Política de Privacidade

Esta política explica quais dados o Agendaki guarda, por quê, e o que você pode fazer sobre isso. Vale tanto para quem tem conta quanto para quem agenda por um link público.

Quem responde por cada dado

Esta é a parte mais importante, e a que costuma confundir. Há dois grupos de dados diferentes, com responsáveis diferentes:

Na prática: se você agendou num salão e quer que seus dados sejam apagados, fale com o salão. Se ele pedir, nós apagamos. Se preferir falar direto conosco, encaminhamos o pedido a ele.

O que guardamos

De quem cria conta

• Nome, e-mail e telefone.
• A senha, nunca em texto legível — guardamos apenas uma assinatura matemática dela (bcrypt), da qual não é possível voltar à senha.
• Data do último acesso e tentativas de login erradas (é o que barra quem fica testando senha).
• Dados do estabelecimento: nome, endereço, telefone, Instagram, logo, horário de funcionamento, serviços e preços.
• Plano contratado, pagamentos e datas da assinatura.

De quem agenda por um link público

• Nome e telefone, informados por você mesmo no formulário.
• Os horários marcados: data, serviço, valor, status e as observações que você escrever.
• A nota e o comentário, se você avaliar o atendimento.

De quem aceita notificações no celular

• O endereço técnico que o navegador fornece para entregar o aviso, e uma chave aleatória que liga esse endereço à sua conta ou ao seu cadastro.
• Nenhum dado do aparelho, da localização ou dos aplicativos instalados.

O que NÃO guardamos

• Dados de cartão. O pagamento acontece inteiramente dentro do Mercado Pago; o Agendaki nunca vê o número do seu cartão.
• Localização, contatos da sua agenda ou qualquer coisa fora do que está listado acima.

Por que guardamos

• Para o serviço funcionar — sem nome e telefone não há como marcar um horário nem confirmar com o cliente. (Execução de contrato, art. 7º, V da LGPD.)
• Para cobrar a assinatura e cumprir obrigações fiscais. (Obrigação legal, art. 7º, II.)
• Para segurança — o registro de tentativas de login existe para proteger a conta. (Legítimo interesse, art. 7º, IX.)
• Para avisar sobre seus horários, quando você aceita notificações. (Consentimento, art. 7º, I — e você pode desligar quando quiser.)

Não vendemos dados, não trocamos com parceiros e não usamos para publicidade.

Cookies

Usamos dois, e nenhum deles é de propaganda ou rastreamento:

• Sessão — mantém você conectado ao painel enquanto usa. Expira ao sair.
• Reconhecimento — guarda um código aleatório por seis meses para que, ao voltar ao link de um estabelecimento, você veja os horários que já marcou sem digitar nada. Dá para apagar a qualquer momento no botão "Não sou eu", que aparece na própria tela.

Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Mercado Pago — processa os pagamentos da assinatura.
• Hostinger — hospeda o sistema e o banco de dados.
• O serviço de notificação do seu navegador (Google, Mozilla ou Microsoft, conforme o navegador) — entrega o aviso ao seu celular. Vale registrar: a notificação sai sem conteúdo; o texto é buscado no nosso servidor só na hora de mostrar na tela. Ou seja, o serviço de notificação não enxerga o que a mensagem diz.

Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.

Por quanto tempo

• Enquanto a conta existir, os dados ficam disponíveis para uso.
• Ao encerrar a conta, apagamos os dados em até 30 dias.
• Registros de pagamento ficam por 5 anos, porque a lei fiscal exige.
• Um cliente apagado pelo dono do estabelecimento sai do sistema junto com seus agendamentos.

Como protegemos

• Acesso ao sistema por conexão cifrada (HTTPS).
• Senhas guardadas com bcrypt de custo 12 — não há como voltar ao texto original.
• Bloqueio automático após tentativas de login erradas.
• Proteção contra pedidos forjados vindos de outros sites (token CSRF em todo formulário).
• Cada conta só enxerga os próprios dados: essa checagem é feita a cada pedido, não só na tela.

Nenhum sistema é inviolável. Se acontecer um incidente que possa causar risco a você, avisamos você e a ANPD, como manda a LGPD.

Seus direitos

A LGPD (art. 18) garante a você o direito de:

• saber se temos dados seus e quais são;
• corrigir o que estiver errado ou incompleto;
• pedir uma cópia dos seus dados;
• pedir a exclusão;
• retirar um consentimento que tenha dado — como o das notificações;
• saber com quem compartilhamos.

É só falar conosco pelos contatos no rodapé. Respondemos em até 15 dias. Se o pedido for sobre dados que estão sob um estabelecimento, encaminhamos a ele e acompanhamos.

Menores de idade

Não é preciso ter conta para agendar. Se um menor de 18 anos marcar um horário, isso deve acontecer com conhecimento de quem é responsável por ele. Contas no painel são só para maiores de 18.

Mudanças nesta política

Quando mudarmos algo relevante, avisamos pelo e-mail da conta. A data no topo mostra a última atualização.