Política de privacidade

1. Responsável pelo tratamento

U-SITE S.A.S BIC, NIT 901.846.435-1, com sede em Bucaramanga, Santander, Colômbia (endereço para notificações disponível mediante solicitação em [email protected]). Telefone: +57 316 895 0803. E-mail para assuntos de dados pessoais: [email protected]. A área de suporte atende às consultas e reclamações.

2. Dados que coletamos

• Obrigatórios ao se cadastrar: e-mail, senha (criptografada) e país, para criar sua conta e mostrar preços e formas de pagamento da sua região.
• Opcionais: nome, empresa, telefone, cidade e as informações que você decide colocar nos seus cartões (cargo, descrição, redes, fotos, logo, links, agente de IA).
• De pagamento: referência, valor, plano, data e status de cada pagamento. Os dados de cartão são processados pelo gateway; nunca chegam aos nossos servidores.
• Técnicos: endereço IP (para detectar seu país e, no diretório de saúde, estimar sua cidade sem guardá-la), navegador, idioma, data e hora de acesso, e cookies (ver "Cookies e análise").
• De uso dos seus cartões: contamos visitas e cliques (telefone, WhatsApp, e-mail, redes, downloads de QR e VCF) para mostrar estatísticas. Nossas estatísticas não identificam quem visita seu cartão; as ferramentas de análise descritas abaixo, sim, coletam dados técnicos dos visitantes.
• Se você fizer login com o Google, recebemos seu nome, e-mail e foto de perfil dessa conta.
• Se você adicionar um cartão ao Apple Wallet ou ao Google Wallet, guardamos um identificador do dispositivo e um token de notificações para atualizá-lo.
• Conversas com o assistente de IA do painel, para que você possa retomá-las; são apagadas ao excluir sua conta.

3. Dados que você recebe de terceiros pela sua vCard

Quando um visitante compartilha o contato com você, agenda um horário, deixa uma avaliação ou paga pela sua vCard, você é o responsável por esses dados e a U-site atua como operadora: hospeda e processa por sua conta para entregá-los a você, enviar os e-mails do serviço (confirmações, recibos e um pedido de avaliação) e, se você configurar, enviá-los às suas integrações (por exemplo HubSpot, Zapier ou Make). Só tratamos esses dados para essas finalidades. Os visitantes podem exercer seus direitos junto a você ou escrevendo para [email protected].

4. Dados sensíveis (setor de saúde)

Os agendamentos que um paciente faz com um profissional de saúde podem incluir informações relacionadas à sua saúde, que são dados sensíveis. Só os tratamos com a autorização expressa do paciente e para gerenciar o agendamento. O titular não é obrigado a autorizar o tratamento de dados sensíveis. Não usamos esses dados para publicidade nem os compartilhamos com ninguém além do profissional escolhido.

5. Para que usamos os dados

• Criar e gerenciar sua conta, seus cartões, mini-sites e colaboradores.
• Processar pagamentos, ativar planos, emitir notificações de cobrança e calcular comissões de indicação.
• Enviar e-mails do serviço: verificação, recuperação de acesso, links mágicos, avisos de vencimento e alterações nestes documentos.
• Enviar a quem compartilhou o contato com você ou pagou a você um único pedido de avaliação sobre o atendimento recebido (no máximo um a cada 90 dias por cartão). Você pode desativá-lo no editor de cada cartão.
• Enviar a você, se não se opuser, informações comerciais sobre planos e novidades da vCard, nos horários permitidos pela Ley 2300 de 2023. Você pode deixar de receber esses e-mails pelo link de cada mensagem ou escrevendo para [email protected].
• Mostrar estatísticas dos seus cartões, medir o uso do site e melhorar a plataforma.
• Prevenir fraude e abuso (limites de tentativas, registro de chamadas à API).

6. Autorização

Tratamos seus dados com a sua autorização prévia, expressa e informada, que você dá ao se cadastrar ou ao enviar um formulário, e para executar o contrato do serviço, conforme a Ley 1581 de 2012 e o Decreto 1074 de 2015. Conservamos prova dessa autorização. Se você reside na União Europeia, também pode exercer os direitos do RGPD escrevendo para [email protected].

7. Com quem compartilhamos dados

• Gateways de pagamento (dLocal, PayPal, Bold): recebem e-mail, valor e referência para processar a cobrança, sob suas próprias políticas.
• admin.u-site.app: sistema interno da U-site que intermedia pagamentos e planos.
• Google (Gemini) quando você usa o assistente de IA do painel: suas mensagens e dados básicos da sua conta e cartões são enviados para responder.
• Google Analytics (Google LLC) e o Pixel da Meta (Meta Platforms, Inc.): ver "Cookies e análise".
• Provedores de infraestrutura, arquivos (Amazon Web Services) e envio de e-mails.
• Apple e Google, se você adicionar um cartão à Wallet deles.
• Assistentes de IA e integrações que você conectar por OAuth ou com a sua chave de API: acessam seus cartões, estatísticas, avaliações e contatos recebidos somente com as permissões que você autorizar. Você pode revogar o acesso em Ajuda > Assistente de IA > Apps conectados.
• Autoridades, quando a lei exigir.

Não vendemos seus dados nem os cedemos a terceiros para a publicidade deles.

8. Transferências internacionais

Vários dos provedores acima estão fora da Colômbia, principalmente nos Estados Unidos (Amazon Web Services, Google, Meta, PayPal e dLocal). Transmitimos dados a eles somente para prestar o serviço, e eles se obrigam a manter a confidencialidade e a segurança. Ao aceitar esta política, você autoriza essa transmissão e transferência internacional.

9. Cartões públicos e diretório

• Cada cartão tem uma URL única e fica visível para quem tiver o link. Você decide o que incluir e com quem compartilhar.
• Se você ativar "aparecer no diretório", seu nome, cargo, empresa, cidade e foto são exibidos no buscador público e podem ser indexados pelo Google. Você pode desativar quando quiser; a remoção dos buscadores pode demorar.
• Você pode ocultar telefone e e-mail no cartão pelo editor.

10. Conservação e vigência

• Mantemos seus dados enquanto sua conta existir e durarem as finalidades descritas. Ao excluí-la, apagamos seu perfil e cartões em um prazo de 30 dias; conservamos registros de pagamento pelo tempo exigido pela lei contábil e fiscal.
• Os registros técnicos e de segurança são conservados por até 12 meses.

11. Seus direitos

• Conhecer, atualizar e retificar seus dados, inclusive os parciais, inexatos ou incompletos.
• Pedir prova da autorização que você nos deu.
• Ser informado do uso que damos aos seus dados.
• Revogar a autorização ou pedir a exclusão dos seus dados quando não houver um dever legal ou contratual de conservá-los.
• Acessar seus dados gratuitamente.
• Apresentar queixas à Superintendencia de Industria y Comercio, depois de esgotar o trâmite de consulta ou reclamação conosco.

Você pode exercê-los pessoalmente, ou por meio dos seus sucessores, representante ou procurador, comprovando essa condição. Muitas alterações você pode fazer diretamente no seu perfil e nos seus cartões.

12. Consultas e reclamações

• Consultas: escreva para [email protected]. Respondemos em até dez (10) dias úteis a partir do recebimento. Se não for possível, informaremos o motivo e a nova data, que não ultrapassará cinco (5) dias úteis adicionais.
• Reclamações (correção, atualização, exclusão ou descumprimento): envie para [email protected] com seu nome e identificação, a descrição dos fatos, o e-mail ou endereço de resposta e os documentos que quiser apresentar. Se a reclamação estiver incompleta, pediremos que você a complete dentro dos cinco (5) dias úteis seguintes; se passarem dois (2) meses sem resposta sua, entenderemos que você desistiu.
• Atendemos às reclamações em até quinze (15) dias úteis a partir do dia seguinte ao recebimento. Se não for possível, informaremos o motivo e a nova data, que não ultrapassará oito (8) dias úteis adicionais. Enquanto estiver em andamento, o dado ficará marcado como "reclamação em andamento".

13. Segurança

• Criptografia em trânsito (HTTPS) e senhas armazenadas com hash.
• Rotas do painel protegidas, limites de tentativas de acesso e chaves de API por usuário que você pode gerar de novo.
• Identificadores únicos em cada cartão, que impedem descobri-lo sem o link.
• Acesso aos servidores restrito por credenciais e registros de auditoria.

14. Cookies e análise

Usamos cookies necessários (sessão, segurança CSRF, idioma e indicação). Além disso, usamos cookies e tags de terceiros: Google Analytics (Google LLC) para medir o uso do site, incluindo as visitas aos cartões públicos, e, somente se você aceitar no aviso de cookies, o Pixel da Meta (Meta Platforms, Inc.) para medir conversões e exibir anúncios da U-site. Com o Pixel informamos à Meta quando você cria uma conta, quando inicia um pagamento e quando uma compra é concluída (com valor e moeda), sem seu nome, e-mail ou telefone. No painel, o Google Analytics associa as telas que você vê e os botões em que clica a um identificador interno da sua conta e ao plano que você tem (não ao seu nome nem ao seu e-mail) e nunca coleta o que você digita nos campos. Esses provedores podem coletar seu endereço IP, identificadores do navegador ou dispositivo e as páginas visitadas, e tratá-los fora da Colômbia conforme suas políticas. Você pode bloqueá-los ou apagá-los pelo seu navegador, ou desativar a medição do Google em tools.google.com/dlpage/gaoptout.

15. Menores

A vCard é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se detectarmos que um menor nos forneceu dados, iremos excluí-los.

16. Vigência e alterações

Esta política entra em vigor em 16 de outubro de 2026. Se a alterarmos de forma substancial, avisaremos por e-mail e na plataforma antes de aplicar as mudanças. A data acima indica a versão vigente.