Privacidade

Os dados são tratados por Higor da Silva Rodrigues LTDA, inscrita sob o CNPJ 65.575.678/0001-48.

O encarregado pelo tratamento dos dados, a pessoa que a lei manda indicar para falar com você e com a autoridade, é o próprio controlador acima, pelo canal abaixo.

Para qualquer pedido sobre os seus dados, acesso, correção, cópia, exclusão ou dúvida, escreva para [email protected].

Respondemos em até 15 dias.

A profissional cria a conta, tem senha e publica uma página. Ela entrega os dados dela por vontade própria, para poder trabalhar, e esta política fala com ela.

A cliente não tem conta aqui, e o nome e o telefone dela chegam de dois jeitos, que a lei trata de forma diferente.

Digitados pela profissional, na agenda dela: quem decide o que coletar e para que usar é ela, e o ACHEI apenas guarda e processa a pedido dela. Nesse caso, quem quiser seus dados apagados fala com quem a atende, e, se não resolver, escreve para nós.

Escritos pela própria cliente, quando ela pede um horário pela página pública: aí ela está usando a plataforma, e sobre esse pedido nós somos os responsáveis, até ele virar uma ficha na agenda de quem atende, e passar a valer o parágrafo de cima. Para esses dados, escreva direto para nós.

Para você entrar: nome, e-mail e senha. A senha é guardada como impressão digital criptográfica (Argon2id), nós não conseguimos ler a sua senha, nem recuperá-la. Só trocá-la. Se você escolher entrar com o Google, guardamos também o identificador que o Google usa para te reconhecer e o e-mail que ele nos informa; senha nenhuma passa por aqui nesse caminho.

Para a conta ser segura: endereço IP, navegador e a hora dos acessos. É o que permite perceber acesso indevido e conter abuso.

Para a sua página existir: nome do negócio, apresentação, serviços, preços, horários, bairro e as fotos do seu trabalho.

Para a agenda funcionar: as clientes que você cadastrar, os atendimentos marcados e o histórico de cada um, inclusive quantas vezes alguém faltou, que é um número que só você vê.

Para o dinheiro entrar: o valor, a forma de pagamento, a situação da cobrança e o identificador que o Mercado Pago devolve. Número de cartão não passa nem fica aqui: os campos do cartão são do Mercado Pago e o que chega até nós é um token que não serve para cobrar de novo.

Para os avisos chegarem: se você autorizar o aviso no aparelho, guardamos o endereço que o seu navegador nos dá para entregar a notificação e as duas chaves que cifram o conteúdo. Não é o seu telefone, e serve só para isso.

A base legal é a execução do contrato entre você e a plataforma para o que é necessário ao serviço, o legítimo interesse para segurança, e o seu consentimento para o que é opcional , como mostrar seu telefone na página pública ou receber aviso no aparelho.

Seu endereço exato nunca é publicado. Guardamos a rua e o número para uso interno, e o ponto que aparece publicamente é deslocado entre 400 e 700 metros do real. Quem atende em casa não entrega o endereço de casa.

A localização gravada pelo celular é apagada da foto. Toda foto enviada é reprocessada antes de ser guardada, e as versões publicadas saem sem nenhum metadado, nem GPS, nem modelo do aparelho, nem data. O arquivo original, com o endereço embutido pela câmera, nunca chega a ser gravado.

Quando um horário é marcado, abrimos uma conversa entre você e quem vai ser atendida. Ela existe para combinar o que falta, chegar mais tarde, levar uma foto de referência, desmarcar. Guardamos as mensagens, quem escreveu cada uma e a hora.

O link que a cliente usa vale até 7 dias depois do atendimento. Passado esse prazo ele para de funcionar e ninguém sem conta entra ali de novo. As mensagens continuam visíveis no seu painel, porque é o seu histórico de trabalho, e você pode fechar a conversa antes do prazo quando ela virar incômodo.

Se uma cliente registra que você não compareceu, guardamos a denúncia, o atendimento a que ela se refere e a decisão de quem analisou. Denúncia julgada procedente entra numa contagem no seu perfil; contagem alta pode suspender a exibição da sua página.

Esse histórico não aparece na sua página pública e não é mostrado a nenhuma cliente. Ele existe para a decisão ser tomada com base em registro, e não em memória de quem decide. Como e quando isso vale está nos termos de uso.

Hostinger, onde a aplicação e o banco de dados rodam. Ela hospeda tudo o que está descrito aqui.

Mercado Pago, processa os pagamentos. Recebe o valor, a descrição da cobrança e os dados que a pagadora digita na tela de pagamento, inclusive o e-mail dela e os campos do cartão, que vão direto para eles sem passar por nós. Quando você conecta a sua conta do Mercado Pago, o dinheiro cai lá, e não aqui.

Resend, entrega os nossos e-mails. Recebe o endereço de destino e o conteúdo da mensagem, e nada da sua agenda.

Google, só para quem escolhe entrar com a conta Google. Nesse caminho o Google sabe que você entrou aqui, e nos devolve seu nome, seu e-mail e um identificador. Quem entra com e-mail e senha não passa por eles.

O serviço de notificação do seu navegador , Google, Mozilla ou Apple, conforme o navegador que você usa, entrega o aviso ao seu aparelho quando você autoriza receber. Ele sabe que existe um aviso e não consegue ler o que está escrito: o conteúdo sai daqui cifrado com as chaves do seu próprio aparelho.

OpenAI, escreve a análise do consultor financeiro, e só quando você pede. Ela recebe números, e não pessoas: o total que entrou e saiu no período, a receita por serviço, as saídas por categoria e a série dos últimos meses. Nome, telefone ou e-mail de cliente nunca são enviados; quando há mais de uma pessoa atendendo, elas viram “Profissional A, B, C”. Pedimos à OpenAI que não guarde o conteúdo da chamada, e a análise que volta fica gravada aqui, na conta de quem pediu.

Se um dia a emissão de nota fiscal for ligada na sua conta, os dados da nota vão para a prefeitura, o que é a própria finalidade de emitir uma; até lá, isso não acontece.

As fotos ficam num disco da própria máquina que hospeda a aplicação, não há um terceiro guardando imagem de trabalho de ninguém.

Meta Platforms, e só se você aceitar. Quando alguém aceita a medição de anúncio, o navegador dela avisa o Meta que uma pessoa vinda de um anúncio nosso chegou ao site, e mais tarde se ela criou uma conta. É o que nos permite saber quais anúncios trazem gente de verdade. Vai o endereço da página, o identificador do anúncio clicado e um número sorteado que o Meta usa para reconhecer o mesmo navegador. Não vai o que você faz dentro do painel: nem agenda, nem clientes, nem caixa, nem preço.

Quem recusa, ou quem não responde, não tem o código do Meta carregado. Ele não é escondido nem desligado depois de baixar: não chega ao navegador, e a política de segurança do site continua recusando qualquer conexão com o Facebook. A base legal aqui é o seu consentimento, e ele vale seis meses, depois perguntamos de novo.

Não vendemos dados e não há mais nenhum rastreador neste site. Isso não é promessa de marketing: a política de segurança do site recusa qualquer script ou conexão para fora do nosso domínio, e as fontes são servidas daqui mesmo. As exceções são duas e estão escritas: a tela de pagamento, onde os campos do cartão precisam ser do Mercado Pago para o cartão não passar por nós, e a medição de anúncio acima, que depende do seu aceite. Fora dessas, um rastreador não funcionaria nem se alguém tentasse instalar.

Dois em toda navegação, os dois necessários: um mantém você conectada, o outro impede que outro site envie formulários no seu nome. Necessário quer dizer que não há escolha a oferecer, então não pedimos permissão para eles. Existem ainda alguns cookies de vida curtíssima que só nascem se você clicar para entrar com o Google ou para conectar o Mercado Pago. E existe um de medição de anúncio, que só é gravado se você aceitar: é para ele que serve o aviso que aparece na primeira visita, onde recusar é o mesmo clique que aceitar.

A lista completa, com prazo de cada um e o que acontece se isso mudar, está na página de cookies.

Conta e perfil, enquanto a conta existir. Sessão, até você sair ou ela expirar. Links de confirmação e de recuperação de senha, minutos. O link da conversa com a cliente, 7 dias depois do atendimento. Registros de segurança são mantidos por prazo limitado e perdem o vínculo com você quando a conta é apagada.

Depois que a conta é apagada não fica registro de pagamento nenhum aqui: eles são apagados junto, na mesma operação. O que continua existindo é o registro no Mercado Pago, que é de lá e segue as regras deles, o dinheiro passou pela conta que você conectou, e essa conta é sua.

A LGPD te dá o direito de saber o que temos, corrigir, pedir cópia, revogar consentimento e apagar tudo. Os três primeiros e o último você resolve sozinha, no painel: seus dados estão em Meu negócio, editáveis a qualquer hora.

Apagar a conta é um botão, na última seção de Meu negócio, não um pedido por e-mail que alguém talvez responda. Ele apaga mesmo: perfil, página, fotos (os arquivos, não só as linhas), serviços, agenda, clientes e conversas. Não guardamos cópia, e não dá para desfazer.

Para o que não estiver no painel, escreva para [email protected].

Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Se a mudança for relevante, dado novo, finalidade nova, terceiro novo, avisamos por e-mail antes de ela valer. A data no topo desta página diz quando ela foi revista pela última vez.

Veja também os termos de uso.