Política de privacidade e cookies

Última atualização: 19 de outubro de 2026

Esta Política de Privacidade e Cookies (“Política”) explica como o Pawto Desenvolvimento de Software Customizável Ltda. (CNPJ 67.877.469/0001-84, “Pawto”) trata os Dados Pessoais nas relações em que o Pawto é o Controlador, isto é, em que o Pawto decide para que e como os dados são usados:

a conta de quem usa o aplicativo Pawto e os animais e registros que essa pessoa cadastra por conta própria;
a conta pessoal de quem usa o Pawto Vet (veterinários e equipes de clínicas);
a clínica como cliente do Pawto: o cadastro da clínica, o responsável que contrata e assina, a cobrança do Pawto à clínica e o suporte;
os visitantes do site pawto.app e quem preenche os formulários dele.

O que esta Política não cobre. Os dados que uma clínica registra no Pawto Vet sobre os seus clientes (cadastro, prontuário, cobrança, mensagens) são da clínica: ela é a Controladora e o Pawto é o Operador, que trata esses dados só para prestar o serviço à clínica, conforme o Termo de Tratamento de Dados assinado entre os dois. O aviso de privacidade da clínica explica como ela usa esses dados. A seção 10 resume como isso funciona nas conversas de WhatsApp.

Aqui você também encontra como exercer os direitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

Índice

Privacidade

Quais Dados Pessoais tratamos
Para que usamos os seus Dados Pessoais
Inteligência Artificial
Com quem compartilhamos
Transferência internacional
Por quanto tempo guardamos
Segurança
Seus direitos
Encarregado de Proteção de Dados
Clínicas que usam o Pawto: WhatsApp e assistente virtual

Cookies

Cookies e tecnologias semelhantes

Disposições Gerais

Atualização da Política
Glossário

Privacidade

1. Quais Dados Pessoais tratamos

Conta no aplicativo Pawto e no Pawto Vet: nome, email, senha (guardada só como código irreversível), CPF (com criptografia adicional) ou CNPJ, data de nascimento, sexo, foto, telefone, endereço e tipo de pessoa. No Pawto Vet, também CRMV, cargo e assinatura, quando você os informa.
Animais e registros que você cadastra: os dados dos seus animais e os registros, fotos e arquivos que você coloca no aplicativo. Os dados do animal em si não são dados pessoais, mas são tratados com o mesmo cuidado porque estão ligados a você.
Compartilhamento entre pessoas: o email de quem você convida como cotutor ou colaborador, o vínculo criado e o aceite do convite.
Aceites: o tipo de aceite (Termos de Uso, esta Política), a data e a versão do aplicativo ou do texto aceito.
Clínica como cliente do Pawto: nome, CPF e email do responsável, CNPJ e o quadro de sócios da clínica (consulta pública da Receita Federal), o aceite das condições comerciais e a assinatura do Termo de Tratamento de Dados (PDF, código de confirmação, data e endereço IP).
Cobrança do Pawto à clínica: dados de cobrança, faturas e o cartão, que fica guardado apenas no provedor de pagamentos (o Pawto não vê o número do cartão).
Suporte: nome, email, o texto do pedido e as imagens que você enviar.
Site e formulários: o que você preencher (por exemplo, nome, email, telefone e clínica) e dados técnicos do acesso.
Dados técnicos: endereço IP, modelo e sistema do aparelho, versão do aplicativo, o código do aparelho para notificações e registros de erro.

O Pawto não coleta a sua localização, os seus contatos, a lista de aplicativos instalados, identificadores de publicidade, dados de redes sociais nem dados biométricos. Fotos e arquivos só chegam ao Pawto quando você mesmo os escolhe ou fotografa no aplicativo.

Os dados chegam ao Pawto por você (no cadastro e no uso), pela clínica com quem você se relaciona (quando ela compartilha um registro com você pelo aplicativo) e por consulta pública do CNPJ, no caso de clínicas.

2. Para que usamos os seus Dados Pessoais

Prestar o serviço que você contratou: criar e manter a sua conta, guardar e mostrar os registros dos seus animais, permitir o compartilhamento que você autoriza, enviar notificações e emails do serviço. Base legal: execução de contrato (art. 7º, V, da LGPD).
Contratar e cobrar a clínica: cadastro, condições comerciais, cobrança, nota fiscal e a assinatura do Termo de Tratamento de Dados. Bases legais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
Provar aceites e assinaturas: guardar o registro do que foi aceito, quando e em qual versão. Base legal: exercício regular de direitos (art. 7º, VI).
Atender pedidos de suporte e contatos pelo site. Bases legais: execução de contrato e legítimo interesse (art. 7º, IX).
Segurança e correção de falhas: proteger as contas, investigar erros e prevenir fraudes. Base legal: legítimo interesse.
Cumprir a lei e ordens de autoridades, conforme a nossa Política de requisições de autoridades públicas. Base legal: cumprimento de obrigação legal.
Melhorar o produto com números agregados de uso, que não identificam ninguém.
Comunicações do próprio Pawto (novidades e ofertas do Pawto e de parceiros, convites para usar o aplicativo): só com o seu consentimento, pedido em pergunta própria e separada, usando apenas o seu nome e contato. Você pode retirar o consentimento a qualquer momento. Base legal: consentimento (art. 7º, I).

O Pawto não vende, não aluga e não cede Dados Pessoais.

3. Inteligência Artificial

Alguns recursos do Pawto usam Inteligência Artificial (“IA”), fornecida pela Anthropic, PBC: o assistente virtual que responde pelo WhatsApp de uma clínica, quando a clínica o liga (seção 10), e o assistente que responde no canal de atendimento do próprio Pawto. A Anthropic trata os dados só para gerar as respostas, não os usa para treinar modelos e os apaga em até 30 dias, salvo o que ela precise guardar por mais tempo para fazer cumprir a sua política de uso.

O Pawto não usa os seus dados para treinar modelos de IA. Os recursos de IA são de apoio: não dão orientação clínica, não fazem diagnóstico e não substituem o veterinário.

4. Com quem compartilhamos

Somente com quem precisa dos dados para o serviço funcionar, sempre com obrigação de confidencialidade e proteção de dados:

Prestadores de infraestrutura: Supabase (banco de dados, login e arquivos, no Brasil), Vercel (hospedagem do Pawto Vet, no Brasil, e do site, nos EUA), Fly.io (emissão de notas fiscais e transcrição de áudio, no Brasil), Resend (envio de emails, EUA), Expo, Apple e Google (notificações no celular, EUA), pagar.me (pagamentos, Brasil), Slack (mensagens de suporte, EUA), BrasilAPI (consulta pública de CNPJ, Brasil) e Anthropic (IA, EUA).
Clínicas com quem você se relaciona, quando você mesmo conecta um animal a uma clínica ou aceita o convite dela.
Outros usuários que você convidar como cotutor ou colaborador, e o público, no anúncio de adoção que você publicar (seção 8 dos Termos de Uso).
Autoridades, só quando a lei ou uma ordem válida exigir, conforme a nossa Política de requisições de autoridades públicas.

Informações anonimizadas e agregadas, que não identificam ninguém, podem ser divulgadas.

5. Transferência internacional

Alguns prestadores da seção 4 tratam dados nos Estados Unidos: Vercel (site), Resend, Expo, Apple, Google, Slack e Anthropic, e a Meta no caso da seção 10. Essas transferências se apoiam nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou em outro mecanismo do art. 33 da LGPD. O banco de dados e os arquivos do Pawto ficam no Brasil.

6. Por quanto tempo guardamos

Conta no aplicativo: enquanto a conta existir. Ao pedir a exclusão, há 30 dias para desistir; depois, a conta é apagada ou anonimizada. Os registros que uma clínica fez sobre o seu animal continuam com a clínica, que tem obrigação de guardá-los. Veja pawto.app/excluir-conta.
Registros de aceite e de exclusão: mantidos mesmo depois da exclusão da conta, como prova, por 5 anos.
Clínica como cliente e cobrança: durante a relação e 5 anos depois, pelo prazo fiscal e de prescrição.
Contatos pelo site: 12 meses.
Registros técnicos de serviços de terceiros (por exemplo, eventos de mensagens): 30 dias.

7. Segurança

Os dados são criptografados em trânsito e em repouso, e o CPF e o RG têm criptografia adicional no próprio campo. Os dados de cada clínica ficam separados, com controle de acesso por organização e por permissão. Os arquivos ficam em armazenamento privado e são entregues por links temporários. O Pawto Vet se bloqueia depois de alguns minutos sem uso. O acesso administrativo é restrito a pessoas autorizadas do Pawto.

8. Seus direitos

A LGPD garante a você, como Titular dos Dados Pessoais:

Confirmação da existência de tratamento e acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade dos dados;
Informação sobre com quem os dados são compartilhados;
Informação sobre a possibilidade de não consentir e as consequências da negativa;
Revogação do consentimento e oposição a tratamento feito com outra base legal;
Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, escreva para o encarregado (seção 9). Você pode excluir a sua conta pelo próprio aplicativo ou em pawto.app/excluir-conta. Alguns dados podem ser mantidos quando a lei obrigar, para provar aceites e para o exercício regular de direitos.

Se o seu pedido for sobre dados que uma clínica registrou sobre você, a clínica é quem decide: encaminhamos o pedido a ela em até 5 dias úteis.

9. Encarregado de Proteção de Dados

Encarregado de dados do Pawto: Henrique Catalani de Freitas, no email rike@pawto.app.

10. Clínicas que usam o Pawto: WhatsApp e assistente virtual

Clínicas e hospitais veterinários usam o Pawto Vet para organizar o seu trabalho. Uma clínica pode ligar o seu número de WhatsApp Business ao Pawto Vet, pela plataforma oficial da Meta, para ver e responder as mensagens dos clientes dentro do sistema. A clínica também pode ligar um assistente virtual, o Pawto IA, que responde em nome dela.

Quem decide sobre os seus dados. Se você escreve para uma clínica que usa esse recurso, a clínica é a Controladora dos dados da conversa. O Pawto trata esses dados como Operador, somente para prestar o serviço à clínica e conforme as instruções dela. A página de dados da clínica, indicada na primeira resposta do assistente, explica como ela usa os seus dados.

Quais dados. O número de WhatsApp, o nome e a foto do perfil de quem escreve, o conteúdo das mensagens (inclusive áudios, imagens, vídeos e documentos), a transcrição dos áudios, uma descrição curta e neutra de cada imagem (por exemplo, “comprovante de Pix”), os dados que você informar na conversa (por exemplo, para fazer um cadastro ou pedir um horário), horários e status de entrega e leitura, as suas escolhas sobre receber comunicações da clínica e uma memória de atendimento: uma frase sobre como atender bem você (por exemplo, “prefere respostas curtas”), que nunca registra dados de saúde, religião, política, situação financeira, aparência ou vida pessoal, e que a equipe da clínica pode apagar.

Para quê. Mostrar a conversa à equipe da clínica, registrar quem da equipe respondeu e em quanto tempo, ligar o seu número ao seu cadastro na clínica, registrar pedidos de agendamento para a equipe aprovar e, se a clínica ligar o assistente, responder às suas mensagens.

O assistente virtual. Ele se apresenta como assistente da clínica e diz que é um assistente sempre que perguntado. Ele não dá orientação clínica, não informa resultados de exames e não confirma agendamentos sozinho: a equipe da clínica aprova. Você pode pedir para falar com uma pessoa a qualquer momento.

Com quem os dados são compartilhados. Com a Meta Platforms, Inc., que opera o WhatsApp e entrega as mensagens. Com a Anthropic, que gera as respostas do assistente, a descrição das imagens, o resumo das urgências e a memória de atendimento, apaga os dados em até 30 dias e não os usa para treinar modelos. A transcrição dos áudios é feita em servidor do próprio Pawto, no Brasil, sem envio a outro serviço. A Meta e a Anthropic ficam nos Estados Unidos, com as salvaguardas da seção 5.

O que o Pawto não faz. O Pawto não vende esses dados, não usa o conteúdo das conversas para marketing próprio, não cruza conversas entre clínicas e não usa o conteúdo das conversas para treinar modelos de Inteligência Artificial. O Pawto só usa números agregados e anonimizados, como tempos de resposta, que não identificam ninguém.

Por quanto tempo. Cada mensagem escrita é apagada 12 meses depois de enviada. Áudios, imagens, vídeos e documentos são apagados 30 dias depois de enviados. A memória de atendimento é apagada 12 meses depois da sua última mensagem. O que a clínica salvar no prontuário do animal ou no seu cadastro segue as regras desse registro. Uma cópia também fica no celular da clínica, no aplicativo WhatsApp Business, sob controle dela.

Como pedir acesso, correção ou exclusão. Fale com a clínica, que é quem decide sobre esses dados. Se preferir, escreva para rike@pawto.app: encaminhamos o seu pedido à clínica, e o Pawto exclui as conversas do seu número quando a clínica pedir. Para excluir a sua própria conta no aplicativo Pawto, veja pawto.app/excluir-conta.

Cookies

11. Cookies e tecnologias semelhantes

O site pawto.app não usa cookies de publicidade nem de rastreamento. A contagem de visitas é feita pelo Vercel Web Analytics, que não usa cookies e não identifica quem visita. O Pawto Vet usa apenas os cookies essenciais para manter você conectado com segurança; sem eles, não é possível entrar no sistema. O aplicativo guarda no seu aparelho apenas o necessário para funcionar, como a sessão e as últimas telas vistas, que são apagadas quando você sai da conta.

Você pode apagar os cookies nas configurações do seu navegador. Apagar os do Pawto Vet desconecta você do sistema.

Disposições Gerais

12. Atualização da Política

Quando esta Política mudar, a nova versão é publicada aqui com a data da atualização, e o Pawto Vet avisa quem aceitou a versão anterior. Mudanças que reduzam os seus direitos não valem para o passado.

13. Glossário

Controlador: quem decide sobre o Tratamento de Dados Pessoais.
Operador: quem trata Dados Pessoais em nome do Controlador.
Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, saúde ou vida sexual, dado genético ou biométrico, quando ligado a uma pessoa natural.
Titular: a pessoa natural a quem os Dados Pessoais se referem.
Tratamento: toda operação feita com Dados Pessoais, como coleta, uso, acesso, armazenamento, compartilhamento e eliminação.
Pawto Vet: o sistema de gestão usado por clínicas e hospitais veterinários.
Aplicativo Pawto: o aplicativo para celular em que tutores guardam os dados dos seus animais e recebem o que a clínica compartilha com eles.