Política de privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados é [PREENCHER: razão social], inscrito sob o nº [PREENCHER: CNPJ]. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado (DPO), escreva para [PREENCHER: e-mail de privacidade].

2. Quais dados coletamos

• Conta: nome, e-mail, telefone e senha (guardada de forma criptografada pelo nosso provedor de autenticação). Se você entrar com Google ou Apple, recebemos deles seu nome, e-mail e, no caso do Google, a foto de perfil — nunca sua senha dessas contas.
• Agendamentos: estabelecimento, profissional, serviço, data, horário, preço, status (confirmado, cancelado etc.) e observações que você escrever.
• Uso do app: favoritos e avaliações (nota e comentário) que você publicar sobre atendimentos. A avaliação fica pública na página do salão, com seu primeiro nome e a inicial do sobrenome; o salão pode denunciá-la, e a nossa equipe decide se ela deve ser ocultada.
• Notificações: se você ativar as notificações, guardamos o endereço técnico de entrega do seu aparelho e o tipo de navegador, para enviar lembretes e avisos sobre seus horários.
• Segurança: endereço IP e tentativas de login, usados por tempo limitado para bloquear ataques e abusos.
• Estatísticas e erros: páginas visitadas, tipo de aparelho e navegador, cidade aproximada e relatórios de erro técnico (sem seus dados de cadastro).

Não coletamos sua localização por GPS, contatos, fotos, câmera ou microfone, e não processamos pagamentos dentro do app.

3. Para que usamos

• Criar e manter sua conta e permitir o login (execução de contrato).
• Marcar, lembrar, remarcar e cancelar seus horários junto ao estabelecimento escolhido (execução de contrato).
• Proteger sua conta e o serviço contra fraudes e ataques (legítimo interesse).
• Identificar e corrigir erros técnicos (legítimo interesse).
• Entender como o app é usado e medir resultados de anúncios, só se você permitir no aviso de cookies (consentimento).
• Cumprir obrigações legais e atender pedidos de autoridades.

Não vendemos seus dados pessoais.

4. Com quem compartilhamos

• Estabelecimento que você agenda: recebe seu nome, telefone e os dados do agendamento, para poder atender você.
• Supabase: autenticação e banco de dados onde ficam sua conta e seus agendamentos.
• Vercel: hospedagem do site e do app, e estatísticas de acesso (Vercel Analytics) sem cookies de rastreamento.
• Google: login com Google (se você escolher) e Google Analytics e Google Ads, que usam cookies para medir visitas e conversões de anúncios.
• Apple: login com Apple, se você escolher.
• Sentry: registro de erros técnicos, configurado para não enviar seus dados de cadastro.
• Serviços de notificação do seu navegador ou sistema (Google, Apple, Mozilla), só para entregar as notificações que você ativou.

Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos que exigem nível de proteção adequado.

5. Cookies

Usamos cookies essenciais para manter você conectado. Cookies de estatística e de anúncios do Google só são usados se você permitir no aviso de cookies, e você pode mudar essa escolha quando quiser. Saiba mais em política de cookies.

6. Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir. Quando você exclui a conta, seus dados de cadastro, agendamentos, favoritos, avaliações e notificações são apagados na hora. Ficam apenas registros que a lei nos obriga a manter (como registros de acesso por 6 meses, art. 15 do Marco Civil da Internet) e os registros técnicos e estatísticos dos fornecedores acima, pelo prazo de cada um.

7. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e pedir uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados para outro serviço;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

Você mesmo pode editar o telefone e excluir sua conta em Perfil. Se sua conta tiver um estabelecimento cadastrado, a exclusão é concluída pelo suporte. Para os demais pedidos, escreva para [PREENCHER: e-mail de privacidade]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas por hash, controle de acesso ao banco de dados e limites contra tentativas de invasão. Nenhum sistema é 100% seguro; se houver um incidente que afete você, avisaremos conforme a LGPD.

9. Crianças

O app não é direcionado a crianças. Menores de 18 anos devem usá-lo com autorização dos pais ou responsáveis.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última revisão; mudanças importantes serão avisadas no app.