesta página, com a data de atualização indicada no topo. Alterações relevantes serão avisadas por e-mail.
Se você tiver dúvidas, preocupações ou quiser exercer seus direitos sob a LGPD, entre em contato com nosso encarregado de proteção de dados (DPO):