Política de Privacidade

O Impulse é operado por 65.956.870 REGINALDO ADRIANO DE CARVALHO JUNIOR (CNPJ 65.956.870/0001-84), doravante "Impulse", "nós" ou "nosso". Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela vale para o site, para o painel de gestão e para as páginas públicas de agendamento dos estabelecimentos.

Dependendo da situação, o Impulse atua como controlador ou como operador dos dados (veja a seção 2). Recomendamos a leitura completa antes de utilizar a plataforma. O consentimento para cookies não essenciais é coletado separadamente, por meio do nosso banner de cookies, e pode ser revogado a qualquer momento.

O Impulse atende dois públicos, com papéis distintos sob a LGPD:

Responsáveis por estabelecimentos (nossos clientes): para os dados de cadastro e de uso do responsável pelo estabelecimento e de sua equipe, o Impulse atua como controlador.

Clientes finais dos estabelecimentos: quando alguém agenda um serviço em um estabelecimento, o estabelecimento é o controlador desses dados (decide as finalidades) e o Impulse atua como operador, tratando os dados em nome e sob instrução do estabelecimento, exclusivamente para viabilizar o serviço contratado. As regras entre o Impulse e o estabelecimento sobre esse tratamento estão na seção 7 dos Termos de Uso.

Cada estabelecimento é responsável por informar seus clientes finais sobre o tratamento de dados que realiza e por ter uma base legal para isso. Quem cria uma conta no Impulse para agendar também está sujeito a esta Política.

Coletamos e tratamos os seguintes tipos de dados:

Cadastro do responsável pelo estabelecimento: nome, e-mail, telefone, data de nascimento (quando informada) e foto de perfil (quando enviada). Se você entrar com a conta Google, recebemos o nome, o e-mail e a foto do seu perfil Google.

Dados do estabelecimento: nome, endereço, telefone/WhatsApp, e-mail, redes sociais, descrição, logo, capa, comodidades, horários, serviços e preços, e dados da equipe (nome, telefone, foto e percentual de comissão).

Dados dos clientes do estabelecimento (tratados como operador): nome, telefone, e-mail, data de nascimento (quando informada), histórico de agendamentos (data, horário, serviço, profissional e status, inclusive cancelamentos e faltas), valores e formas de pagamento registrados pelo estabelecimento e participação no Clube VIP.

Mensagens automáticas: nome e telefone ou e-mail do destinatário, conteúdo da mensagem e registro do envio (data, hora e status).

Uso e suporte: configurações, ações realizadas no painel (registros de auditoria), chamados e mensagens enviadas ao suporte ou pelo formulário de contato.

Dados técnicos e de segurança: endereço IP, tipo de navegador, sistema operacional, identificadores de cookies e registros de acesso, usados para segurança, prevenção a abusos e melhoria do serviço.

Registro de aceite: ao criar a conta, guardamos a versão dos Termos e da Política aceita, a data e hora, o endereço IP e o navegador, para comprovar o aceite.

Dados de pagamento: processados diretamente pelo Stripe. O Impulse não armazena dados de cartão de crédito; recebemos apenas informações como plano, status, valores e datas de cobrança.

Menores de idade: o Impulse não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional. Estabelecimentos que atendem menores devem registrar esses dados somente com autorização de um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:

Execução de contrato: para fornecer a plataforma, processar assinaturas, viabilizar agendamentos e enviar as mensagens que o estabelecimento configurar.

Consentimento: para cookies não essenciais (análise e marketing) e comunicações opcionais.

Cumprimento de obrigação legal ou regulatória: para obrigações fiscais, contábeis e regulatórias.

Exercício regular de direitos: para guardar o registro de aceite dos Termos e os registros de auditoria, que podem ser necessários para a defesa em processos.

Legítimo interesse: para segurança, prevenção a fraudes e abusos e melhoria do serviço, sempre respeitando seus direitos e expectativas.

Quando o Impulse atua como operador, a base legal do tratamento dos dados dos clientes finais é definida pelo estabelecimento (controlador).

Utilizamos seus dados para:

- Fornecer, manter e melhorar os serviços da plataforma
- Processar pagamentos de assinatura
- Enviar notificações de agendamentos, as mensagens automáticas que o estabelecimento ativar (lembrete de agendamento, aniversário, recuperação de clientes e pedido de avaliação) e comunicações do sistema
- Oferecer suporte ao cliente
- Monitorar falhas técnicas para corrigi-las
- Cumprir obrigações legais e regulatórias
- Prevenir fraudes e abusos e garantir a segurança da plataforma

Não vendemos seus dados pessoais. Para operar a plataforma, utilizamos os provedores abaixo, que tratam dados em nosso nome, sob os termos de proteção de dados de cada um:

Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores no Brasil, região de São Paulo).
Stripe: processamento de pagamentos de assinatura.
Vercel: hospedagem da aplicação e métricas de desempenho e de uso (Vercel Speed Insights e, com consentimento, Vercel Analytics).
Resend: envio de e-mails transacionais e automáticos (confirmações, avisos de agendamento, redefinição de senha e mensagens configuradas pelos estabelecimentos).
WhatsApp (Meta): entrega das mensagens automáticas enviadas pelo número de WhatsApp do estabelecimento (lembretes e avisos de agendamento, por exemplo), com nome, telefone e conteúdo da mensagem.
Upstash: proteção contra abuso (limite de requisições, com endereço IP) e agendamento de tarefas do sistema.
Sentry: monitoramento de erros. Configurado para não enviar dados pessoais diretos: recebe dados técnicos da falha e um identificador interno do usuário.
Google: Google Analytics (análise de uso, com consentimento), login social (OAuth) e mapas (Google Maps Embed).
Meta/Facebook: Meta Pixel, para medição de campanhas (somente com seu consentimento).
Cloudflare: proteção contra abuso (Turnstile/captcha).

Os dados do cliente final também são compartilhados com o estabelecimento em que ele agenda, que é o controlador desses dados. Podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente. Nunca compartilhamos dados com terceiros para marketing sem seu consentimento explícito. Esta lista pode mudar com o tempo, e mantemos esta página atualizada.

Os dados armazenados no banco de dados do Impulse ficam em servidores no Brasil (região de São Paulo). Alguns dos provedores listados na seção 6 (como Vercel, Stripe, Google, Meta, Cloudflare, Resend, Upstash e Sentry) podem tratar dados em outros países, como os Estados Unidos.

Nesses casos, a transferência internacional é feita com as garantias previstas no art. 33 da LGPD, como as cláusulas contratuais de proteção de dados adotadas pelos próprios provedores, e apenas na medida necessária para prestar o serviço. Você pode pedir mais informações ao Encarregado (seção 13).

Cada estabelecimento cadastrado opera em um ambiente isolado. Os dados de um estabelecimento não são visíveis ou acessíveis por outros estabelecimentos. Utilizamos Row Level Security (RLS) no banco de dados para garantir esse isolamento em nível técnico.

Utilizamos três categorias de cookies:

Essenciais (sempre ativos): necessários para login, segurança e funcionamento básico — incluindo autenticação (Supabase), proteção contra abuso (Cloudflare Turnstile) e métricas de desempenho sem identificação pessoal (Vercel Speed Insights).

Análise (mediante consentimento): Google Analytics e Vercel Analytics, para entender como o site é usado e melhorá-lo.

Marketing (mediante consentimento): Meta Pixel (Facebook/Instagram), para medir campanhas e anúncios.

Os cookies de análise e marketing só são carregados após o seu consentimento no banner de cookies. Você pode revisar ou revogar sua escolha a qualquer momento pelo link "Gerenciar cookies" no rodapé do site.

Conforme o art. 18 da LGPD, você pode, a qualquer momento:

- Confirmar se tratamos seus dados e acessar uma cópia deles
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Pedir a portabilidade dos seus dados
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quais entidades públicas e privadas compartilhamos seus dados
- Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa
- Revogar o consentimento a qualquer momento
- Opor-se a um tratamento feito sem consentimento, quando houver descumprimento da lei

Como exercer: pelo painel você já pode corrigir seus dados (perfil e configurações) e pedir a exclusão da conta (em Configurações, para estabelecimentos, e em Meu Perfil, para clientes). Para parar de receber e-mails automáticos, use o link de descadastro no final de cada e-mail. Para rever suas escolhas de cookies, use "Gerenciar cookies" no rodapé. Para os demais pedidos, entre em contato com o Encarregado: contato@appimpulse.com.br.

Prazo de resposta: respondemos de imediato, em formato simplificado, ou em até 15 dias, com declaração clara e completa, conforme o art. 19 da LGPD.

Clientes finais: se seus dados foram inseridos por um estabelecimento (você é cliente final), o controlador é o estabelecimento. Encaminharemos sua solicitação a ele e, quando possível, ajudaremos a atendê-la.

Reclamação à ANPD: você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) contra o controlador, depois de ter feito o pedido diretamente a ele (www.gov.br/anpd).

Mantemos seus dados pelo tempo necessário para prestar os serviços e cumprir obrigações legais. Na prática:

Cancelar a assinatura não apaga a conta. Se a assinatura for cancelada, ficar sem pagamento ou o teste grátis terminar, a conta fica com acesso restrito e os dados continuam guardados; ao regularizar ou contratar um plano, tudo volta como estava. Reservamo-nos o direito de excluir contas encerradas ou sem uso, mediante aviso prévio de 30 dias por e-mail.

Exclusão da conta e do estabelecimento (a pedido do responsável): o pedido é feito no painel e tem uma carência de 30 dias. Nesse período a página pública segue no ar, mas sem agendamento online, a assinatura não renova e é possível desistir clicando em Reativar. Passados os 30 dias, a exclusão é definitiva e não pode ser desfeita: apagamos o estabelecimento, os clientes, a agenda, o financeiro, os produtos, o Clube VIP, a página pública, os arquivos enviados e a conexão do WhatsApp, e cancelamos a assinatura. Agendamentos futuros são cancelados e os clientes com horário marcado recebem um e-mail avisando.

Exclusão da conta de cliente: feita a qualquer momento em Meu Perfil, sem carência. Os agendamentos futuros são cancelados, os estabelecimentos são avisados e o histórico de atendimentos permanece com os estabelecimentos, sem o seu nome.

Dados que o próprio estabelecimento cadastrou (por exemplo, importados da agenda que ele já usava) continuam com ele, que é o controlador desses dados; o pedido de exclusão deles é feito ao estabelecimento.

Registro de aceite dos Termos e da Política: mantido enquanto a conta existir e apagado junto com ela.

Pagamentos: os registros de cobrança e os dados fiscais podem ser mantidos pelo Stripe e pelo Impulse pelos prazos exigidos em lei.

Registros técnicos e de segurança: mantidos por períodos curtos, definidos pelas necessidades de segurança e pelas regras de cada provedor.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções, isolamento por RLS e monitoramento contínuo. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os envolvidos e a ANPD, nos termos da LGPD.

Para dúvidas sobre esta política ou para exercer seus direitos, entre em contato com nosso Encarregado pelo Tratamento de Dados (DPO):

Encarregado: Reginaldo Adriano de Carvalho Junior
E-mail: contato@appimpulse.com.br
Endereço: Rua Neusa Ros Mazer, 280, Jardim Veneto II, Sertãozinho - SP, 14169-636

Podemos atualizar esta política periodicamente; a versão vigente e a data da última atualização ficam sempre nesta página. Esta política foi atualizada em 21 de outubro de 2026.