Política de Privacidade

1. Quem trata os seus dados

Os dados dos clientes de um estabelecimento pertencem a esse estabelecimento, que é o controlador deles. O MarcaHora atua como operador: guarda e processa esses dados para que o agendamento funcione.

Os dados das contas de administradores e profissionais são tratados pelo MarcaHora (MatosDev Desenvolvimento de Software Ltda, CNPJ 52.142.900/0001-77) como controlador. Para qualquer assunto de privacidade, fale com a gente em lucasrmtsdev@gmail.com.

2. Dados que coletamos

Administradores e profissionais:

• nome, email e senha (guardada apenas como hash, nunca em texto puro);
• dados do estabelecimento: nome, descrição, endereço, WhatsApp, foto, horários de funcionamento, serviços e regras de agendamento;
• horários de trabalho, bloqueios de agenda e serviços que cada profissional atende;
• token do aparelho para notificações push, quando você permite as notificações.

Clientes que agendam:

• nome, telefone e email;
• agendamentos: serviço, profissional, data, horário, situação e histórico de alterações;
• o motivo do agendamento, quando você escolhe informar. Evite incluir dados de saúde ou outras informações sensíveis que não sejam necessárias para o atendimento.

Também registramos dados técnicos mínimos (como data e hora de acesso) para segurança e para corrigir falhas. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

3. Para que usamos os dados

• criar e gerenciar agendamentos, evitando horários em conflito;
• identificar o cliente pelo telefone e confirmar o acesso com um código enviado por email;
• enviar emails sobre o agendamento: criação, confirmação, cancelamento, lembrete no dia e 3 horas antes;
• permitir que o estabelecimento fale com o cliente pelo WhatsApp sobre o agendamento;
• sincronizar os agendamentos com o Google Agenda do profissional, quando ele conecta a conta;
• manter a segurança da plataforma e cumprir obrigações legais.

As bases legais são a execução do serviço contratado ou solicitado (art. 7º, V, da LGPD), o legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e o consentimento, quando ele é pedido (como na conexão com o Google). Não vendemos dados pessoais nem os usamos para publicidade.

4. Google Agenda

A conexão com o Google Agenda é opcional e feita por cada profissional. Ao conectar, o MarcaHora recebe o email da conta Google e a permissão calendar.events, usada apenas para criar, atualizar e remover na agenda do profissional os eventos dos agendamentos feitos no MarcaHora. Não lemos, copiamos nem guardamos outros eventos da sua agenda.

O token de acesso fornecido pelo Google é guardado criptografado. Você pode desconectar a qualquer momento em Ajustes, no aplicativo, ou revogar o acesso na página de permissões da sua Conta Google.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.

5. Com quem compartilhamos

Os dados do cliente são visíveis apenas para o estabelecimento em que ele agendou. Para funcionar, o MarcaHora usa fornecedores que processam dados em nosso nome, sob contrato e só para prestar o serviço:

• Cloudflare: execução da API e armazenamento das fotos dos estabelecimentos;
• Neon: banco de dados;
• Vercel: hospedagem da página web de agendamento;
• Resend: envio dos emails;
• AbacatePay: cobrança das assinaturas. Os dados de pagamento (cartão, Pix) são informados direto a ela; o MarcaHora não vê nem guarda número de cartão;
• Expo: entrega das notificações push no aplicativo;
• Google: sincronização com o Google Agenda, quando conectado.

Alguns desses fornecedores armazenam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção compatíveis. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta do estabelecimento estiver ativa, ou pelo tempo necessário para cumprir obrigações legais. Códigos de acesso e sessões expiram automaticamente. Quando um estabelecimento encerra a conta, os dados dele e dos seus clientes são excluídos, exceto o que a lei obrigar a manter.

7. Segurança

Todo o tráfego usa conexão criptografada (HTTPS). Senhas são guardadas como hash e tokens de integração são criptografados. O acesso aos dados é restrito ao estabelecimento e aos profissionais vinculados a ele. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.

8. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, como desconectar o Google Agenda.

Se você é cliente de um estabelecimento, pode falar direto com ele ou com a gente em lucasrmtsdev@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

As contas de estabelecimento são para maiores de 18 anos. Agendamentos para menores devem ser feitos pelos pais ou responsáveis.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor e, em mudanças relevantes, avisaremos os administradores por email ou no aplicativo.