Política de Privacidade

Última atualização: 11 de setembro de 2026

Este documento descreve as políticas atuais da uTime, redigidas com base nas funcionalidades da plataforma em vigor na data indicada acima. Antes de ser considerado aconselhamento jurídico definitivo ou uma avaliação formal de conformidade legal, este documento deve ser revisado por um advogado ou profissional jurídico qualificado.

A uTime (“uTime”, “nós” ou “a plataforma”) é uma plataforma digital que conecta clientes a negócios e profissionais da área de beleza e bem-estar, permitindo o agendamento de serviços on-line. Esta Política de Privacidade explica quais dados pessoais coletamos, para quais finalidades os utilizamos, com quem podem ser compartilhados e quais direitos os titulares desses dados possuem nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, framework legal que rege a operação da uTime.

Esta política se aplica a todas as pessoas que interagem com a uTime: clientes que fazem agendamentos, e negócios e profissionais que usam a plataforma para gerenciar sua atividade. Ao usar a uTime, você concorda com as práticas aqui descritas.

1. Dados que Coletamos dos Clientes

Os clientes da uTime não criam conta nem fazem login na plataforma. Ao fazer um agendamento, o cliente pode fornecer os seguintes dados:

  • Nome
  • Número de telefone
  • Endereço de e-mail
  • Informações relacionadas ao agendamento, como o serviço selecionado, o profissional selecionado, a data e hora do agendamento, e o status do agendamento

Esses dados são utilizados para: criar e gerenciar agendamentos; permitir que o negócio ou profissional preste o serviço solicitado; enviar comunicações transacionais relacionadas ao agendamento, incluindo confirmações, lembretes, alterações ou cancelamentos; e para tratar questões relacionadas ao agendamento (por exemplo, um pedido de reagendamento ou uma reclamação sobre o serviço prestado).

Na versão atual da uTime, os dados dos clientes não são utilizados para fins de marketing. A uTime não vende dados pessoais de clientes a terceiros, nem utiliza os dados dos agendamentos ou dos clientes para fins publicitários ou de marketing na presente versão do serviço.

2. Dados que Coletamos de Negócios e Profissionais

Para que negócios e profissionais possam usar a uTime, coletamos e processamos as informações necessárias para:

  • Criar e gerenciar a respectiva conta
  • Identificar e gerenciar o negócio (por exemplo, nome, endereço, contatos e informações exibidas na página pública do negócio)
  • Configurar os serviços oferecidos
  • Gerenciar profissionais e membros da equipe
  • Gerenciar horários e agendamentos
  • Usar funcionalidades opcionais, como a gestão de estoque (inventário)

No contexto da prestação de um serviço agendado, negócios e profissionais podem acessar as informações de clientes que sejam necessárias para prestar e gerenciar esse serviço — especificamente nome, contato e detalhes do agendamento. Atualmente, a uTime não disponibiliza aos negócios funcionalidades de exportação ou de edição direta dos dados dos clientes; o acesso é limitado à visualização das informações necessárias à gestão dos agendamentos.

3. Integração com o Google Calendar

A uTime oferece uma integração OPCIONAL com o Google Calendar. Essa integração só é ativada se o profissional optar expressamente por conectá-la, por meio de uma autorização concedida via Google OAuth.

Uma vez concedida essa autorização, a uTime a utiliza exclusivamente para criar, atualizar e excluir eventos no Google Calendar do profissional, correspondentes aos agendamentos feitos pela uTime. Essa integração funciona em uma única direção: uTime → Google Calendar.

A uTime não importa, não copia nem armazena em seu banco de dados os eventos pessoais já existentes no Google Calendar do profissional. O sistema retém apenas os identificadores técnicos estritamente necessários para manter a relação entre um agendamento da uTime e o respectivo evento no Google Calendar, a saber, o identificador do calendário (Google Calendar ID) e o identificador do evento (Google Event ID).

Os dados do Google Calendar são acessados e processados exclusivamente para fornecer a integração solicitada pelo profissional, em conformidade com a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo seus requisitos de Uso Limitado (Limited Use). As informações obtidas por meio da API do Google não são utilizadas para nenhuma outra finalidade além das aqui descritas, nem são compartilhadas com terceiros, exceto quando necessário para fornecer ou aprimorar a própria funcionalidade solicitada, para cumprir obrigações legais aplicáveis, ou no contexto de uma fusão, aquisição ou venda de ativos, sempre em conformidade com a referida política do Google.

4. Comunicações por E-mail

A uTime utiliza um provedor terceirizado de envio de e-mail para enviar comunicações transacionais relacionadas aos agendamentos, a saber:

  • Confirmações de agendamento
  • Lembretes de agendamento
  • Alterações de agendamento
  • Cancelamentos de agendamento
  • Outras comunicações operacionais diretamente relacionadas ao agendamento

Essas comunicações têm natureza transacional e de serviço, sendo necessárias para o funcionamento do agendamento. Não se trata de comunicações de marketing.

5. Infraestrutura e Processamento de Dados

A infraestrutura atual da uTime inclui um banco de dados principal hospedado na Irlanda / União Europeia, processamento de aplicação e servidor configurado em Dublin, Irlanda, e envio de e-mail configurado para a região da Irlanda.

Nem todos os dados tratados pela uTime estão, no entanto, armazenados exclusivamente dentro da União Europeia. Alguns dos provedores terceirizados utilizados pela uTime podem processar ou armazenar determinadas informações fora da UE, inclusive nos Estados Unidos. Quando isso ocorrer, a uTime procura garantir que essas transferências internacionais sejam acompanhadas de salvaguardas jurídicas adequadas, como Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outros mecanismos de transferência reconhecidos nos termos do RGPD.

6. Registros Técnicos (Logs) e Cookies

O aplicativo pode gerar registros técnicos de erro (logs), necessários ao funcionamento, à detecção de falhas e à resolução de problemas técnicos.

Atualmente, a uTime não opera de forma intencional nenhum sistema de análise comportamental, rastreamento publicitário, pixels de marketing, plataformas de análise dedicadas (como, por exemplo, Sentry, PostHog, Datadog ou Vercel Analytics), ou serviços semelhantes de rastreamento ou monitoramento de usuários.

A plataforma pode utilizar cookies ou tecnologias semelhantes estritamente necessárias ao seu funcionamento técnico — por exemplo, para manter a sessão de autenticação de negócios e profissionais que fazem login no painel de gestão. Essas tecnologias não são utilizadas para fins publicitários ou de elaboração de perfis.

7. Pagamentos

Na presente versão (Beta), a uTime não processa pagamentos através da plataforma. Qualquer pagamento pelo serviço prestado é combinado e efetuado diretamente entre o cliente e o negócio ou profissional, fora da uTime.

8. Marketing

A versão atual da uTime não utiliza os dados de agendamentos dos clientes para fins de marketing. Atualmente não existem newsletters de marketing, campanhas promocionais baseadas em dados de agendamentos, elaboração de perfis publicitários, ou comunicações de marketing direcionadas a clientes.

Caso, no futuro, sejam introduzidas funcionalidades de marketing, os respectivos avisos de privacidade e mecanismos de consentimento ou oposição serão atualizados de acordo, e os titulares dos dados serão devidamente informados antes de tais funcionalidades entrarem em vigor.

9. Base Legal do Tratamento

As diferentes atividades de tratamento de dados pessoais realizadas pela uTime podem se basear em diferentes bases legais previstas no RGPD, conforme a finalidade em questão.

Para o tratamento relacionado a agendamentos (por exemplo, a criação e gestão do agendamento e o envio das comunicações transacionais associadas), a base legal aplicável será, em regra, a execução de um contrato ou a realização de diligências pré-contratuais solicitadas pelo próprio cliente.

Outros tratamentos podem se basear no cumprimento de uma obrigação legal à qual a uTime esteja sujeita, no interesse legítimo da uTime ou de terceiros (por exemplo, para garantir a segurança da plataforma), ou no consentimento do titular dos dados, nos casos em que este seja genuinamente necessário. O consentimento não constitui a base legal de todos os tratamentos realizados pela uTime.

10. Papéis de Controlador e Operador do Tratamento

A relação entre a uTime e os negócios/profissionais quanto à sua qualificação como controlador ou operador do tratamento depende da atividade de tratamento específica em questão, de modo que esta política não faz uma classificação absoluta e única para todas as situações.

Em geral, o negócio ou profissional será responsável por determinar as finalidades do tratamento dos dados de seus clientes no contexto da prestação de seus serviços (por exemplo, decidir quais agendamentos aceitar e como se comunicar com seus clientes), enquanto a uTime processa essas informações para disponibilizar a plataforma e suas funcionalidades.

A uTime também atua como controladora dos dados que processa para suas próprias finalidades legítimas de plataforma e de negócio, tais como a gestão das contas de negócios e profissionais, a segurança e o correto funcionamento do serviço, e o cumprimento de suas próprias obrigações legais.

11. Compartilhamento de Informações

A uTime não vende dados pessoais a terceiros. As informações pessoais podem ser compartilhadas nas seguintes circunstâncias: com o negócio ou profissional junto ao qual o cliente fez o agendamento, na medida necessária para a prestação do serviço; com provedores terceirizados que dão suporte ao funcionamento técnico da plataforma (a saber, infraestrutura de hospedagem e envio de e-mail), atuando em nome e sob as instruções da uTime; com o Google, no âmbito e apenas na medida da integração opcional com o Google Calendar ativada pelo profissional; ou quando exigido por lei, ordem judicial ou autoridade competente.

12. Retenção de Dados

Os dados pessoais são conservados apenas pelo período necessário para: prestar o serviço; gerenciar os agendamentos; cumprir obrigações legais aplicáveis; resolver eventuais disputas; e proteger a plataforma e seus usuários.

Esta política não estabelece prazos de retenção fixos e universais, uma vez que estes podem variar conforme o tipo de dado e a finalidade do tratamento em questão.

13. Segurança

A uTime adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais que trata, incluindo:

  • Controles de acesso à informação
  • Mecanismos de autenticação e autorização
  • Criptografia dos dados em trânsito, via HTTPS
  • Controles de segurança no nível do banco de dados
  • Manuseio seguro de credenciais e de tokens de autorização OAuth (como os utilizados na integração com o Google Calendar)
  • Restrição do acesso a dados pessoais apenas ao pessoal e sistemas que dele necessitem
  • Uso de provedores de infraestrutura especializados e reconhecidos no mercado

Nenhum sistema é totalmente imune a falhas ou incidentes de segurança. Embora a uTime empregue esforços razoáveis para proteger os dados pessoais, não é possível garantir que seus dados estarão sempre e completamente seguros.

14. Seus Direitos Nos Termos do RGPD

Como titular de dados pessoais, você tem os seguintes direitos, nos termos e limites previstos no RGPD:

  • Direito de acesso aos seus dados pessoais
  • Direito de retificação de dados incorretos ou incompletos
  • Direito à eliminação dos seus dados (“direito ao esquecimento”)
  • Direito à limitação do tratamento
  • Direito de oposição ao tratamento
  • Direito à portabilidade dos dados, quando aplicável
  • Direito de retirar o consentimento a qualquer momento, nos casos em que o tratamento se baseie no consentimento, sem que isso comprometa a licitude do tratamento realizado anteriormente
  • Direito de apresentar reclamação junto à autoridade de controle competente

Como a uTime opera sob a legislação de Portugal e da União Europeia, a autoridade de controle competente é a Comissão Nacional de Proteção de Dados de Portugal (CNPD), com informações disponíveis em www.cnpd.pt.

Para exercer qualquer um desses direitos, você pode entrar em contato conosco por meio dos dados de contato indicados na seção “Fale Conosco”, mais abaixo.

15. Exclusão dos Seus Dados

Como os clientes não possuem conta na uTime, disponibilizamos um método direto para solicitar a exclusão dos seus dados pessoais: por meio dos contatos indicados na seção “Fale Conosco” desta política.

Por motivos de segurança, podemos precisar verificar a identidade de quem solicita a exclusão, para garantir que o pedido seja feito pelo próprio titular dos dados ou por quem o represente legalmente.

Os dados serão excluídos sempre que isso for legalmente possível. No entanto, algumas informações podem precisar ser mantidas quando exigido por lei (por exemplo, por obrigações fiscais ou contábeis aplicáveis ao negócio junto ao qual o agendamento foi feito) ou quando existir outra base legal válida que justifique sua retenção. Nesses casos, a exclusão completa e imediata de todos os dados pode não ser possível em todas as circunstâncias.

16. Alterações a Esta Política

Esta Política de Privacidade pode ser atualizada periodicamente, especialmente para refletir alterações nas funcionalidades da uTime, na legislação aplicável, ou nas práticas de tratamento de dados. A data de “Última atualização”, indicada no topo desta página, será sempre revisada quando isso acontecer. Em caso de alterações relevantes, procuraremos informar os usuários de forma adequada, pela plataforma ou por outro meio de comunicação apropriado.

17. Informações Legais e Empresariais

A entidade responsável pela uTime é a seguinte:

18. Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade, sobre como tratamos seus dados pessoais, ou desejar exercer algum dos direitos descritos acima, incluindo solicitar a exclusão dos seus dados, entre em contato conosco pelo e-mail [email protected].