Política de privacidade

Quem somos e os dois papéis que exercemos

O gendai é um sistema de agendamento para barbearias, salões de beleza, studios de unhas e de estética. Ele é oferecido como um piloto fechado, com acesso por convite.

Quanto aos dados das pessoas que usam o sistema (os dados de conta da seção 2), o gendai decide como eles são usados e é o controlador.

Quanto aos dados dos clientes e profissionais de cada negócio, quem decide o que coletar e para quê é o negócio que os cadastrou. Por isso o negócio é o controlador e o gendai atua apenas como operador, tratando os dados em nome dele e seguindo as suas instruções.

Dados que tratamos

Dados de conta dos usuários:

nome, endereço de e-mail e perfil de acesso (Proprietário, Gerente ou Recepcionista);
a senha, que é guardada apenas como um hash irreversível, nunca em texto legível;
a data do último acesso e o número de tentativas de acesso malsucedidas, usados para segurança.

Dados do negócio: o nome e o fuso horário.

Dados que o negócio cadastra sobre clientes e profissionais:

nome, telefone e endereço de e-mail;
opcionalmente, data de nascimento e endereço;
opcionalmente, observações em texto livre sobre um cliente, e os agendamentos (data, horário, serviço, profissional e situação).

Não pedimos documentos de identificação (como o CPF), dados de cartão de pagamento nem informações de saúde. Por favor, não digite dados pessoais sensíveis, como condições de saúde, nas observações de texto livre.

Dados técnicos: os cookies descritos na seção 5 e o seu endereço de rede, usado enquanto a requisição é processada para limitar abusos (por exemplo, tentativas repetidas de acesso).

Para que usamos os dados e em qual base legal

Para criar sua conta, fazer seu acesso e oferecer as funções de agendamento: execução do contrato com você ou com o seu negócio (LGPD, art. 7º, V).
Para enviar convites e links de redefinição de senha: a mesma base legal.
Para manter o sistema seguro, prevenir fraudes e abusos e fazer cópias de segurança: nosso legítimo interesse (LGPD, art. 7º, IX), limitado ao necessário para essas finalidades.
Para cumprir obrigações legais ou regulatórias, quando houver: art. 7º, II.

Não usamos seus dados para publicidade, não criamos perfis de marketing e não vendemos dados pessoais.

Quem recebe os dados

Dentro de um negócio, os dados são visíveis apenas aos usuários desse negócio e conforme o perfil de cada um. Um negócio não enxerga os dados de outro.

Para operar o serviço, contamos com estes fornecedores:

o provedor de hospedagem do servidor, localizado no Brasil, onde rodam a aplicação e o banco de dados e onde ficam as cópias de segurança;
um serviço de envio de e-mail (Brevo), que recebe o endereço do destinatário e o conteúdo das mensagens de convite e de redefinição de senha;
o serviço de consulta de CEP ViaCEP, que recebe apenas os 8 dígitos do CEP digitado para preencher um endereço, enviados pelo nosso servidor e não pelo seu navegador.

Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.

Cookies e armazenamento no navegador

Usamos apenas o necessário para o sistema funcionar. Não usamos cookies de publicidade nem de análise de audiência.

AgendaPro.Auth: mantém você conectado; expira após 8 horas de inatividade.
O cookie antifalsificação: protege os formulários contra requisições forjadas.
O cookie de idioma: lembra se você escolheu Português ou English.
O item darkMode no armazenamento local do navegador: lembra o tema claro ou escuro.

Como protegemos os dados

As conexões usam HTTPS.
As senhas são guardadas com hash, e as sessões terminam quando a senha muda ou quando um usuário ou negócio é desativado.
O acesso é controlado por perfil, e toda consulta filtra pelo negócio, de modo que um negócio não lê nem altera os dados de outro.
Os links de convite e de redefinição de senha são aleatórios, expiram e só podem ser usados uma vez.
O servidor é protegido por firewall e acessado apenas por chave, e é feita uma cópia de segurança do banco de dados antes de cada atualização.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa causar risco ou dano relevante a você, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.

Por quanto tempo guardamos os dados

Mantemos os dados de conta e do negócio enquanto a conta estiver ativa. Clientes, profissionais e agendamentos permanecem até que o negócio os remova ou nos peça a remoção.

Os links de convite expiram após um prazo curto e os de redefinição de senha após 1 hora. As cópias de segurança são mantidas por 14 dias, e por isso um dado removido pode permanecer em uma cópia até que ela seja substituída.

Podemos guardar alguns dados por mais tempo quando a lei exigir ou para nos defender em um processo.

Seus direitos

Pela LGPD (art. 18), você pode pedir que:

confirmemos que tratamos seus dados e deixemos você acessá-los;
corrijamos dados incompletos, errados ou desatualizados;
anonimizemos, bloqueemos ou eliminemos dados desnecessários ou tratados em desacordo com a lei;
forneçamos seus dados em formato portável e informemos com quem foram compartilhados;
eliminemos dados tratados com o seu consentimento e revoguemos esse consentimento.

Se você é cliente ou profissional cadastrado por um negócio, esse negócio é o controlador dos seus dados, então comece pedindo a ele. Nós ajudaremos o negócio a responder você. Você também pode reclamar à ANPD.

Onde os dados são tratados

A aplicação e o banco de dados rodam em um servidor no Brasil. O serviço de envio de e-mail pode processar mensagens em outros países; quando isso ocorre, contamos com as garantias que a LGPD exige para transferências internacionais (art. 33).

Crianças e adolescentes

O gendai é uma ferramenta para negócios e não se destina a menores de 18 anos. O negócio que cadastrar um cliente menor de idade é responsável por fazê-lo com o consentimento de um dos pais ou do responsável legal, como a lei exige.

Alterações e contato

Podemos atualizar esta política. A data no topo mostra a versão mais recente, e avisaremos os usuários sobre mudanças importantes.

Enquanto o gendai for um piloto fechado, envie seus pedidos a quem convidou você ou administra o seu negócio, e essa pessoa os repassará a nós.