Política de Privacidade

Esta política explica quais dados o AgendaCheck coleta, para que usa, com quem compartilha e como você pode pedir acesso, correção ou exclusão, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Controlador dos dados: 58.762.902 GELDER VASQUES PIRES, inscrita no CNPJ sob o nº 58.762.902/0001-45 (Microempreendedor Individual), com sede em Catu, Bahia.

1. Dados que coletamos

Do estabelecimento (dono da conta): nome, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), CPF ou CNPJ, endereço do negócio, e a conexão com a conta do Mercado Pago necessária para receber pagamentos.

Do cliente final: nome, WhatsApp e e-mail para executar o agendamento e permitir contato sobre o atendimento. Confirmações e lembretes pelo WhatsApp só são enviados quando você marca a autorização opcional daquele agendamento. A data de nascimento também é opcional e só é coletada mediante consentimento separado para mensagens e benefícios de aniversário.

2. Dados de pagamento

O AgendaCheck nunca armazena dados de cartão. O processamento de pagamento é feito diretamente pelo Mercado Pago (Checkout Transparente); guardamos apenas o identificador da transação e os valores envolvidos (preço, taxas, valor líquido), necessários para o extrato financeiro e para eventual reembolso.

3. Reconhecimento entre visitas

Guardamos um cookie de sessão aleatório, protegido contra acesso por scripts e válido por até um ano, para reconhecer o aparelho, preencher os dados e autorizar o acesso às reservas, cancelamento, reagendamento e fidelidade. No banco guardamos apenas o hash desse identificador. Quem usar o mesmo perfil do navegador poderá acessar essas funções; por isso, encerre a sessão do aparelho antes de compartilhá-lo.

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores essenciais ao funcionamento do serviço:

• Mercado Pago — processamento de pagamento e repasse ao estabelecimento.
• Resend — envio de e-mails transacionais (confirmação de agendamento).
• Meta/WhatsApp — envio de confirmações e lembretes autorizados pelo cliente.
• Supabase e Vercel — hospedagem da aplicação e do banco de dados.
• OpenStreetMap/Nominatim — conversão da sua coordenada em cidade, somente quando você clicar em “Usar minha localização” e autorizar o navegador.

Nunca vendemos dados pessoais a terceiros para fins de marketing.

5. Por quanto tempo guardamos

Dados financeiros e de agendamento necessários para obrigações fiscais e exercício de direitos são mantidos por até 5 anos após a transação. Pedidos de exclusão removem o perfil e anonimizam nome, telefone e e-mail do histórico, preservando apenas valores, datas e identificadores estritamente necessários. Ao fim do prazo, a rotina de retenção também anonimiza os dados pessoais remanescentes, salvo se houver outra obrigação legal ou disputa em andamento.

6. Seus direitos

Como titular dos dados, você pode pedir a qualquer momento:

• Confirmação de quais dados temos sobre você e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão (anonimização) dos seus dados pessoais, nos limites da seção 5 acima;
• Revogação do consentimento dado no cadastro.

Cliente final: peça a exclusão diretamente em Meus Agendamentos — o pedido é processado na hora, sem precisar de e-mail ou espera. Estabelecimento: entre em contato pelo suporte para iniciar o encerramento da conta.

Na mesma página você pode revogar especificamente as mensagens de aniversário; a data de nascimento é removida imediatamente e isso não interfere em reservas ou e-mails transacionais.

O consentimento para WhatsApp vale apenas para o agendamento em que foi marcado. Para interromper mensagens de uma reserva já criada, solicite ao estabelecimento ou ao suporte; nas próximas reservas, basta deixar a opção desmarcada.

7. Segurança

Credenciais sensíveis (como o token de acesso à conta do Mercado Pago de cada estabelecimento) são armazenadas de forma criptografada e nunca ficam acessíveis no navegador do cliente ou do estabelecimento. O acesso a dados de outros estabelecimentos ou clientes é bloqueado tanto na aplicação quanto por políticas de segurança no próprio banco de dados.

8. Contato

Dúvidas sobre esta política ou sobre seus dados: geldervasques@gmail.com.