Política de Privacidade

1. Quem somos

A Plataforma é operada como um serviço de agendamento online para profissionais autônomos. Para efeitos da LGPD, o Profissional atua como controlador dos dados dos próprios Clientes (ele decide coletar nome e telefone para agendar e enviar lembretes), e a Plataforma atua como operadora, processando esses dados em nome do Profissional.

2. Quais dados coletamos

• Do Profissional: nome, e-mail, telefone/WhatsApp, dados do negócio (serviços, preços, horários), InfiniteTag (quando o módulo de sinal por Pix é ativado).
• Da equipe (Colegas e Admins colaboradores): nome, e-mail e telefone informados ao aceitar o convite do Dono do estabelecimento, e o papel (Colega ou Admin) atribuído a cada pessoa.
• Do Cliente final: nome e telefone/WhatsApp informados no momento do agendamento, horários marcados, histórico de atendimentos, eventuais advertências registradas pelo Profissional (ex.: faltas ou cancelamentos de última hora), eventual entrada na lista de espera (nome, telefone e serviço desejado) e, quando aplicável, campos extras definidos pelo Profissional na ficha do cliente.
• Da conexão com WhatsApp: quando o Profissional conecta o próprio número via QR code, armazenamos de forma criptografada as credenciais de sessão necessárias para manter essa conexão ativa (não temos acesso ao conteúdo das conversas do Profissional fora das mensagens de lembrete/confirmação enviadas pela Plataforma).
• Dados técnicos: informações de uso da Plataforma para fins de segurança e melhoria do serviço (ex.: logs de acesso).

Não coletamos dados de cartão de crédito. Os pagamentos são processados diretamente pela InfinitePay.

3. Para que usamos esses dados

• Viabilizar o agendamento entre Cliente e Profissional;
• Enviar lembretes automáticos por WhatsApp sobre o horário marcado, aviso automático de vaga a quem está na lista de espera, mensagem de aniversário (quando cadastrado) e, quando o Profissional cadastra um link de avaliação do Google, um pedido de avaliação após o atendimento ser concluído — apenas para Clientes que optaram por recebê-los (opt-in);
• Processar pagamentos de assinatura e de sinal por Pix;
• Gerar relatórios e estatísticas para o Profissional e, quando o Dono do estabelecimento optar por compartilhar o financeiro com a equipe, para os Colegas e Admins colaboradores;
• Registrar advertências por falta/cancelamento de última hora e aplicar cobrança de sinal automática quando configurado pelo Profissional;
• Prevenir fraude e garantir a segurança da Plataforma.

Não vendemos dados pessoais a terceiros, nem os usamos para publicidade fora da Plataforma.

4. Com quem compartilhamos

Compartilhamos dados estritamente necessários com prestadores que viabilizam o serviço: Supabase (banco de dados e autenticação), InfinitePay (processamento de pagamentos), Resend (envio de e-mails transacionais, como convites de equipe e confirmação de cadastro) e, para o envio de lembretes, o próprio WhatsApp — seja pela conexão via QR code feita pelo Profissional, seja pela API oficial do WhatsApp Business (Meta), quando configurada. Esses prestadores só recebem o necessário para executar sua função e estão sujeitos a obrigações de confidencialidade.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a conta do Profissional estiver ativa e pelo tempo necessário para cumprir obrigações legais (ex.: fiscais). Dados de agendamentos cancelados ou de clientes removidos podem ser mantidos por um período adicional para fins de auditoria e segurança, antes da exclusão definitiva.

6. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento;
• Revogação do consentimento para receber lembretes por WhatsApp — basta responder "PARAR" ou "SAIR" na própria conversa de WhatsApp, usar o link "Não quero mais receber mensagens por WhatsApp" na página do próprio horário, ou pedir diretamente ao Profissional.

Clientes finais podem pedir a remoção dos próprios dados diretamente ao Profissional com quem agendaram. Profissionais podem excluir a própria conta e todos os dados associados a qualquer momento, de forma autônoma, pelo botão "Excluir minha conta" na tela de Conta — a exclusão apaga a conta e os dados vinculados a ela, inclusive agenda, clientes e conexão de WhatsApp. Donos de estabelecimento com Colegas ou Admins ativos precisam removê-los da equipe antes de excluir a própria conta. Colegas e Admins colaboradores podem solicitar a remoção do próprio acesso ao Dono do estabelecimento, ou pelo canal de suporte.

7. Segurança

Usamos controles de acesso por linha (Row Level Security) no banco de dados, conexões criptografadas (HTTPS/TLS) e autenticação segura para proteger os dados armazenados na Plataforma. Nenhum sistema é 100% imune a incidentes, e nos comprometemos a notificar os afetados em caso de incidente de segurança relevante, conforme exige a LGPD.

8. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail de suporte informado na Plataforma.