Política de Privacidade

Esta é a parte que mais gera confusão, então vem primeiro. Há dois conjuntos de dados aqui, com responsáveis diferentes:

• Dados da sua conta e de quem contrata (seu nome, seu e-mail, o nome do estabelecimento, os dados do contratante e o histórico de pagamento da assinatura). Aqui nós somos o controlador: decidimos por que e como tratar esses dados.
• Dados dos seus clientes (nome, telefone, e-mail, agendamentos, observações). Aqui você é o controlador e nós somos apenas o operador: tratamos esses dados seguindo as suas instruções, para prestar o serviço, e não os usamos para nenhuma finalidade própria.

Da sua conta e do seu estabelecimento:

• Nome, e-mail e senha (armazenada apenas como resumo criptográfico — nós não conseguimos ler sua senha).
• Nome do estabelecimento, horários de funcionamento, configurações e as fotos dos produtos que você enviar.
• Dados de quem contrata, pedidos antes do primeiro pagamento: CPF ou CNPJ, nome ou razão social, nome fantasia, responsável legal e o CPF dele (no caso de empresa), e-mail, telefone e endereço. Guardamos também se os dados vieram da consulta pública do CNPJ ou foram digitados, e o registro do aceite do contrato (data, versão e nome de quem aceitou).
• Histórico da assinatura: período contratado, datas, valores, forma de pagamento e situação.
• Registros técnicos de acesso, necessários para segurança e para o cumprimento do art. 15 do Marco Civil da Internet, e o controle de tentativas de login (e-mail e origem da conexão) que barra tentativas de invasão por senha.
• Um código irreversível (hash) da origem do cadastro, usado só para impedir que o teste grátis seja renovado em cadastros repetidos — não guardamos o endereço de rede em si nesse campo.
• Anotações e etiquetas internas da nossa equipe de suporte sobre o seu estabelecimento (por exemplo, o registro de um contato feito por telefone) e o histórico das ações do suporte na sua conta. O cliente nunca vê essas anotações.

Sobre as pessoas que você atende, o sistema guarda o que você cadastrar ou o que elas mesmas informarem ao agendar pela internet: nome, telefone, WhatsApp, e-mail, data de nascimento (opcional), observações que você escrever, e o histórico de agendamentos, serviços realizados, planos de crédito, vendas, gorjetas e pagamentos.

Agendamento online. Quando o seu estabelecimento liga a página pública de agendamento, a pessoa informa nome, WhatsApp e e-mail para reservar. Se o telefone ou o e-mail dela já está no seu cadastro, o sistema preenche o nome e o e-mail para facilitar. Esse é um dado do seu estabelecimento e você responde por ele como controlador.

O sistema não pede nem armazena dados sensíveis — saúde, biometria, origem racial, opinião política ou religiosa. O campo de observações é livre: use-o para preferência de corte e histórico de atendimento, não para informação de saúde. Se você optar por registrar dado sensível ali, a responsabilidade por essa escolha e pelas exigências legais que ela cria é sua.

Também não pedimos CPF, endereço nem dados de cartão dos seus clientes.

Fotos de produtos. As imagens que você anexa aos produtos ficam em armazenamento de terceiros e são acessíveis por quem tiver o endereço delas. Não envie fotos de pessoas nem de nada que não possa ser público.

As bases legais que usamos, conforme o art. 7º da LGPD:

• Execução de contrato — para dar acesso ao sistema, identificar o contratante, processar a assinatura, enviar os avisos do serviço e prestar suporte.
• Cumprimento de obrigação legal ou regulatória — para guardar o contrato e os registros de acesso pelo prazo exigido em lei e emitir documentos fiscais.
• Legítimo interesse — para segurança, prevenção a fraude e a abuso do teste grátis, auditoria das ações do suporte e melhoria do sistema, sempre com os dados no menor grau de identificação possível.
• Instruções do controlador — no caso dos dados dos seus clientes, em que atuamos como operador a seu comando.

Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Mercado Pago — processa os pagamentos da assinatura. Os dados de cartão são digitados diretamente no ambiente deles; o sistema nunca recebe nem armazena número de cartão. Os dados do contratante que você informa para nós não são enviados a ele pelo sistema.
• Provedores de infraestrutura — mantêm o servidor da aplicação, o banco de dados, o armazenamento das fotos de produto e a execução das cópias de segurança (hospedagem na Vercel, banco de dados e armazenamento de arquivos no Supabase).
• Provedor de e-mail — envia os avisos de cobrança, de cadastro e de recuperação de senha e os avisos de agendamento para os seus clientes.
• Consultas públicas de CNPJ e CEP — para preencher o cadastro do contratante sem digitação, enviamos apenas o número do CNPJ ou o CEP digitado a serviços públicos de consulta (BrasilAPI, CNPJ.ws, ReceitaWS e ViaCEP). Nenhum outro dado vai junto, e a consulta de CPF não existe: ele é sempre digitado por você.
• Autoridade pública — apenas mediante ordem judicial ou requisição legal, e no limite do que for exigido.

Os dados ficam em servidores de provedores de nuvem. Sempre que possível escolhemos regiões no Brasil; como alguns provedores podem tratar dados fora do país, qualquer transferência internacional é feita com as garantias exigidas pelo art. 33 da LGPD.

As cópias de segurança são feitas duas vezes por dia e mantidas por até 14 dias (diárias) e 12 semanas (semanais).

Enquanto a assinatura estiver ativa, os dados permanecem disponíveis. Se a assinatura for cancelada ou bloqueada por falta de pagamento, os dados não são apagados: ficam guardados e voltam ao lugar quando a assinatura for reativada.

O apagamento definitivo ocorre quando você pedir, ou após 12 meses do cancelamento — o que vier primeiro. A foto de um produto é apagada quando você a troca ou remove, ou quando o produto é excluído. Registros exigidos por lei (o contrato, os fiscais e os de acesso) são mantidos pelo prazo legal mesmo após o apagamento do restante.

Usamos apenas o que o sistema precisa para funcionar: cookies de sessão (para manter você conectado, protegidos contra leitura por scripts), um cookie que lembra qual dos seus estabelecimentos está aberto e, no próprio aparelho, a sua preferência de tema claro ou escuro e quais comunicados você já fechou.

Não usamos cookies de publicidade nem ferramentas de análise de comportamento de terceiros.

As medidas técnicas que estão em uso hoje:

• Conexão criptografada (HTTPS) em todo o acesso ao sistema.
• Senhas guardadas apenas como resumo criptográfico com bcrypt — não são reversíveis.
• Sessões com token de curta duração e renovação rotativa, com detecção de reuso: um token roubado e reutilizado derruba a sessão inteira.
• Bloqueio temporário após tentativas seguidas de senha errada, com espera crescente.
• Separação estrita entre estabelecimentos: cada consulta ao banco é limitada ao estabelecimento do usuário autenticado. O dono de mais de um estabelecimento enxerga apenas os que foram vinculados a ele, um de cada vez, e os dados de um não se misturam com os de outro.
• Níveis de acesso: o profissional vê a própria agenda e a própria comissão, não o caixa nem os ganhos dos colegas.
• Imagens enviadas são conferidas pelo conteúdo do arquivo (só JPG, PNG e WebP) e limitadas em tamanho.
• Cópias de segurança automáticas, verificadas após cada execução, com aviso por e-mail em caso de falha.

Para prestar suporte, pessoas autorizadas da nossa equipe podem acessar o seu estabelecimento e, quando necessário ou a seu pedido, corrigir dados — por exemplo, um cadastro duplicado, um atendimento esquecido ou uma cobrança. O acesso se limita ao que o atendimento exige.

As ações feitas pelo painel de suporte ficam registradas (quem fez, o quê, em qual estabelecimento e quando), para que você e nós possamos conferir depois. Não usamos esse acesso para nenhuma outra finalidade e mantemos sigilo sobre o que vemos.

A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou eliminação, pedir a portabilidade e revogar consentimento. Para exercer qualquer um deles, escreva para martinsmarcel544@gmail.com.

Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade antes de atender — é proteção sua, não obstáculo.

Se um cliente seu pedir acesso, correção ou exclusão dos dados dele, quem responde é você, como controlador. O sistema permite atender esses pedidos diretamente: você pode editar ou excluir o cadastro pela tela de Clientes, e exportar o histórico pelos relatórios. Se precisar apagar também o histórico por completo, o suporte faz a exclusão definitiva a seu pedido.

Se o pedido chegar a nós, encaminharemos a você e daremos o apoio técnico necessário.

Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei, informando o que aconteceu, quais dados foram afetados e quais medidas foram tomadas.

Contato do encarregado pelo tratamento de dados pessoais: martinsmarcel544@gmail.com.