Política de Privacidade
Atualizada em 15 de outubro de 2026.
1. Responsável e contato
A Soft Touches administra este aplicativo. Para dúvidas, correção de cadastro, acesso aos seus dados ou pedidos de exclusão, escreva para soft.touches.srv@gmail.com ou use o chat com a administração. Podemos solicitar confirmação de identidade antes de atender pedidos sobre dados pessoais; nunca envie sua senha.
2. Dados tratados
Podemos tratar nome, idade, e-mail, telefone, região, bairro de residência, identificador da conta, reservas, serviço escolhido, unidade, datas, status e dados de plano mensalista. A informação de gênero é opcional e oferece autodescrição ou a opção de não informar. Senhas são gerenciadas pelo provedor de autenticação e não ficam armazenadas em texto simples no aplicativo. A área privativa também pode armazenar foto de perfil, preferências voluntárias de técnicas e local de atendimento, forma de contato, endereço domiciliar informado, avaliações de atendimentos concluídos (nota e comentário), conversas privadas iniciadas pelo paciente ou pela equipe e datas dessas interações.
3. Finalidades
Cadastro e acesso, organização de agenda, confirmação de sessões, gerenciamento de planos VIP, prevenção de conflitos de horários, sugestão aproximada de unidade com base em região e bairro e atendimento de solicitações. A sugestão da unidade usa região e bairro. Quando você informa um CEP, somente seus oito dígitos são consultados em serviços externos de busca postal (ViaCEP ou BrasilAPI) para preencher rua, bairro, cidade e estado. Para validar automaticamente a área do atendimento domiciliar, a Soft Touches encaminha rua, número, cidade e CEP (quando informado) ao serviço de geocodificação LocationIQ para localizar o imóvel. A distância em linha reta até uma estação selecionada é calculada com limite de 500 metros. Não há solicitação de GPS do aparelho, nem exigência de estar fisicamente no endereço. Se o imóvel não for localizado com precisão suficiente, a solicitação não é aprovada automaticamente. O endereço informado permanece privado no perfil e na solicitação de atendimento. Campos opcionais podem ser deixados em branco. O endereço completo é necessário somente para solicitar atendimento domiciliar.
4. Mensagens e avaliações reservadas
Mensagens, avaliações e respostas são visíveis somente ao próprio titular autenticado e à equipe administrativa autorizada. Não são publicadas como depoimentos ou em perfis de outros pacientes. O titular pode excluir suas próprias avaliações e mensagens do canal anterior dentro da conta; no novo chat, pode solicitar à equipe acesso ou exclusão da conversa, sujeito a obrigações de retenção aplicáveis. Evite incluir diagnósticos, documentos, imagens ou outros dados sensíveis desnecessários. Atendimentos concluídos aparecem apenas no histórico da conta correspondente. Os links para o Instagram são externos: ao abri-los, valem também os termos e as políticas dessa plataforma.
5. Experiências personalizadas e confirmação de privacidade
As modalidades personalizadas e os respectivos valores são apresentados em uma seção separada e podem ser consultados sem aprovação administrativa. Antes de mostrar os detalhes, o aplicativo solicita uma confirmação informativa de respeito à privacidade. Essa confirmação fica apenas na sessão da interface e não constitui contrato de confidencialidade nem garantia absoluta de sigilo. Consultar o catálogo não efetua agendamento ou pagamento. Registros anteriores de solicitações de autorização são mantidos no sistema conforme as regras de retenção aplicáveis.
As fotos compartilhadas em conversas são armazenadas em uma área privada. Somente os participantes autorizados podem consultar as imagens; os links temporários expiram. O chat também permite respostas citadas, reações e registros de leitura. Evite enviar informações de saúde ou imagens íntimas desnecessárias.
Solicitações domiciliares e notificações
Para solicitar atendimento domiciliar, o paciente preenche endereço com rua, número e cidade. O sistema realiza uma verificação automática por geocodificação e calcula a distância do imóvel até as estações das unidades. O resultado só é aprovado quando houver identificação precisa do número do imóvel e distância de até 500 metros em linha reta. Se a localização não for confiável, nenhum agendamento automático é criado. O pedido registra o endereço, a estação e a distância, mas não as coordenadas exatas. O horário continua sujeito à confirmação da equipe, independentemente da verificação da área. A validação utiliza LocationIQ; as estações de referência utilizam dados do OpenStreetMap.
Avisos privados de novos pedidos e mudanças de status são dirigidos exclusivamente ao paciente e às contas da equipe autorizadas, sem copiar o endereço residencial para as notificações. Alertas do dispositivo requerem permissão do navegador; os avisos push podem ser entregues com o aplicativo fechado, conforme compatibilidade, conexão e permissões do aparelho. A adesão é voluntária por dispositivo; é possível desativá-la na central de notificações.
6. Compartilhamento
Utilizamos Supabase para autenticação, banco de dados, arquivos privados e funções do servidor; Cloudflare Pages para hospedagem; LocationIQ para localizar o endereço informado; ViaCEP ou BrasilAPI para consulta de CEP. Ao ativar push, o serviço do navegador (como Apple, Google ou Mozilla) recebe a inscrição técnica do dispositivo e avisos genéricos criptografados. Não incluímos texto de conversas, técnica escolhida ou endereço residencial nos avisos da tela bloqueada. Links para mapas, Instagram e WhatsApp abrem serviços externos, sujeitos às respectivas políticas.
7. Segurança e direitos
O sistema separa dados de clientes por autenticação e restrições de acesso no banco de dados. As fotos de perfil ficam em armazenamento privado, acessíveis à própria pessoa, à equipe autorizada e aos participantes autorizados de conversas, por links temporários. As conversas são individuais: cada paciente conversa com o profissional escolhido; o destinatário e o proprietário Superadministrador podem consultá-las. Massoterapeutas não podem acessar conversas de outros profissionais. O proprietário pode autorizar o contato ativo de um profissional com pacientes designados. A disponibilidade de profissionais exibida no aplicativo depende de contas de equipe reais e habilitadas. Nenhuma conversa é pública. Para avisar novas mensagens, o aplicativo mantém alertas privados com identificação do remetente e do destinatário, conversa associada, data e estado de leitura, sem copiar o conteúdo de chats ou imagens. O envio de notificações do dispositivo requer autorização do titular. A inscrição push armazena um endereço técnico do dispositivo e chaves de entrega. Ao sair da conta pelo botão Sair, o aplicativo desativa a inscrição deste aparelho. A fila técnica de entrega é removida após sete dias; isso não exclui conversas ou avisos da conta. Você pode solicitar acesso, correção e outras providências previstas na LGPD pelo e-mail soft.touches.srv@gmail.com.
8. Retenção
Mantemos os dados necessários à conta, ao histórico de atendimentos e à segurança da operação enquanto essas finalidades persistirem. Não há exclusão automática geral de cadastros ou conversas nesta versão. Pedidos de exclusão são avaliados pela administração, que informa os dados removidos e eventual necessidade de conservação. Evite fornecer dados de saúde desnecessários.