Política de privacidade da plataforma

Esta política explica como a plataforma Qlozy — a área de trabalho usada por empresas e suas equipes — trata dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

O site institucional tem política própria, em /politica-de-privacidade.

A empresa que contrata o Qlozy decide quais dados registra sobre a equipe e sobre os clientes dela, e responde por eles. A Qlozy trata esses dados a mando da empresa, para fazer a plataforma funcionar.

Pedidos sobre dados de uma empresa cliente devem ser feitos a ela. Se você escrever para renan@qlozy.com, encaminhamos ao responsável.

Dados de cadastro da empresa e da equipe (nome, e-mail, telefone, documento), dados dos clientes atendidos, agendamentos, atendimentos realizados e informações financeiras lançadas pela própria empresa.

Os dados são usados para operar a agenda, o cadastro, a cobrança e as comunicações que a empresa escolhe enviar. Não vendemos dados, não os usamos para publicidade e não treinamos modelos de inteligência artificial com eles.

O profissional pode, se quiser, conectar a própria conta do Google para ver os atendimentos dele na agenda pessoal. A conexão é individual, feita em Meu perfil, e pode ser desfeita a qualquer momento.

Ao conectar, o Qlozy pede uma única permissão: criar uma agenda própria e gerenciar os eventos dela (escopo calendar.app.created do Google Agenda). Com ela, criamos uma agenda chamada "Qlozy — nome da empresa" e mantemos nela os atendimentos daquele profissional.

Cada evento leva o nome do serviço, o nome do cliente, o horário, o endereço da unidade e um link para o atendimento no Qlozy. Não enviamos telefone, e-mail ou documento do cliente, nem observações do atendimento ou valores.

A permissão alcança apenas a agenda que o próprio Qlozy cria. Não lemos, não alteramos e não temos acesso aos outros compromissos, agendas ou contatos da conta do Google.

A autorização de acesso fica guardada de forma cifrada e é usada só para manter esses eventos em dia. Ao desconectar, revogamos a autorização no Google e apagamos a agenda "Qlozy — nome da empresa" da conta da pessoa. O mesmo acontece se o profissional deixar de estar ativo na empresa.

O uso e a transferência de informações recebidas das APIs do Google pelo Qlozy seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

O profissional que usa iPhone pode, se quiser, conectar a própria conta do iCloud para ver os atendimentos dele no Calendário. A conexão é individual, feita em Meu perfil, e pode ser desfeita a qualquer momento.

A Apple não oferece a aplicativos de terceiros uma permissão restrita à agenda. Por isso, a conexão usa uma senha de app que o próprio profissional gera em account.apple.com. Essa senha dá acesso ao iCloud da conta, inclusive e-mail e contatos, mas o Qlozy a usa só para criar uma agenda chamada "Qlozy — nome da empresa" e manter nela os atendimentos daquele profissional. Não lemos nem alteramos nenhum outro dado da conta.

Cada evento leva os mesmos dados descritos para o Google Agenda: serviço, nome do cliente, horário, endereço da unidade e um link para o atendimento no Qlozy.

A senha de app fica guardada de forma cifrada e nunca aparece em registros. Ao desconectar, apagamos a agenda "Qlozy — nome da empresa" e a senha. O mesmo acontece se o profissional deixar de estar ativo na empresa. A senha só deixa de valer na Apple quando o profissional a revoga em account.apple.com, o que recomendamos fazer ao desconectar.

O profissional que usa o Outlook, com uma conta pessoal da Microsoft ou do Microsoft 365, pode, se quiser, conectar a própria conta para ver os atendimentos dele no Outlook. A conexão é individual, feita em Meu perfil, e pode ser desfeita a qualquer momento.

A Microsoft não oferece uma permissão restrita a uma agenda criada pelo aplicativo. Por isso, a conexão pede a permissão de ler e editar os calendários da conta (Calendars.ReadWrite). O Qlozy a usa só para criar uma agenda chamada "Qlozy — nome da empresa" e manter nela os atendimentos daquele profissional. Não lemos nem alteramos os outros compromissos ou agendas da conta.

Cada evento leva os mesmos dados descritos para o Google Agenda: serviço, nome do cliente, horário, endereço da unidade e um link para o atendimento no Qlozy.

A autorização de acesso fica guardada de forma cifrada e é usada só para manter esses eventos em dia. Ao desconectar, apagamos a agenda "Qlozy — nome da empresa" e a autorização. O mesmo acontece se o profissional deixar de estar ativo na empresa. Como a Microsoft não permite que o Qlozy revogue o acesso por conta própria, recomendamos remover o app "Qlozy Agenda" nas configurações da conta Microsoft ao desconectar.

Como alternativa às conexões acima, o profissional pode gerar um link de assinatura para adicionar a agenda em qualquer aplicativo de calendário. O link mostra os mesmos dados dos eventos descritos acima.

Quem tiver o link vê esses atendimentos, então ele não deve ser compartilhado. O profissional pode gerar um link novo — o que derruba o anterior — ou desligar o link, a qualquer momento, em Meu perfil. O link também deixa de funcionar quando a pessoa não está mais ativa como profissional na empresa.

Uma pessoa da equipe pode conectar o Qlozy a um assistente de IA, como o ChatGPT ou o Claude, para fazer perguntas sobre a agenda, o faturamento, as comissões e os clientes. Quem conecta é a própria pessoa, pela conta dela, escolhendo a empresa e autorizando na tela do Qlozy. O assistente só lê: não cria, não altera e não cancela nada.

O assistente recebe só a resposta de cada pergunta feita: nome do cliente, serviço, profissional, datas e valores. Telefone, e-mail, CPF, observações e fichas de anamnese não são enviados. O assistente vê o mesmo que a pessoa vê no Qlozy, com as permissões dela.

Essas respostas vão para a empresa responsável pelo assistente escolhido, como a OpenAI ou a Anthropic, que trata os dados pela política de privacidade dela. Em alguns planos de uso pessoal, esses provedores podem usar o conteúdo das conversas para melhorar os modelos, conforme a configuração da conta de quem conectou.

A Qlozy registra quem conectou, quando e quais consultas foram feitas, sem guardar o conteúdo das perguntas e das respostas. Esse registro é apagado depois de 90 dias. A Qlozy continua sem usar os dados para treinar modelos de inteligência artificial.

A pessoa pode desconectar o assistente a qualquer momento, em Meu perfil › Assistentes conectados, e ele para de ter acesso na hora. A conexão também cai quando a pessoa troca a senha, deixa a empresa ou passa 30 dias sem usar o assistente.

Com fornecedores necessários para o serviço funcionar, como hospedagem, envio de e-mail e, quando a empresa ativa o recurso, o provedor de mensagens de WhatsApp. Cada um recebe apenas o necessário para a sua função.

No cadastro da empresa pelo site, o formulário passa pela verificação anti-robô da Cloudflare (Turnstile), que recebe o endereço IP e dados técnicos do navegador só para distinguir pessoas de robôs.

Também compartilhamos com o Google Agenda, com o iCloud ou com o Outlook (Microsoft), quando o profissional conecta a conta dele, exatamente o que está descrito acima.

E com os provedores de assistentes de IA, somente quando alguém da equipe conecta um, como descrito na seção sobre assistentes.

O acesso à plataforma exige login, todo o tráfego usa HTTPS e as senhas e as credenciais de integração são guardadas de forma cifrada.

Os dados ficam disponíveis enquanto a empresa mantiver a conta, e depois pelo prazo exigido por obrigação legal. Registros de negócio são excluídos de forma lógica, preservando o histórico contábil e fiscal da empresa.

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, escrevendo para renan@qlozy.com.

Esta política pode ser atualizada. A versão vigente é sempre a publicada nesta página. Última atualização: 6 de novembro de 2026.