Ultima atualização: 29 de março de 2026
A Panel4You ("nós", "nosso" ou "Plataforma") respeita a privacidade dos seus usuários e está comprometida com a proteção dos dados pessoais tratados em nossos serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
Esta Política de Privacidade se aplica a:
- Plataforma web Panel4You (app.panel4you.io)
- API Panel4You (api.panel4you.io)
- Extensão para navegador "Panel4You e-SUS Integration"
- Painéis públicos de chamada exibidos em telas de atendimento
Ao utilizar nossos serviços, você declara que leu, compreendeu e concorda com as práticas descritas nesta Política.
------------------------------------------------------------------------
1. DEFINIÇÕES
- "Usuário": pessoa física que cria uma conta na Plataforma, opera painéis, filas ou guichês.
- "Organização": entidade (empresa, clínica, UBS, posto de saúde) à qual o Usuário está vinculado.
- "Cliente/Paciente": pessoa cujo nome é exibido em um painel de chamadas ou fila de atendimento.
- "Extensão": a extensão para Google Chrome "Panel4You e-SUS Integration".
- "Dados Pessoais": qualquer informação relativa a uma pessoa natural identificada ou identificável.
------------------------------------------------------------------------
2. DADOS QUE COLETAMOS
2.1 DADOS FORNECIDOS PELO USUÁRIO
a) Cadastro e Autenticação
- Nome completo
- Endereço de e-mail
- Telefone
- Senha (armazenada exclusivamente como hash criptográfico — bcrypt com 12 rounds; nunca em texto legível)
- Nome da organização
b) Configuração de Perfil e Organização
- Função dentro da organização (Administrador, Gerente, Operador, etc.)
- Preferências de configuração de painéis, filas e guichês
c) Dados de Pagamento e Assinatura
- Plano contratado, período de cobrança e status da assinatura
- Identificadores do Stripe (stripeCustomerId, stripeSubscriptionId)
- Nenhum dado de cartão de crédito é armazenado em nossos servidores — todo o processamento de pagamentos é realizado diretamente pelo Stripe, Inc.
d) Programa de Afiliados (quando aplicável)
- Nome completo, telefone, CPF/CNPJ
- Redes sociais e website
- Dados bancários para pagamento de comissões (banco, agência, conta, chave Pix)
2.2 DADOS COLETADOS AUTOMATICAMENTE
a) Dados de Acesso e Segurança
- Endereço IP
- User Agent (tipo de navegador e sistema operacional)
- Data e hora de acesso
- Ações realizadas na Plataforma (logs de auditoria)
b) Dados de Uso
- Número de chamadas e senhas geradas por dia (por organização)
- Métricas de desempenho de atendimento (tempo de espera, tempo de atendimento)
- Dados agregados para o painel de métricas (dashboard)
c) Tokens de Autenticação
- Token de acesso JWT (validade de 15 minutos)
- Token de atualização (validade de 7 dias)
- Tokens de verificação de e-mail e redefinição de senha (uso único, com expiração)
2.3 DADOS DE CLIENTES/PACIENTES NAS FILAS
Quando o Usuário cadastra pessoas nas filas de atendimento, os seguintes dados podem ser registrados:
- Nome
- Telefone (opcional)
- E-mail (opcional)
- Documento de identificação — CPF/RG (opcional)
- Observações (opcional)
- Número da senha, status, prioridade e horários de chamada
Esses dados são inseridos pelo Usuário (controlador dos dados) e tratados pela Panel4You (operadora dos dados) exclusivamente para a finalidade de gerenciamento de filas e exibição em painéis.
2.4 DADOS TRATADOS PELA EXTENSÃO E-SUS
A extensão para Google Chrome "Panel4You e-SUS Integration" trata os seguintes dados exclusivamente para viabilizar a chamada de pacientes no painel eletrônico:
a) Dados extraídos da página do e-SUS PEC (lidos do DOM do navegador):
- Nome do paciente
- CPF do paciente (quando visível na interface)
- Status de atendimento (Aguardando, Em atendimento, Finalizado)
- Idade e horário de agendamento
b) Dados do profissional logado no e-SUS:
- Nome de usuário
- CPF do profissional (quando disponível na interface)
c) Dados armazenados localmente pela Extensão (chrome.storage.local):
- Tokens de autenticação da conta Panel4You
- Configuração selecionada (painel, fila e guichê)
- Dados da organização vinculada
- Registro da última chamada realizada
IMPORTANTE: A Extensão NÃO armazena dados de pacientes de forma persistente. Os dados do paciente são extraídos da página, enviados ao servidor Panel4You para efetuar a chamada no painel e descartados da memória da Extensão. Nenhum dado de paciente é transmitido a terceiros além do servidor Panel4You.
------------------------------------------------------------------------
3. FINALIDADES DO TRATAMENTO
Utilizamos os dados pessoais para as seguintes finalidades:
a) Prestação do serviço
- Criar e gerenciar contas de usuário
- Operar painéis eletrônicos de chamada em tempo real
- Gerenciar filas de atendimento e emitir senhas
- Integrar o sistema e-SUS com o painel de chamadas (via Extensão)
- Exibir informações em painéis públicos de sala de espera
b) Comunicação
- Enviar e-mails de verificação de conta e redefinição de senha
- Notificar sobre status de assinatura (ativação, expiração, renovação)
- Enviar convites para ingressar em organizações
c) Segurança e Prevenção a Fraudes
- Autenticação e controle de acesso
- Registro de logs de auditoria
- Verificação via Google reCAPTCHA no cadastro
- Limitação de taxa de requisições (rate limiting) por IP
d) Cobrança e Pagamentos
- Processar assinaturas e pagamentos via Stripe
- Gerenciar períodos de teste (trial)
- Calcular e pagar comissões do programa de afiliados
e) Melhoria do Serviço
- Monitorar uso para garantir o cumprimento dos limites do plano
- Gerar métricas agregadas de desempenho do atendimento
------------------------------------------------------------------------
4. BASE LEGAL PARA O TRATAMENTO (LGPD, Art. 7º)
| Finalidade | Base Legal |
|-------------------------------------|-----------------------------------------|
| Cadastro e autenticação | Execução de contrato (Art. 7º, V) |
| Gestão de filas e painéis | Execução de contrato (Art. 7º, V) |
| Integração e-SUS (Extensão) | Consentimento (Art. 7º, I) |
| Comunicações transacionais | Execução de contrato (Art. 7º, V) |
| Pagamentos e assinaturas | Execução de contrato (Art. 7º, V) |
| Logs de auditoria e segurança | Legítimo interesse (Art. 7º, IX) |
| Verificação reCAPTCHA | Legítimo interesse (Art. 7º, IX) |
| Métricas agregadas de uso | Legítimo interesse (Art. 7º, IX) |
| Programa de afiliados | Execução de contrato (Art. 7º, V) |
| Dados de pacientes (filas/painéis) | Legítimo interesse do controlador |
------------------------------------------------------------------------
5. COMPARTILHAMENTO DE DADOS COM TERCEIROS
Compartilhamos dados pessoais exclusivamente com os seguintes prestadores de serviço, na medida necessária para a operação da Plataforma:
a) Stripe, Inc. (stripe.com)
- Finalidade: processamento de pagamentos e gestão de assinaturas
- Dados compartilhados: nome, e-mail e identificadores internos do usuário
- Localização: Estados Unidos
- Política de privacidade: https://stripe.com/privacy
b) Resend (resend.com)
- Finalidade: envio de e-mails transacionais (verificação, redefinição de senha, notificações)
- Dados compartilhados: endereço de e-mail e nome do destinatário
- Localização: Estados Unidos
- Política de privacidade: https://resend.com/legal/privacy-policy
c) Google reCAPTCHA v3 (google.com/recaptcha)
- Finalidade: proteção contra bots e abusos no formulário de cadastro
- Dados compartilhados: token de verificação gerado no navegador
- Dados recebidos: pontuação de risco (0 a 1)
- Localização: Estados Unidos
- Política de privacidade: https://policies.google.com/privacy
d) OpenWeatherMap (openweathermap.org)
- Finalidade: exibição de informações climáticas em painéis (quando configurado)
- Dados compartilhados: nome da localidade (cidade) — nenhum dado pessoal
- Localização: Reino Unido
NÃO vendemos, alugamos ou comercializamos dados pessoais a terceiros para fins de marketing, publicidade ou qualquer outra finalidade não descrita nesta Política.
------------------------------------------------------------------------
6. TRANSFERÊNCIA INTERNACIONAL DE DADOS
Alguns dos prestadores de serviço listados acima possuem servidores localizados fora do Brasil, especificamente nos Estados Unidos. Essas transferências são realizadas com base em:
- Cláusulas contratuais padrão celebradas com os prestadores
- Certificações de adequação dos prestadores às legislações de proteção de dados aplicáveis
- Garantias de que os dados serão tratados com nível de proteção equivalente ao exigido pela LGPD
------------------------------------------------------------------------
7. ARMAZENAMENTO E SEGURANÇA DOS DADOS
7.1 Medidas de Segurança
- Senhas armazenadas com hash criptográfico (bcrypt, 12 rounds)
- Tokens de verificação e redefinição armazenados como hash (nunca em texto legível)
- Comunicação criptografada via HTTPS/TLS
- Autenticação baseada em JWT com tokens de curta duração
- Controle de acesso por organização (multi-tenancy com isolamento de dados)
- Rate limiting para proteção contra ataques de força bruta
- Verificação de assinatura em webhooks (Stripe)
- Extensão compatível com Manifest V3 (padrão de segurança mais recente do Chrome)
7.2 Armazenamento
- Dados da Plataforma: banco de dados PostgreSQL em servidor próprio
- Arquivos (logos, mídia): armazenamento de objetos MinIO em servidor próprio
- Dados da Extensão: chrome.storage.local no dispositivo do usuário
- Cache temporário: Caffeine (em memória, não persistente)
7.3 Retenção de Dados
- Dados de conta: mantidos enquanto a conta estiver ativa
- Tokens de acesso: 15 minutos
- Tokens de atualização: 7 dias
- Tokens de verificação de e-mail: 24 horas
- Tokens de redefinição de senha: 1 hora
- Dados de filas e senhas: mantidos para histórico e métricas do Usuário
- Logs de auditoria: mantidos para fins de segurança e conformidade
- Dados de pagamento: mantidos conforme obrigações fiscais e contábeis
------------------------------------------------------------------------
8. DADOS TRATADOS PELA EXTENSÃO — DETALHAMENTO
8.1 Permissões Utilizadas pela Extensão
A extensão "Panel4You e-SUS Integration" solicita as seguintes permissões no Google Chrome:
a) activeTab — Permite acessar a aba ativa quando o usuário interage com o popup da extensão, para identificar a URL da página e-SUS.
b) scripting — Permite injetar o script de conteúdo e a folha de estilos CSS nas páginas do e-SUS, adicionando os botões de chamada de pacientes.
c) storage — Permite armazenar localmente (no dispositivo do usuário) os tokens de autenticação, configuração de painel/fila/guichê e dados da organização.
d) alarms — Permite agendar a renovação automática do token de autenticação a cada 12 minutos, mantendo a sessão ativa sem interrupção.
e) Permissão de host (<all_urls>) — Necessária porque cada município brasileiro possui seu próprio domínio para o e-SUS (ex: esus.cidade.gov.br). A extensão somente se ativa em páginas que contenham elementos do e-SUS PEC.
8.2 Fluxo de Dados da Extensão
1. O profissional de saúde abre o e-SUS PEC no navegador
2. A Extensão detecta a lista de pacientes na página
3. Botões "Chamar" são inseridos ao lado de cada paciente
4. Ao clicar, o nome do paciente é enviado ao servidor Panel4You (api.panel4you.io)
5. O servidor atualiza o painel da sala de espera em tempo real
6. Os dados do paciente são descartados da memória da Extensão
8.3 O Que a Extensão NÃO Faz
- NÃO coleta dados de navegação, histórico ou cookies do navegador
- NÃO transmite dados a terceiros (apenas ao servidor Panel4You)
- NÃO armazena dados de pacientes de forma persistente
- NÃO modifica ou interfere no funcionamento do sistema e-SUS
- NÃO utiliza código remoto (todo o código está incluído no pacote da extensão)
- NÃO rastreia a atividade do usuário fora das páginas do e-SUS
------------------------------------------------------------------------
9. DIREITOS DO TITULAR DOS DADOS
Em conformidade com a LGPD (Arts. 17 a 22), você tem os seguintes direitos:
a) Confirmação e Acesso — Confirmar a existência de tratamento e acessar os seus dados pessoais.
b) Correção — Solicitar a correção de dados incompletos, inexatos ou desatualizados.
c) Anonimização, Bloqueio ou Eliminação — Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
d) Portabilidade — Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
e) Eliminação — Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento (exceto nas hipóteses de retenção legal).
f) Informação sobre Compartilhamento — Obter informações sobre as entidades com as quais seus dados são compartilhados.
g) Revogação do Consentimento — Revogar o consentimento a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.
Para exercer qualquer desses direitos, entre em contato pelo e-mail: privacidade@panel4you.io
Responderemos à sua solicitação no prazo de até 15 (quinze) dias úteis.
------------------------------------------------------------------------
10. COOKIES E TECNOLOGIAS SEMELHANTES
A Plataforma Panel4You utiliza autenticação stateless baseada em JWT (JSON Web Tokens). Não utilizamos cookies de rastreamento ou de terceiros para fins de publicidade.
Tecnologias utilizadas:
- JWT (armazenado no navegador pelo frontend para autenticação)
- chrome.storage.local (utilizado pela Extensão para armazenamento de configuração)
- Cache em memória (Caffeine — servidor, não acessível pelo navegador)
------------------------------------------------------------------------
11. PROTEÇÃO DE DADOS DE MENORES
A Panel4You não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tenhamos conhecimento de que dados de um menor foram coletados sem o consentimento do responsável legal, tomaremos medidas para eliminar tais dados.
------------------------------------------------------------------------
12. RESPONSABILIDADES DO USUÁRIO (CONTROLADOR)
Ao utilizar a Plataforma para gerenciar filas de atendimento contendo dados de terceiros (clientes, pacientes), o Usuário atua como controlador desses dados pessoais e a Panel4You atua como operadora, conforme a LGPD.
O Usuário é responsável por:
- Garantir base legal adequada para o tratamento dos dados de seus clientes/pacientes
- Informar seus clientes/pacientes sobre a utilização de painel eletrônico para chamadas
- Obter consentimento quando necessário, especialmente no contexto da integração com o e-SUS
- Não inserir dados pessoais sensíveis desnecessários nas filas de atendimento
------------------------------------------------------------------------
13. PAINÉIS PÚBLICOS
Os painéis de chamada exibidos em telas de sala de espera (acessíveis via URL pública) apresentam:
- Nome ou número da senha chamada
- Nome da fila
- Guichê ou sala de atendimento
- Informações adicionais configuradas pelo Usuário
Esses painéis são visíveis a qualquer pessoa na sala de espera. O Usuário é responsável por configurar os painéis de forma a exibir apenas as informações necessárias para a finalidade de chamada.
------------------------------------------------------------------------
14. INCIDENTES DE SEGURANÇA
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a Panel4You se compromete a:
- Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável
- Descrever a natureza dos dados afetados
- Informar as medidas adotadas para reverter ou mitigar os efeitos do incidente
------------------------------------------------------------------------
15. ALTERAÇÕES NESTA POLÍTICA
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso na Plataforma. A data da última atualização está indicada no topo deste documento.
O uso continuado dos serviços após a publicação de alterações constitui aceitação das novas condições.
------------------------------------------------------------------------
16. CONTATO
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais:
E-mail: privacidade@panel4you.io
Website: https://panel4you.io
Encarregado de Proteção de Dados (DPO):
E-mail: dpo@panel4you.io
------------------------------------------------------------------------
17. LEGISLAÇÃO APLICÁVEL E FORO
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca da sede da Panel4You para dirimir quaisquer controvérsias relacionadas a esta Política, com renúncia a qualquer outro, por mais privilegiado que seja.
------------------------------------------------------------------------
Panel4You — Todos os direitos reservados.
