Política de privacidade

1. Quem cuida dos dados

• Dados de quem agenda (nome e WhatsApp): o estabelecimento em que a pessoa agendou é o controlador, ou seja, decide como usar esses dados. O FacilitAgenda Virtual é o operador: guarda e processa os dados em nome do estabelecimento.
• Dados de quem tem conta (os negócios): o FacilitAgenda Virtual é o controlador.

2. Dados de quem agenda

Base legal: o agendamento é um pedido seu, então os dados são usados para atendê-lo (art. 7º, V, da LGPD). Você também confirma, na hora de agendar, que concorda em informá-los.

Outras pessoas que abrem a página de agendamento veem só que o horário está ocupado, nunca o seu nome ou telefone.

3. Dados dos negócios cadastrados

• E-mail e senha: para entrar no painel. A senha é guardada de forma criptografada; ninguém consegue lê-la.
• Verificação em duas etapas (se você ativar): o vínculo com o seu aplicativo autenticador.
• Dados da empresa: nome, endereço da página, endereço físico, WhatsApp, horários, logo, banner e preço do atendimento. Quase tudo isso aparece publicamente na sua página de agendamento, porque é para isso que serve.
• Chamados de suporte: assunto, mensagem e e-mail, para podermos responder.
• Plano: data de aprovação, período de teste, vencimento e módulos contratados. Os pagamentos são feitos na página do Mercado Pago: guardamos só o plano, o valor, a forma de pagamento e a situação; os dados do cartão e do Pix ficam com o Mercado Pago, não com a gente.

Base legal: execução do contrato de uso do serviço (art. 7º, V, da LGPD) e, para registros de segurança, nosso legítimo interesse em proteger o serviço (art. 7º, IX).

4. Dados técnicos e armazenamento no navegador

• Proteção contra robôs: ao agendar, usamos o Cloudflare Turnstile, que analisa sinais técnicos do navegador para saber se é uma pessoa de verdade.
• Limite de tentativas: guardamos uma versão embaralhada (um "hash") do endereço de internet (IP) de quem agenda, nunca o IP em si, por no máximo 24 horas, só para barrar abusos.
• Registros dos fornecedores: a hospedagem e o banco de dados guardam registros de acesso por pouco tempo, por segurança e para corrigir erros.
• No seu navegador: o login do painel fica guardado só na aba aberta e some quando ela é fechada. Também guardamos neste navegador os lembretes dos "Primeiros passos" do painel. Não usamos cookies de propaganda nem ferramentas de rastreamento.
• Recibos: o que o estabelecimento digita para gerar um recibo (como CPF e forma de pagamento) serve só para montar o PDF no próprio navegador e não é guardado. Guardamos apenas que o recibo foi emitido e o valor.

5. Com quem os dados são compartilhados

Não vendemos dados pessoais. Para o serviço funcionar, usamos estes fornecedores:

• Supabase: banco de dados, login e arquivos (logo e banner). Os dados ficam em servidores em São Paulo.
• Cloudflare: hospedagem do site e proteção contra robôs (Turnstile).
• Google (Gmail): envio dos e-mails de confirmação de conta, troca de senha e suporte.
• Mercado Pago: pagamento dos planos pelos estabelecimentos (Pix e cartão).
• App de agenda do estabelecimento (Google Agenda, iPhone, Outlook): só se o estabelecimento ligar o "link de agenda" no painel. Nesse caso, os horários confirmados, com nome e WhatsApp de quem agendou, aparecem na agenda dele. O estabelecimento pode desligar o link a qualquer momento.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, eles seguem regras de proteção de dados compatíveis com a LGPD.

Também podemos informar dados quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

• Agendamentos: com nome e WhatsApp por até 6 meses depois do horário. Depois disso, o nome e o WhatsApp são apagados automaticamente e fica só a data, o profissional e o valor, para os números do estabelecimento. Com 12 meses, o registro é apagado de vez. O estabelecimento ou a pessoa que agendou pode pedir a exclusão antes.
• Chamados de suporte: apagados 12 meses depois de resolvidos.
• Conta cancelada ou sem pagamento: até 90 dias, para permitir a volta ou uma cópia dos dados. Depois disso, podem ser apagados.
• Hash do IP: no máximo 24 horas.
• Dados que a lei obriga a guardar (por exemplo, registros de pagamento) ficam pelo prazo exigido.

7. Segurança

• Todo o site usa conexão segura (HTTPS).
• Cada negócio só enxerga os próprios agendamentos: essa regra fica no banco de dados, não só na tela.
• Senhas fortes são obrigatórias e a verificação em duas etapas está disponível para os negócios.
• Se houver um incidente de segurança que possa causar risco às pessoas, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Seus direitos

Pela LGPD, você pode pedir, sem custo:

• confirmação de que temos dados seus e uma cópia deles;
• correção de dados errados ou desatualizados;
• exclusão dos dados que não precisam mais ser guardados;
• informação sobre com quem compartilhamos os dados;
• portabilidade dos dados para outro serviço;
• revogação do consentimento, quando ele for a base do uso.

Se você agendou em um estabelecimento, pode falar direto com ele ou com a gente; repassamos o pedido a ele. Respondemos em até 15 dias. Você também pode reclamar à ANPD (www.gov.br/anpd).

9. Contato e mudanças

Assuntos de privacidade e dados pessoais: facilitagendavirtual.app@gmail.com.

Podemos atualizar esta política. A data da última atualização fica no topo da página e, se a mudança for importante, avisamos os negócios cadastrados por e-mail ou no painel.