Política de Privacidade

Esta Política explica como o AgendaDela trata dados pessoais na plataforma agendadela.com.br e nos subdomínios das salões, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis no tratamento

• Dados das Salões (donos e equipe): o AgendaDela atua como controlador.
• Dados dos Clientes Finais (quem agenda ou assina planos de um salão): o Salão é o controlador e o AgendaDela atua como operador, tratando os dados conforme as instruções e finalidades do salão.

2. Dados que coletamos

Do Salão (dono):

• Cadastro: nome do salão, e-mail, senha (armazenada com criptografia irreversível);
• Ativação de recebimentos: CPF/CNPJ, data de nascimento, telefone, endereço e faturamento estimado — exigidos pela instituição de pagamento (Asaas) para abertura da conta digital;
• Dados do cartão da mensalidade: trafegam diretamente para o Asaas; o AgendaDela não armazena o número completo do cartão nem o CVV;
• Personalização: logo, fotos da equipe, cores e textos enviados pelo salão.

Do Cliente Final:

• Agendamento: nome e telefone/WhatsApp;
• Assinatura de plano: além dos anteriores, e-mail, CPF, endereço e dados de cartão (processados pelo Asaas, sem armazenamento do cartão pelo AgendaDela);
• Histórico de agendamentos, comparecimentos e assinaturas junto à salão.

3. Finalidades e bases legais

• Execução de contrato: operar agenda, assinaturas, cobranças e painel;
• Obrigação legal/regulatória: dados exigidos pela instituição de pagamento e por normas fiscais e de prevenção à fraude;
• Legítimo interesse: envio de confirmações e lembretes de agendamento por WhatsApp, prevenção de faltas e melhorias do serviço;
• Consentimento: quando aplicável, para comunicações não essenciais — revogável a qualquer momento.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários à operação:

• Asaas Gestão Financeira S.A. — processamento de pagamentos e contas digitais;
• Supabase — banco de dados e autenticação;
• Vercel e Railway — hospedagem da aplicação;
• Z-API/WhatsApp — envio de confirmações e lembretes de agendamento;
• Autoridades, quando houver obrigação legal.

Alguns fornecedores podem processar dados fora do Brasil, sempre com salvaguardas contratuais adequadas.

5. Cookies

Usamos apenas cookies essenciais de sessão e autenticação (manter você conectado). Não usamos cookies de publicidade.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprimento de obrigações legais (ex.: registros financeiros) ou exercício de direitos. Após esses prazos, os dados são excluídos ou anonimizados.

7. Segurança

• Criptografia em trânsito (HTTPS) em toda a plataforma;
• Isolamento de dados por salão (arquitetura multi-tenant com controles de acesso);
• Senhas com hash irreversível; chaves e segredos fora do código-fonte;
• Dados de cartão processados exclusivamente pela instituição de pagamento.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Clientes Finais podem exercer seus direitos diretamente com a salão (controladora) ou pelo nosso canal abaixo, e encaminharemos à salão quando for o caso.

9. Crianças e adolescentes

A criação de contas é restrita a maiores de 18 anos. Agendamentos em nome de menores devem ser feitos pelo responsável legal.

10. Alterações desta Política

Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou pelo painel. A versão vigente estará sempre nesta página.

11. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): Hugo Carneiro — hugocarneiropl.21@gmail.com.