Política de privacidade

Modelo inicial. Preencha os dados do controlador e do encarregado (DPO) e peça a revisão de um advogado antes de publicar.

Quais dados coletamos

Profissionais: nome, e-mail, senha (guardada de forma criptografada), dados do estabelecimento e, para a cobrança, CPF ou CNPJ, enviado à instituição de pagamento.

Clientes que agendam: nome e telefone, além do histórico de agendamentos com o estabelecimento escolhido. E-mail e observações são opcionais e preenchidos pelo estabelecimento.

Para que usamos

Para realizar e organizar agendamentos, enviar confirmações e lembretes, emitir cobranças da assinatura e cumprir obrigações legais. Não vendemos dados pessoais.

Ficha técnica e alergias

O estabelecimento pode anotar, para a segurança do atendimento, alergias ou cuidados informados pelo Cliente e a ficha técnica dos serviços (produtos e fórmulas usados). Informações de saúde são dados sensíveis: são registradas apenas com o consentimento do Cliente, ficam visíveis somente para o estabelecimento e são apagadas quando o Cliente pede a exclusão dos dados.

Com quem compartilhamos

Os dados do Cliente são vistos apenas pelo estabelecimento em que ele agendou. Compartilhamos dados com fornecedores essenciais (hospedagem, envio de e-mails, instituição de pagamento) somente na medida necessária.

Dados de cartão

Não armazenamos números de cartão. O pagamento é feito diretamente no ambiente seguro da instituição de pagamento.

Seus direitos

Você pode pedir acesso, correção ou exclusão dos seus dados. Clientes podem fazer o pedido diretamente ao estabelecimento, que tem a função de excluir os dados no painel, ou pelo e-mail [[email protected]].

Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa e pelo prazo exigido em lei. Usamos conexão criptografada, senhas protegidas por hash e isolamento dos dados por estabelecimento.

Contato

Encarregado de dados: [nome] — [e-mail].