Política de privacidade do Gestor Pet

Versão 2026-10-12.3. Em vigor desde 12 de outubro de 2026.

Esta política vale para o site gestor.pet e para o app app.gestor.pet. Ela explica que dados passam pelo Gestor Pet, para que são usados, com quem são compartilhados e como você pede acesso, correção ou exclusão, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem cuida dos dados

O Gestor Pet é mantido por Vinícius Costa, microempreendedor individual (MEI) inscrito no CNPJ 55.419.370/0001-50.

Para qualquer assunto de privacidade, escreva para privacidade@gestor.pet. É por esse endereço que recebemos pedidos, dúvidas e reclamações sobre dados pessoais.

Dois papéis, conforme o dado

O Gestor Pet é um sistema de gestão contratado por clínicas veterinárias e pet shops. Por isso, ele lida com dois grupos de dados, e o nosso papel muda de um para o outro:

Dados	De quem são	Quem decide sobre eles (controlador)	Papel do Gestor Pet
Dados de conta	Quem contrata e usa o app: o dono e a equipe da clínica ou do pet shop	Gestor Pet	Controlador
Dados de clientes	Tutores e pets cadastrados pela clínica ou pelo pet shop	A clínica ou o pet shop	Operador: guarda e trata os dados em nome da empresa, seguindo as instruções dela

Se você é tutor e recebeu um lembrete

Você recebeu a mensagem porque uma clínica ou um pet shop que atende o seu pet usa o Gestor Pet para organizar a agenda. Quem cadastrou os seus dados e decide o que fazer com eles é essa empresa. Nós guardamos os dados e enviamos os lembretes em nome dela.

Para parar de receber lembretes, peça à clínica ou ao pet shop. O cadastro de cada cliente tem a opção de desligar os lembretes por WhatsApp e por e-mail.
Para ver, corrigir ou apagar os seus dados, procure a clínica ou o pet shop. Se você escrever para nós, encaminhamos o pedido à empresa responsável e avisamos você disso.
O link de confirmação que vem no lembrete mostra o nome e o telefone da empresa, o nome do pet, o serviço, o dia e a hora, e deixa você confirmar ou cancelar o horário. Essa página não carrega nenhuma ferramenta de medição nem de anúncio. Quem tiver o link consegue abrir a página, então não repasse a mensagem.
Não usamos os seus dados para finalidade própria. Não vendemos, não mandamos propaganda do Gestor Pet para você e não usamos os seus dados em anúncios.

Dados de quem contrata e usa o app

Estes são os dados sobre os quais o Gestor Pet é o controlador:

Sua conta: nome, e-mail, WhatsApp e senha. A senha fica guardada cifrada pelo serviço de autenticação e ninguém da equipe consegue lê-la.
Aceite: a data em que você aceitou os termos e a versão aceita.
Sua empresa: nome do negócio, tipo (clínica, pet shop ou os dois) e WhatsApp do negócio. Se você preencher nas configurações, também o e-mail, o CNPJ ou CPF e o endereço da empresa, além das preferências de lembrete.
Equipe: quem faz parte da empresa no app e o papel de cada pessoa.
Origem da visita: os parâmetros do link pelo qual você chegou (os que começam com utm) ou o site de onde você veio. Essa informação fica guardada junto da conta.
Assinatura: plano, situação do pagamento, datas e os códigos que ligam a sua empresa ao cadastro e à assinatura no Stripe, além do registro dos avisos de cobrança que o Stripe nos envia. Os dados de pagamento você digita direto no Stripe. O Gestor Pet não recebe nem guarda número de cartão.
WhatsApp conectado: o número que a empresa conecta para enviar lembretes, o nome do perfil e a situação da conexão.
Uso do app: telas abertas, cliques, tipo de aparelho e navegador, e a data do último acesso. Também há gravações da navegação, usadas para achar onde o app confunde. Nelas, o texto das telas e tudo o que é digitado aparecem mascarados, e só ficam legíveis o menu e os nomes dos campos.
Visitas e anúncios: no site e em algumas telas do app, ferramentas do Google e da Meta registram a visita, o cadastro, a criação da empresa, o início do pagamento e a assinatura, para sabermos qual divulgação trouxe cada conta.
Navegação no site: no site, o Microsoft Clarity registra os cliques, a rolagem e as páginas vistas e grava essa navegação, para vermos onde a página confunde. Ele fica só no site, fora do app.
Dados técnicos da conexão: como em qualquer serviço na internet, os servidores registram informações como endereço IP, data e hora do acesso.
Mensagens para nós: o que você escreve quando fala conosco.

Dados que a clínica ou o pet shop cadastra

Estes dados são inseridos pela empresa que usa o app. Ela é a controladora e nós somos o operador:

Tutores: nome, telefone, e-mail, CPF, endereço, data de nascimento, observações e a escolha de receber ou não lembretes por WhatsApp e por e-mail.
Pets: nome, espécie, raça, sexo, data de nascimento, peso, cor, se é castrado, número do microchip, alergias, observações e data de óbito.
Agenda: serviço, dia e hora, profissional, situação do atendimento, valor, observações, motivo de cancelamento e a confirmação feita pelo link.
Prontuário: data e tipo do atendimento, peso, temperatura, frequência cardíaca e respiratória, anamnese, exame físico, diagnóstico, tratamento, prescrição, observações e o veterinário responsável.
Vacinas: nome da vacina, data de aplicação, data do reforço, lote, fabricante, veterinário e observações.
Pacotes e planos de serviço: nome, serviços incluídos, quantidades, valor, datas de início, renovação e validade, horário e profissional.
Financeiro: receitas e despesas, com descrição, valor, vencimento, data e forma de pagamento, categoria, cliente ligado ao lançamento, fornecedor e observações.
Lembretes: os modelos de mensagem da empresa e o histórico de envios, com canal, tipo, horário, situação e erro de envio, quando houver.
Contatos importados: nome e telefone dos contatos que a empresa envia por arquivo, por lista colada ou pelo WhatsApp do Gestor Pet. Na importação pelo WhatsApp, guardamos também o número que enviou os contatos. Eles ficam numa lista de conferência e só viram clientes depois que alguém da empresa revisa e confirma.

O prontuário e as vacinas tratam do animal. O Gestor Pet não pede dados sensíveis de pessoas, como saúde, religião ou biometria. Se você é da equipe de uma clínica ou de um pet shop, evite escrever esse tipo de informação nos campos de observação.

Para que usamos e com que base legal

Para os dados de quem contrata e usa o app:

Para quê	Base legal na LGPD
Criar e manter a conta, registrar o aceite dos termos, fazer o app funcionar e responder quando você pede ajuda	Execução do contrato (art. 7º, V)
Cobrar a assinatura e liberar o acesso	Execução do contrato (art. 7º, V)
Mandar os e-mails da conta, como a confirmação do cadastro, e avisos sobre o serviço	Execução do contrato (art. 7º, V)
Guardar registros de pagamento	Obrigação legal (art. 7º, II)
Acompanhar cada conta nova e falar com você no começo do uso, pelo e-mail ou pelo WhatsApp do cadastro	Legítimo interesse (art. 7º, IX)
Entender como o site e o app são usados, para corrigir e melhorar o produto	Legítimo interesse (art. 7º, IX)
Medir visitas e o resultado de anúncios, e saber de onde veio cada conta	Legítimo interesse (art. 7º, IX)
Proteger o app contra fraude e acesso indevido	Legítimo interesse (art. 7º, IX)
Cumprir a lei, atender ordem de autoridade e nos defender em processo	Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)

Nos tratamentos apoiados em legítimo interesse, usamos o mínimo de dado necessário.

Para os dados de tutores e pets, quem define a finalidade e a base legal é a clínica ou o pet shop. Nós tratamos esses dados para prestar o serviço contratado: guardar o cadastro, mostrar a agenda e o prontuário à equipe da empresa e enviar os lembretes em nome dela.

Não vendemos dados para ninguém.

Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, cada um limitado ao papel dele:

Fornecedor	Para quê	O que recebe	Recebe dados de tutores e pets?
Supabase	Banco de dados e autenticação	Tudo o que fica guardado no app: os dados de conta e o que a empresa cadastra	Sim
Railway	Hospedagem do app	Os dados que passam pelo app enquanto ele é usado	Sim, de passagem
Cloudflare	DNS e proteção	Os dados técnicos da conexão e o tráfego que passa pela proteção	Sim, de passagem
Vercel	Hospedagem do site	Os dados técnicos da visita ao site	Não
Stripe	Pagamento da assinatura	Nome, e-mail e telefone da empresa, e os dados de pagamento que você digita lá	Não
Resend	Envio de e-mail	O e-mail de quem recebe e o conteúdo da mensagem. No lembrete: primeiro nome do tutor, nome do pet, serviço ou vacina, data, nome e telefone da empresa e o link de confirmação	Sim
UAZAPI	Envio de WhatsApp pelo número que a própria empresa conecta, e recebimento dos contatos na importação pelo WhatsApp do Gestor Pet	O telefone de quem recebe e o texto da mensagem. Na importação, o nome e o telefone dos contatos enviados e o número de quem enviou. As mensagens trafegam pelo WhatsApp, que é da Meta	Sim
Discord	Aviso interno de conta nova	Nome, e-mail e WhatsApp de quem se cadastrou e a origem da visita, quando houver	Não
Google (Tag Manager e Analytics)	Medição de visitas no site e no app	Um identificador guardado no navegador, um código interno da conta e da empresa, as páginas vistas e os eventos de cadastro e de assinatura. Não recebe seu nome, e-mail nem telefone. Dentro do app, o endereço das telas vai como molde de rota, sem o identificador do cliente ou do pet	Não
Meta (pixel de anúncios)	Medição de anúncios no site e nas telas de entrada do app: login, cadastro, criação da empresa, painel e assinatura	Um identificador guardado no navegador e os eventos de visita, cadastro e assinatura. Não recebe seu nome, e-mail nem telefone	Não
PostHog	Análise de uso dentro do app	Um código interno da conta e da empresa, o papel da pessoa, as telas, os cliques e a gravação mascarada da navegação. Não recebe seu nome, e-mail nem telefone	Não. O texto das telas e o que é digitado saem mascarados
Microsoft (Clarity)	Mapa de calor e gravação da navegação no site	Um identificador guardado no navegador, os cliques, a rolagem, as páginas vistas e o tipo de aparelho de quem visita o site. A Microsoft também usa esses dados nos próprios produtos, inclusive de publicidade, como explica a Declaração de Privacidade da Microsoft	Não. O Clarity fica só no site, fora do app

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

Dados fora do Brasil

O banco de dados e a autenticação (Supabase) e a análise de uso (PostHog) ficam em servidores nos Estados Unidos. Os outros fornecedores da lista também podem tratar dados fora do Brasil.

No banco de dados, na hospedagem, no pagamento e no envio de mensagens, essa transferência é necessária para prestar o serviço contratado. Em todos os casos, trabalhamos com fornecedores que mantêm as próprias garantias de segurança e de proteção de dados.

Cookies e medição

Login: mantém você conectado. Sem ele o app não funciona.
Funcionamento da medição: dois cookies do próprio app. O gp_dl dura até dez minutos e leva ao navegador o registro de uma ação que acabou de ser gravada, como a criação da conta. O gp_venda guarda a última assinatura já contada, para ela não ser contada duas vezes.
Google: o cookie _ga, que vale para o site e para o app e liga as visitas do mesmo navegador.
Meta: cookies do pixel, no site e nas telas de entrada do app.
PostHog: um identificador guardado no navegador, dentro do app.
Microsoft Clarity: só no site. Os cookies _clck e _clsk ligam as páginas vistas pelo mesmo navegador, e a Microsoft grava cookies próprios, como o MUID, que ela usa também para publicidade.

O link de confirmação que o tutor abre pelo lembrete fica fora de tudo isso: não carrega Google, Meta, PostHog nem Clarity.

Usamos as ferramentas de medição com base no legítimo interesse de saber o que funciona e de melhorar o produto. Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear o cookie de login impede de entrar no app. Você também pode se opor a esse uso escrevendo para privacidade@gestor.pet.

Por quanto tempo guardamos

Os dados da conta e tudo o que a empresa cadastra ficam guardados enquanto a conta existir. Se a assinatura for cancelada ou o teste acabar, a conta continua existindo e os dados ficam guardados, para a empresa encontrar tudo no lugar se voltar.

Para apagar, o responsável pela conta pede a exclusão pelo e-mail privacidade@gestor.pet. Nesse caso, apagamos a conta, a empresa e tudo o que foi cadastrado nela.

Registros de pagamento ficam pelo tempo que a lei fiscal exigir. Também podemos manter o mínimo necessário para cumprir outra obrigação legal ou para nos defender em processo.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

confirmação de que tratamos dados seus e acesso a eles;
correção do que estiver incompleto, errado ou desatualizado;
uma cópia dos seus dados para levar a outro serviço;
a exclusão da conta e dos dados;
saber com quem compartilhamos os seus dados;
anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desacordo com a lei;
oposição a um tratamento que não dependa do seu consentimento, se entender que ele descumpre a lei;
revogar um consentimento que tenha dado.

O pedido é feito pelo e-mail privacidade@gestor.pet, sem custo, e a resposta vem em até 15 dias. Podemos pedir uma confirmação de que o pedido partiu mesmo de você.

Se você é tutor, o pedido deve ir à clínica ou ao pet shop que cadastrou os seus dados. Se chegar a nós, encaminhamos à empresa responsável.

Se achar que o pedido não foi atendido, você também pode reclamar na ANPD, o órgão federal que fiscaliza a LGPD, ou em um órgão de defesa do consumidor.

Segurança

Toda conexão com o site e o app é cifrada.
Cada empresa só enxerga os próprios dados. Essa regra é aplicada no próprio banco de dados.
Dentro de cada empresa, só o dono, os administradores e os veterinários escrevem no prontuário.
A credencial do WhatsApp conectado fica só no servidor e nunca é enviada ao navegador.
O acesso administrativo do Gestor Pet é restrito.

Nenhum sistema é imune. Se houver um incidente de segurança que possa trazer risco ou dano relevante, comunicamos as pessoas afetadas e a ANPD. Quando o incidente atingir dados de tutores, avisamos a clínica ou o pet shop responsável por eles.

Menores de idade

A conta do Gestor Pet é para maiores de 18 anos. Se soubermos que uma conta foi criada por alguém mais novo, apagamos os dados dela.

Mudanças nesta política

Quando algo importante mudar, avisamos no app ou por e-mail antes de a mudança valer. Isso inclui a entrada de um fornecedor novo que trate dados. A versão e a data no topo mostram qual texto está em vigor.

Contato

Pedidos e dúvidas sobre privacidade: privacidade@gestor.pet. As regras de uso do serviço estão nos Termos de uso.