Política de privacidade

Ultima atualização: 29 de março de 2026

A Panel4You ("nós", "nosso" ou "Plataforma") respeita a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais tratados em nossos serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

Esta Política de Privacidade se aplica a:

Plataforma web Panel4You (app.panel4you.io)
API Panel4You (api.panel4you.io)
Extensão para navegador "Panel4You e-SUS Integration"
Painéis públicos de chamada exibidos em telas de atendimento

Ao utilizar nossos serviços, você declara que leu, compreendeu e concorda com as práticas descritas nesta Política.

1. DEFINIÇÕES

"Usuário": pessoa física que cria uma conta na Plataforma, opera painéis, filas ou guichês.
"Organização": entidade (empresa, clínica, UBS, posto de saúde) à qual o Usuário está vinculado.
"Cliente/Paciente": pessoa cujo nome é exibido em um painel de chamadas ou fila de atendimento.
"Extensão": a extensão para Google Chrome "Panel4You e-SUS Integration".
"Dados Pessoais": qualquer informação relativa a uma pessoa natural identificada ou identificável.

2. DADOS QUE COLETAMOS

2.1 DADOS FORNECIDOS PELO USUÁRIO

a) Cadastro e Autenticação

Nome completo
Endereço de e-mail
Telefone
Senha (armazenada exclusivamente como hash criptográfico — bcrypt com 12 rounds; nunca em texto legível)
Nome da organização

b) Configuração de Perfil e Organização

Função dentro da organização (Administrador, Gerente, Operador, etc.)
Preferências de configuração de painéis, filas e guichês

c) Dados de Pagamento e Assinatura

Plano contratado, período de cobrança e status da assinatura
Identificadores do Stripe (stripeCustomerId, stripeSubscriptionId)
Nenhum dado de cartão de crédito é armazenado em nossos servidores — todo o processamento de pagamentos é realizado diretamente pelo Stripe, Inc.

d) Programa de Afiliados (quando aplicável)

Nome completo, telefone, CPF/CNPJ
Redes sociais e website
Dados bancários para pagamento de comissões (banco, agência, conta, chave Pix)

2.2 DADOS COLETADOS AUTOMATICAMENTE

a) Dados de Acesso e Segurança

Endereço IP
User Agent (tipo de navegador e sistema operacional)
Data e hora de acesso
Ações realizadas na Plataforma (logs de auditoria)

b) Dados de Uso

Número de chamadas e senhas geradas por dia (por organização)
Métricas de desempenho de atendimento (tempo de espera, tempo de atendimento)
Dados agregados para o painel de métricas (dashboard)

c) Tokens de Autenticação

Token de acesso JWT (validade de 15 minutos)
Token de atualização (validade de 7 dias)
Tokens de verificação de e-mail e redefinição de senha (uso único, com expiração)

2.3 DADOS DE CLIENTES/PACIENTES NAS FILAS

Quando o Usuário cadastra pessoas nas filas de atendimento, os seguintes dados podem ser registrados:

Nome
Telefone (opcional)
E-mail (opcional)
Documento de identificação — CPF/RG (opcional)
Observações (opcional)
Número da senha, status, prioridade e horários de chamada

Esses dados são inseridos pelo Usuário (controlador dos dados) e tratados pela Panel4You (operadora dos dados) exclusivamente para a finalidade de gerenciamento de filas e exibição em painéis.

2.4 DADOS TRATADOS PELA EXTENSÃO E-SUS

A extensão para Google Chrome "Panel4You e-SUS Integration" trata os seguintes dados exclusivamente para viabilizar a chamada de pacientes no painel eletrônico:

a) Dados extraídos da página do e-SUS PEC (lidos do DOM do navegador):

Nome do paciente
CPF do paciente (quando visível na interface)
Status de atendimento (Aguardando, Em atendimento, Finalizado)
Idade e horário de agendamento

b) Dados do profissional logado no e-SUS:

Nome de usuário
CPF do profissional (quando disponível na interface)

c) Dados armazenados localmente pela Extensão (chrome.storage.local):

Tokens de autenticação da conta Panel4You
Configuração selecionada (painel, fila e guichê)
Dados da organização vinculada
Registro da última chamada realizada

IMPORTANTE: A Extensão NÃO armazena dados de pacientes de forma persistente. Os dados do paciente são extraídos da página, enviados ao servidor Panel4You para efetuar a chamada no painel e descartados da memória da Extensão. Nenhum dado de paciente é transmitido a terceiros além do servidor Panel4You.

3. FINALIDADES DO TRATAMENTO

Utilizamos os dados pessoais para as seguintes finalidades:

a) Prestação do serviço

Criar e gerenciar contas de usuário
Operar painéis eletrônicos de chamada em tempo real
Gerenciar filas de atendimento e emitir senhas
Integrar o sistema e-SUS com o painel de chamadas (via Extensão)
Exibir informações em painéis públicos de sala de espera

b) Comunicação

Enviar e-mails de verificação de conta e redefinição de senha
Notificar sobre status de assinatura (ativação, expiração, renovação)
Enviar convites para ingressar em organizações

c) Segurança e Prevenção a Fraudes

Autenticação e controle de acesso
Registro de logs de auditoria
Verificação via Google reCAPTCHA no cadastro
Limitação de taxa de requisições (rate limiting) por IP

d) Cobrança e Pagamentos

Processar assinaturas e pagamentos via Stripe
Gerenciar períodos de teste (trial)
Calcular e pagar comissões do programa de afiliados

e) Melhoria do Serviço

Monitorar uso para garantir o cumprimento dos limites do plano
Gerar métricas agregadas de desempenho do atendimento

4. BASE LEGAL PARA O TRATAMENTO (LGPD, Art. 7º)

| Finalidade | Base Legal |

|-------------------------------------|-----------------------------------------|

| Cadastro e autenticação | Execução de contrato (Art. 7º, V) |

| Gestão de filas e painéis | Execução de contrato (Art. 7º, V) |

| Integração e-SUS (Extensão) | Consentimento (Art. 7º, I) |

| Comunicações transacionais | Execução de contrato (Art. 7º, V) |

| Pagamentos e assinaturas | Execução de contrato (Art. 7º, V) |

| Logs de auditoria e segurança | Legítimo interesse (Art. 7º, IX) |

| Verificação reCAPTCHA | Legítimo interesse (Art. 7º, IX) |

| Métricas agregadas de uso | Legítimo interesse (Art. 7º, IX) |

| Programa de afiliados | Execução de contrato (Art. 7º, V) |

| Dados de pacientes (filas/painéis) | Legítimo interesse do controlador |

5. COMPARTILHAMENTO DE DADOS COM TERCEIROS

Compartilhamos dados pessoais exclusivamente com os seguintes prestadores de serviço, na medida necessária para a operação da Plataforma:

a) Stripe, Inc. (stripe.com)

Finalidade: processamento de pagamentos e gestão de assinaturas
Dados compartilhados: nome, e-mail e identificadores internos do usuário
Localização: Estados Unidos
Política de privacidade: https://stripe.com/privacy

b) Resend (resend.com)

Finalidade: envio de e-mails transacionais (verificação, redefinição de senha, notificações)
Dados compartilhados: endereço de e-mail e nome do destinatário
Localização: Estados Unidos
Política de privacidade: https://resend.com/legal/privacy-policy

c) Google reCAPTCHA v3 (google.com/recaptcha)

Finalidade: proteção contra bots e abusos no formulário de cadastro
Dados compartilhados: token de verificação gerado no navegador
Dados recebidos: pontuação de risco (0 a 1)
Localização: Estados Unidos
Política de privacidade: https://policies.google.com/privacy

d) OpenWeatherMap (openweathermap.org)

Finalidade: exibição de informações climáticas em painéis (quando configurado)
Dados compartilhados: nome da localidade (cidade) — nenhum dado pessoal
Localização: Reino Unido

NÃO vendemos, alugamos ou comercializamos dados pessoais a terceiros para fins de marketing, publicidade ou qualquer outra finalidade não descrita nesta Política.

6. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns dos prestadores de serviço listados acima possuem servidores localizados fora do Brasil, especificamente nos Estados Unidos. Essas transferências são realizadas com base em:

Cláusulas contratuais padrão celebradas com os prestadores
Certificações de adequação dos prestadores às legislações de proteção de dados aplicáveis
Garantias de que os dados serão tratados com nível de proteção equivalente ao exigido pela LGPD

7. ARMAZENAMENTO E SEGURANÇA DOS DADOS

7.1 Medidas de Segurança

Senhas armazenadas com hash criptográfico (bcrypt, 12 rounds)
Tokens de verificação e redefinição armazenados como hash (nunca em texto legível)
Comunicação criptografada via HTTPS/TLS
Autenticação baseada em JWT com tokens de curta duração
Controle de acesso por organização (multi-tenancy com isolamento de dados)
Rate limiting para proteção contra ataques de força bruta
Verificação de assinatura em webhooks (Stripe)
Extensão compatível com Manifest V3 (padrão de segurança mais recente do Chrome)

7.2 Armazenamento

Dados da Plataforma: banco de dados PostgreSQL em servidor próprio
Arquivos (logos, mídia): armazenamento de objetos MinIO em servidor próprio
Dados da Extensão: chrome.storage.local no dispositivo do usuário
Cache temporário: Caffeine (em memória, não persistente)

7.3 Retenção de Dados

Dados de conta: mantidos enquanto a conta estiver ativa
Tokens de acesso: 15 minutos
Tokens de atualização: 7 dias
Tokens de verificação de e-mail: 24 horas
Tokens de redefinição de senha: 1 hora
Dados de filas e senhas: mantidos para histórico e métricas do Usuário
Logs de auditoria: mantidos para fins de segurança e conformidade
Dados de pagamento: mantidos conforme obrigações fiscais e contábeis

8. DADOS TRATADOS PELA EXTENSÃO — DETALHAMENTO

8.1 Permissões Utilizadas pela Extensão

A extensão "Panel4You e-SUS Integration" solicita as seguintes permissões no Google Chrome:

a) activeTab — Permite acessar a aba ativa quando o usuário interage com o popup da extensão, para identificar a URL da página e-SUS.

b) scripting — Permite injetar o script de conteúdo e a folha de estilos CSS nas páginas do e-SUS, adicionando os botões de chamada de pacientes.

c) storage — Permite armazenar localmente (no dispositivo do usuário) os tokens de autenticação, configuração de painel/fila/guichê e dados da organização.

d) alarms — Permite agendar a renovação automática do token de autenticação a cada 12 minutos, mantendo a sessão ativa sem interrupção.

e) Permissão de host (<all_urls>) — Necessária porque cada município brasileiro possui seu próprio domínio para o e-SUS (ex: esus.cidade.gov.br). A extensão somente se ativa em páginas que contenham elementos do e-SUS PEC.

8.2 Fluxo de Dados da Extensão

1. O profissional de saúde abre o e-SUS PEC no navegador

2. A Extensão detecta a lista de pacientes na página

3. Botões "Chamar" são inseridos ao lado de cada paciente

4. Ao clicar, o nome do paciente é enviado ao servidor Panel4You (api.panel4you.io)

5. O servidor atualiza o painel da sala de espera em tempo real

6. Os dados do paciente são descartados da memória da Extensão

8.3 O Que a Extensão NÃO Faz

NÃO coleta dados de navegação, histórico ou cookies do navegador
NÃO transmite dados a terceiros (apenas ao servidor Panel4You)
NÃO armazena dados de pacientes de forma persistente
NÃO modifica ou interfere no funcionamento do sistema e-SUS
NÃO utiliza código remoto (todo o código está incluído no pacote da extensão)
NÃO rastreia a atividade do usuário fora das páginas do e-SUS

9. DIREITOS DO TITULAR DOS DADOS

Em conformidade com a LGPD (Arts. 17 a 22), você tem os seguintes direitos:

a) Confirmação e Acesso — Confirmar a existência de tratamento e acessar os seus dados pessoais.

b) Correção — Solicitar a correção de dados incompletos, inexatos ou desatualizados.

c) Anonimização, Bloqueio ou Eliminação — Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

d) Portabilidade — Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.

e) Eliminação — Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento (exceto nas hipóteses de retenção legal).

f) Informação sobre Compartilhamento — Obter informações sobre as entidades com as quais seus dados são compartilhados.

g) Revogação do Consentimento — Revogar o consentimento a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.

Para exercer qualquer desses direitos, entre em contato pelo e-mail: privacidade@panel4you.io

Responderemos à sua solicitação no prazo de até 15 (quinze) dias úteis.

10. COOKIES E TECNOLOGIAS SEMELHANTES

A Plataforma Panel4You utiliza autenticação stateless baseada em JWT (JSON Web Tokens). Não utilizamos cookies de rastreamento ou de terceiros para fins de publicidade.

Tecnologias utilizadas:

JWT (armazenado no navegador pelo frontend para autenticação)
chrome.storage.local (utilizado pela Extensão para armazenamento de configuração)
Cache em memória (Caffeine — servidor, não acessível pelo navegador)

11. PROTEÇÃO DE DADOS DE MENORES

A Panel4You não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tenhamos conhecimento de que dados de um menor foram coletados sem o consentimento do responsável legal, tomaremos medidas para eliminar tais dados.

12. RESPONSABILIDADES DO USUÁRIO (CONTROLADOR)

Ao utilizar a Plataforma para gerenciar filas de atendimento contendo dados de terceiros (clientes, pacientes), o Usuário atua como controlador desses dados pessoais e a Panel4You atua como operadora, conforme a LGPD.

O Usuário é responsável por:

Garantir base legal adequada para o tratamento dos dados de seus clientes/pacientes
Informar seus clientes/pacientes sobre a utilização de painel eletrônico para chamadas
Obter consentimento quando necessário, especialmente no contexto da integração com o e-SUS
Não inserir dados pessoais sensíveis desnecessários nas filas de atendimento

13. PAINÉIS PÚBLICOS

Os painéis de chamada exibidos em telas de sala de espera (acessíveis via URL pública) apresentam:

Nome ou número da senha chamada
Nome da fila
Guichê ou sala de atendimento
Informações adicionais configuradas pelo Usuário

Esses painéis são visíveis a qualquer pessoa na sala de espera. O Usuário é responsável por configurar os painéis de forma a exibir apenas as informações necessárias para a finalidade de chamada.

14. INCIDENTES DE SEGURANÇA

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a Panel4You se compromete a:

Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável
Descrever a natureza dos dados afetados
Informar as medidas adotadas para reverter ou mitigar os efeitos do incidente

15. ALTERAÇÕES NESTA POLÍTICA

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso na Plataforma. A data da última atualização está indicada no topo deste documento.

O uso continuado dos serviços após a publicação de alterações constitui aceitação das novas condições.

16. CONTATO

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais:

E-mail: privacidade@panel4you.io

Website: https://panel4you.io

Encarregado de Proteção de Dados (DPO):

E-mail: dpo@panel4you.io

17. LEGISLAÇÃO APLICÁVEL E FORO

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca da sede da Panel4You para dirimir quaisquer controvérsias relacionadas a esta Política, com renúncia a qualquer outro, por mais privilegiado que seja.