Política de Privacidade

Esta Política explica como o AgendaDela cuida dos dados pessoais na plataforma agendadela.com.br e no subdomínio de cada salão, seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem cuida de quais dados

• Dados do salão (dono e equipe): aqui o AgendaDela é o controlador.
• Dados das clientes (quem marca ou assina um plano de um salão): quem controla é o salão. O AgendaDela entra como operador, tratando esses dados conforme as instruções e as finalidades do salão.

2. O que a gente coleta

Do salão (dono):

• Cadastro: nome do salão, e-mail e senha (guardada com criptografia irreversível).
• Ativação de recebimentos: CPF ou CNPJ, data de nascimento, telefone, endereço e faturamento estimado. São dados que a instituição de pagamento (Asaas) exige pra abrir a conta digital.
• Cartão da mensalidade: os dados vão direto pro Asaas. O AgendaDela não guarda o número completo do cartão nem o CVV.
• Personalização: logo, fotos da equipe, cores e textos que o salão envia.

Da cliente:

• Agendamento: nome e telefone.
• Assinatura de plano: além do nome e telefone, e-mail, CPF, endereço e dados de cartão (processados pelo Asaas, sem que o AgendaDela guarde o cartão).
• Histórico de agendamentos, presenças e assinaturas junto ao salão.

3. Pra que usamos e com qual base legal

• Execução do contrato: fazer a agenda, as assinaturas, as cobranças e o painel funcionarem.
• Obrigação legal: dados que a instituição de pagamento e as regras fiscais e de prevenção à fraude exigem.
• Legítimo interesse: mandar confirmação e lembrete de agendamento por notificação no celular (Web Push), reduzir faltas e melhorar o serviço.
• Consentimento: quando fizer sentido, para comunicações que não são essenciais. Você pode retirar esse consentimento quando quiser.

4. Com quem compartilhamos

A gente não vende dados pessoais. Compartilha só com os serviços que fazem a plataforma funcionar:

• Asaas Gestão Financeira S.A.: processa os pagamentos e as contas digitais.
• Supabase: banco de dados e login.
• Vercel: hospedagem do site e do painel.
• Railway: hospedagem do serviço que dispara os lembretes.
• Resend: envio dos e-mails (confirmação de cadastro e recuperação de senha).
• Autoridades, quando a lei obriga.

Alguns desses serviços podem tratar dados fora do Brasil, sempre com as salvaguardas contratuais adequadas.

5. Cookies

Usamos só cookies essenciais de sessão e login (o que mantém você conectado). Nada de cookie de publicidade.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta está ativa e pelo tempo necessário pra cumprir obrigações legais (registros financeiros, por exemplo) ou pra exercer direitos. Passado esse prazo, a gente apaga ou anonimiza.

7. Segurança

• Criptografia em trânsito (HTTPS) na plataforma inteira.
• Dados isolados por salão, com controles de acesso (arquitetura multi-tenant).
• Senhas guardadas com hash irreversível. Chaves e segredos ficam fora do código.
• Dados de cartão tratados só pela instituição de pagamento.

8. Seus direitos (art. 18 da LGPD)

Você pode pedir confirmação de que tratamos seus dados, além de acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e a retirada do consentimento. As clientes podem exercer esses direitos direto com o salão (que é o controlador) ou pelo nosso canal abaixo. Quando for o caso, a gente encaminha ao salão.

9. Crianças e adolescentes

Só maiores de 18 anos podem abrir conta. Agendamento em nome de menor deve ser feito por quem é responsável por ele.

10. Mudanças nesta Política

Quando algo relevante mudar, avisamos pelo e-mail cadastrado ou pelo painel. A versão em vigor fica sempre nesta página.

11. Contato sobre privacidade

Encarregado pelo tratamento de dados (DPO): contato.agendadela@gmail.com.