Política de privacidade

1. Quem trata os dados

A undefined é a controladora dos dados da sua conta no undefined (os dados do dono e dos profissionais com login). Para os dados dos clientes do estabelecimento, o estabelecimento é a controladora e nós somos o operador, tratando-os só para o serviço funcionar.

2. Quais dados coletamos

Da conta: nome, e-mail e senha (guardada só como hash). Do estabelecimento: nome, endereço, WhatsApp, Instagram, horários, logo, cor e fotos da equipe, serviços e preços.

Dos clientes do estabelecimento: nome, telefone e o histórico de agendamentos e atendimentos, informados por eles no link de agendamento ou cadastrados pelo estabelecimento.

De pagamento: a assinatura é processada pela Stripe. Não recebemos nem guardamos o número do cartão; guardamos só o identificador da assinatura, o plano, o status e as datas de cobrança.

De uso: endereço IP, navegador e registros de acesso, para segurança e para medir o funcionamento do serviço.

3. Para que usamos e com que base legal

Prestar o serviço contratado (execução do contrato): agenda, link de agendamento, caixa, cobrança e suporte.

Cumprir obrigações legais, como guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet.

Melhorar o serviço e proteger as contas (legítimo interesse), sempre com o mínimo de dados necessário.

Enviar avisos sobre a conta, a cobrança e o fim do teste grátis. Comunicações de novidades só com o seu consentimento, que pode ser retirado a qualquer momento.

4. Com quem compartilhamos

Stripe (pagamentos), o provedor de hospedagem e banco de dados, o serviço de envio de e-mail (recuperação de senha e avisos) e, para as análises e o chat de inteligência artificial, o provedor do modelo de linguagem, que recebe um resumo dos dados do estabelecimento (serviços, agenda do dia, caixa, estoque e nomes de clientes) só para gerar a resposta. Nenhum deles pode usar os dados para fins próprios.

Não vendemos dados. Compartilhamos com autoridades só quando a lei exigir.

5. Por quanto tempo guardamos

Enquanto a conta existir. Depois do encerramento, apagamos os dados em até 90 dias, exceto o que precisar ficar por obrigação legal (registros de acesso por 6 meses; dados de cobrança pelo prazo fiscal).

6. Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informação sobre compartilhamentos e de revogar consentimentos. Escreva para undefined; respondemos em até 15 dias.

Se você é cliente de um estabelecimento e quer exercer esses direitos sobre os dados que ele cadastrou, fale com o estabelecimento; nós o ajudamos a atender o pedido.

7. Segurança

Senhas guardadas com hash, tráfego cifrado (HTTPS), acesso por token com expiração, e permissões por papel (dono e profissional). Nenhum sistema é totalmente seguro: se houver um incidente com risco para você, avisaremos como a lei exige.

8. Cookies e armazenamento no navegador

O painel guarda o seu token de acesso no armazenamento local do navegador para manter a sessão. O link de agendamento pode guardar o nome e o telefone do cliente no navegador dele, para não precisar digitar de novo. Não usamos cookies de publicidade.

9. Crianças e adolescentes

O serviço é contratado por estabelecimentos e destinado a maiores de 18 anos. Agendamentos de menores são responsabilidade de quem os cadastra.

10. Mudanças e contato

Podemos atualizar esta política; mudanças relevantes são avisadas por e-mail ou no painel. O encarregado pelo tratamento de dados responde em undefined.