Política de privacidade
Atualizada em 26 de outubro de 2026
Esta política explica quais dados pessoais o THOR trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O THOR é oferecido por Nathan Romano. Encarregado pelo tratamento de dados: Nathan Romano, pelo e-mail contato@miah.app.br.
1. Dois papéis: controlador e operador
O THOR trata dados em dois papéis diferentes:
- Como operador, para os pet centers que assinam o sistema. Os dados dos clientes de cada pet center (tutores e pets), da equipe dele e das vendas pertencem ao pet center, que é o controlador e decide como usá-los. O THOR guarda e processa esses dados só para prestar o serviço, seguindo as instruções do pet center, como detalhado no Acordo de tratamento de dados pessoais. Cada pet center vê apenas os próprios dados.
- Como controlador, para os dados de quem assina e usa o THOR, de quem visita o site e de quem fala com o nosso suporte.
Se você é cliente de um pet center (tutor de um pet), quem decide sobre os seus dados é o pet center. Faça seus pedidos a ele. Se preferir, escreva para contato@miah.app.br: encaminharemos ao pet center e ajudaremos a responder.
2. Dados que tratamos como operador (em nome do pet center)
Conforme o que cada pet center cadastra e as funções que usa:
- Tutores: nome, WhatsApp, e-mail, CPF/CNPJ (para nota fiscal), endereço (leva e traz e entrega da loja), pessoas autorizadas a buscar o pet, autorização de contato e pedido de não receber campanhas.
- Pets: nome, espécie, raça, porte, pelagem, nascimento, peso, fotos, vacinas, prontuário, receitas, atestados e anexos, observações de comportamento e saúde.
- Atendimentos e vendas: agendamentos, creche e hotel, orçamentos, comandas, pagamentos, notas fiscais e pedidos da loja virtual.
- Conversas de WhatsApp: mensagens trocadas com o pet center, inclusive as respondidas pelo atendimento automático, e áudios transcritos.
- Equipe do pet center: nome, e-mail, função, áreas liberadas e horários de trabalho.
- Registros de auditoria: quem fez cada ação importante e quando, inclusive exportações de planilhas e exclusões de dados.
3. Dados que tratamos como controlador
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, celular, login e senha (só o hash) de quem usa o sistema | Criar e manter o acesso, autenticar, redefinir senha | Execução de contrato (V) |
| Nome ou razão social, CPF/CNPJ, e-mail e celular de quem paga | Cobrar a assinatura e emitir os documentos da cobrança | Execução de contrato (V) e obrigação legal (II) |
| Mensagens dos chamados de suporte | Responder e resolver o problema | Execução de contrato (V) |
| Perguntas feitas ao assistente de ajuda | Responder dúvidas de uso do sistema | Execução de contrato (V) |
| Registros de acesso e de segurança (tentativas de login, data e hora, endereço IP) | Proteger as contas contra invasão e cumprir o Marco Civil da Internet | Legítimo interesse (IX) e obrigação legal (II) |
| Uso das funções do sistema (contagens, sem conteúdo dos clientes) | Melhorar o produto e dimensionar a infraestrutura | Legítimo interesse (IX) |
| Avisos sobre a assinatura, segurança e mudanças nos termos | Manter o cliente informado sobre o contrato | Execução de contrato (V) |
Não fazemos perfilamento para publicidade e não tomamos decisões automatizadas que afetem os seus direitos.
4. Inteligência artificial
- Atendimento por WhatsApp e agentes do pet center: as mensagens dos tutores são processadas pela IA da Anthropic na conta do próprio pet center, para responder, cotar e agendar. O assistente se apresenta como virtual e a equipe acompanha a conversa.
- Assistente de ajuda do THOR: as perguntas da equipe sobre como usar o sistema vão à Anthropic na conta do THOR, junto com o manual do sistema. Não enviamos a ele dados de tutores.
- A Anthropic não usa, por padrão, os dados enviados pela API para treinar modelos. O THOR também não usa dados de clientes para treinar IA.
5. Com quem compartilhamos
Usamos fornecedores (suboperadores) para hospedar e operar o THOR. A lista completa, com o que cada um faz e onde fica, está em Suboperadores. Em resumo:
- hospedagem da aplicação e banco de dados (Vercel e Railway, nos EUA);
- cópias de segurança cifradas (Cloudflare R2);
- cobrança da assinatura (Asaas, no Brasil);
- inteligência artificial (Anthropic, nos EUA);
- Google Agenda, apenas para quem conecta.
Funções ligadas pelo pet center enviam dados aos fornecedores contratados por ele: WhatsApp (Z-API), IA (Anthropic), voz (ElevenLabs), loja virtual (Loja Integrada) e notas fiscais (SEFAZ e Receita Federal).
Também compartilhamos dados quando a lei ou uma ordem judicial exigir, e para defender direitos em processo judicial, administrativo ou arbitral. Não vendemos dados pessoais.
6. Transferência internacional
Parte dos fornecedores fica fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: escolhemos fornecedores com compromissos contratuais de proteção de dados e segurança compatíveis com a lei brasileira, e os dados viajam e ficam guardados cifrados.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados do pet center e dos clientes dele | Enquanto a assinatura estiver ativa. Depois do cancelamento: 30 dias para baixar a cópia; eliminados em até 12 meses (ou antes, a pedido do pet center, em até 30 dias), exceto o que a lei obrigar a guardar |
| Cópias de segurança | Saem pelo ciclo de retenção: as diárias em até 30 dias e as mensais em até 12 meses |
| Dados de cobrança da assinatura | 5 anos após o pagamento (prazo fiscal e de defesa em processos) |
| Registros de acesso (data, hora e IP) | 6 meses (Marco Civil da Internet, art. 15) |
| Chamados de suporte | Enquanto a conta existir, e até 12 meses depois |
| Conexão com o Google Agenda | Até ser desconectada. Os horários ocupados lidos do Google são apagados ao desconectar |
8. Segurança
Usamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento: conexão sempre cifrada (HTTPS), isolamento dos dados de cada pet center, senhas guardadas só como hash, certificados digitais e chaves de integração cifrados, áreas e permissões por pessoa, registro das ações importantes, limite de tentativas de login e cópias de segurança cifradas e conferidas. Os detalhes estão em Segurança.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os pet centers afetados e, quando formos controladores, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, nos prazos da lei.
9. Cookies
O THOR usa apenas cookies essenciais, sem os quais o sistema não funciona. Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros.
| Cookie | Para quê | Duração |
|---|---|---|
| thor_sessao | Manter você conectado | 7 dias |
| thor_seguro | Abrir a área segura (Configurações) depois de digitar a senha de novo | 15 minutos |
| thor_google_nonce | Proteger a conexão com o Google Agenda | Durante a conexão |
| thor_adm | Acesso ao painel de administração do THOR (só da nossa equipe) | Sessão |
10. Google Agenda
Conectar o Google Agenda é opcional e feito por cada profissional, com a própria conta Google. Ao conectar, o THOR pede só estas permissões:
- Criar e gerenciar um calendário próprio (
calendar.app.created): o THOR cria um calendário chamado "THOR" e mantém nele os atendimentos do profissional. Lê as mudanças feitas nesse calendário (horário movido, evento apagado ou criado) para atualizar a agenda do pet center. O THOR não tem acesso aos outros calendários da conta. - Ver a disponibilidade (
calendar.freebusy): o THOR lê só os intervalos em que a agenda principal está ocupada, para não marcar atendimento em cima de um compromisso. Não lê título, local, participantes nem qualquer conteúdo dos eventos pessoais. - E-mail da conta: para mostrar qual conta está conectada.
Os dados recebidos do Google são usados somente para manter a agenda sincronizada. Não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros. O acesso fica guardado de forma cifrada.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Para desconectar, use o botão "Desconectar" no THOR (que apaga o calendário THOR da conta e revoga o acesso) ou remova o acesso em myaccount.google.com/permissions.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; revisão de decisões automatizadas; e revogação do consentimento. Também pode se opor a tratamento feito com base em legítimo interesse.
Faça o pedido pelo e-mail contato@miah.app.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de entregar dados. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).
12. Menores de idade
O THOR é um sistema para empresas e não se destina a menores de 18 anos.
13. Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas aos pet centers com antecedência. Mudanças que afetem o uso de dados do Google serão avisadas antes de valer.