Política de Privacidade

1. Quem trata seus dados

O controlador é 58.762.902 GELDER VASQUES PIRES, CNPJ 58.762.902/0001-45, empresário individual sediado em Catu/BA e titular das marcas AgendaCheck e Bunker71. O AgendaCheck decide sobre dados necessários à conta, segurança, cobrança da plataforma, suporte, auditoria e melhoria. O estabelecimento decide sobre o atendimento e pode ser controlador independente dos dados de seus clientes e profissionais; em determinadas operações, o AgendaCheck atua em seu nome.

2. Dados tratados

• Conta e loja: nome, contato, CPF/CNPJ, autenticação, endereços, bairro, mapa, fotos, serviços, preços e configurações.
• Profissional: nome, foto, telefone, e-mail, lojas vinculadas, serviços, horários, consentimentos e conflitos de agenda.
• Cliente: nome, telefone, e-mail, data de nascimento opcional, identificador de sessão e preferências.
• Operação: reservas, alterações, faltas, pagamentos, taxas, repasses, reembolsos, disputas, cupons, fidelidade e avaliações.
• Suporte e segurança: chamados, mensagens, notificações, IP e dispositivo quando disponíveis, registros de acesso, ações administrativas e visão assistida.
• Uso: páginas, origem, eventos e identificadores aleatórios para medição e prevenção de abuso.

3. Para que usamos e bases legais

Usamos os dados para executar reservas e contratos; cumprir obrigações legais; processar pagamentos e reembolsos; prevenir fraude; proteger contas; atender solicitações; exercer direitos; medir e melhorar o produto; e enviar mensagens autorizadas. As bases aplicáveis incluem execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação e minimização, e consentimento quando exigido. Consentimentos são destacados e podem ser revogados sem afetar tratamentos anteriores legítimos.

4. Localização

A localização só é solicitada após uma pergunta clara e a autorização do dispositivo. A coordenada é enviada ao serviço de geocodificação para identificar a cidade; a aplicação não a guarda no perfil. O provedor poderá tratar dados técnicos segundo sua própria política. A busca manual continua disponível.

5. Pagamentos

O Mercado Pago processa a cobrança, assinatura, divisão, repasse e reembolso conforme o fluxo utilizado. O AgendaCheck guarda identificadores, status, valores e conciliações, mas não recebe nem armazena o número completo do cartão ou código de segurança.

6. Comunicações

E-mails transacionais informam marcações, pagamentos, alterações, segurança e suporte. Marketing, aniversário e WhatsApp opcional usam autorização específica. Confirmações e lembretes pelo WhatsApp dependem da seleção voluntária da opção no agendamento. A autorização pode ser revogada pelo suporte ou enviando SAIR, PARAR ou STOP ao número da AgendaCheck; a revogação bloqueia novos envios para o telefone até uma nova autorização válida. O WhatsApp do profissional somente responde com os próximos sete dias após aceite expresso e solicitação do número cadastrado. Logs de consentimento, envio e revogação podem ser conservados para comprovação e segurança.

7. Compartilhamento e transferências

Dados podem ser compartilhados no mínimo necessário com estabelecimento, profissional e fornecedores habilitados: Supabase, Vercel, Mercado Pago, Resend, Meta/WhatsApp, OpenStreetMap/Nominatim e Sentry. Autoridades podem recebê-los por obrigação ou requisição válida. Não vendemos dados pessoais. Transferências internacionais seguem os contratos e salvaguardas aplicáveis de cada fornecedor, a LGPD e a regulamentação da ANPD.

8. Cookies e reconhecimento

Cookies e armazenamento local essenciais mantêm autenticação, segurança, loja selecionada e acesso às reservas. Um identificador aleatório pode reconhecer o dispositivo; no banco, o token é protegido. Pessoas com acesso ao mesmo perfil do navegador podem alcançar funções associadas, por isso não compartilhe uma sessão aberta. Veja a Política de Cookies.

9. Retenção e descarte

Os dados permanecem enquanto necessários às finalidades e, depois, apenas nas hipóteses legais, com acesso restrito. Registros de acesso à aplicação são conservados por seis meses, ressalvada preservação específica válida. Os demais prazos — agendamentos, pagamentos, suporte, disputas, consentimentos, analytics, auditoria e backups — dependem da matriz definitiva aprovada pelo jurídico. Litígio ou investigação pode suspender o descarte. Ao fim, os dados são eliminados ou anonimizados; backups expiram em ciclo técnico e não retornam ao uso operacional comum após pedido válido.

10. Seus direitos

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos e consentimento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, revogação, oposição e revisão de decisão automatizada aplicável. A identidade será verificada de modo proporcional e o atendimento será gratuito. Clientes também podem usar Meus Agendamentos e a respectiva área de suporte. Questões de privacidade podem ser enviadas para privacidade@agendesuavez.com.br.

11. Segurança e acesso administrativo

A AgendaCheck aplica segregação por conta e loja, controle por função, proteção em trânsito, limitação de requisições, gestão de segredos, mascaramento e auditoria. A visão assistida exige justificativa vinculada a chamado, MFA, acesso somente leitura, banner permanente, duração máxima de 15 minutos e registro das consultas. Incidente com risco ou dano relevante será avaliado desde o conhecimento pelo controlador e comunicado no prazo aplicável.

12. Crianças, dados sensíveis e decisões

Reservas em benefício de menores devem ser realizadas pelo responsável legal até implementação de fluxo específico. O tratamento observará melhor interesse, minimização e ECA Digital quando houver acesso provável. Dados sensíveis não devem ser inseridos sem fluxo habilitado. No fluxo declarado não existem decisões exclusivamente automatizadas com efeito jurídico relevante; isso será revalidado quando houver antifraude, ranking, bloqueio ou recomendação automatizada.