Aviso de privacidade

Este aviso explica como o Agendou, Bela! (agendoubela.com.br) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável

O Agendou, Bela! é oferecido pela Impulso Digital, que é a controladora dos dados das profissionais que criam conta no aplicativo.

Os dados das clientes de cada profissional pertencem à profissional, que é a controladora desses dados. A Impulso Digital atua como operadora: guarda e processa essas informações apenas para prestar o serviço de agenda, seguindo as instruções da profissional.

Contato do encarregado (DPO) e para assuntos de privacidade: contato@impulsodigitall.online.

2. Dados da profissional

• E-mail e senha de acesso (a senha é guardada de forma criptografada; não temos acesso a ela).
• Nome da profissional ou do negócio, WhatsApp e endereço do link de agendamento.
• Dias e horários de atendimento, intervalos, bloqueios e regras de agendamento.
• Serviços cadastrados, com preço e duração.
• Pagamentos registrados manualmente (valor, data e forma: Pix, dinheiro ou cartão).
• Opcionais: foto ou logo, apresentação curta e Instagram — exibidos publicamente na página de agendamento.
• Opcionais: endereço e instruções de chegada e chave Pix para sinal — mostrados somente às clientes que fizeram uma reserva (no comprovante e nas mensagens), nunca na página pública.

O endereço é opcional. Não pedimos CPF, dados bancários nem dados de cartão. O aplicativo não processa pagamentos: o sinal por Pix vai direto da cliente para a profissional.

3. Dados das clientes

• Nome e telefone (WhatsApp), informados pela cliente no link de agendamento ou pela profissional.
• Preferências de atendimento opcionais, anotadas pela profissional (por exemplo, cores favoritas).
• Histórico de agendamentos: serviço, data, horário, preço, status e observações.
• Pacotes de sessões comprados (serviço, quantidade de sessões, valor e validade).
• Lista de espera: nome, telefone, dia e período desejados, informados pela cliente quando um dia está sem horários.

Não coletamos dados de saúde nem outros dados sensíveis, e orientamos as profissionais a não registrá-los. A cliente não precisa criar conta. Os dados de uma cliente nunca são mostrados a outras clientes nem a outras profissionais.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço de agenda (mostrar a agenda, calcular horários livres, registrar reservas e exibir o comprovante): execução de contrato com a profissional.
• Permitir que a cliente cancele ou remarque a própria reserva por um link secreto entregue no comprovante (guardamos apenas uma versão cifrada desse link): execução do serviço.
• Enviar e-mails da conta (confirmação de cadastro e recuperação de senha): execução de contrato.
• Segurança e prevenção de abuso (limite de tentativas no link público e registros técnicos): legítimo interesse.
• Cumprir obrigações legais e atender pedidos de autoridades, quando exigido por lei.
• Melhorar o aplicativo com medição de uso e de velocidade das páginas, de forma agregada e sem identificar pessoas: legítimo interesse.

As mensagens de WhatsApp são apenas montadas pelo aplicativo: a profissional confere e envia pelo próprio celular. O aplicativo não envia mensagens automaticamente, não vende dados e não usa dados para publicidade.

5. Com quem os dados são compartilhados

Usamos fornecedores que processam dados em nosso nome, com medidas de segurança adequadas:

• Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil).
• Vercel — hospedagem do aplicativo (processamento em São Paulo, Brasil, com rede de entrega global).
• Resend — envio dos e-mails da conta (região de São Paulo, Brasil).

Alguns desses fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil, sempre com salvaguardas previstas na LGPD.

6. Por quanto tempo guardamos

• Enquanto a conta da profissional estiver ativa.
• Lista de espera: até a cliente reservar aquele dia (a entrada sai automaticamente) ou a profissional remover.
• Ao excluir a conta, o negócio, as clientes, a agenda e os pagamentos são apagados imediatamente do banco de dados. Cópias de segurança dos fornecedores são eliminadas nos ciclos normais de retenção deles.
• Registros de limite de tentativas usam apenas um código derivado (hash) do IP e do telefone, nunca o dado em si, e são apagados em até 1 dia.

7. Segurança

Os dados ficam em banco de dados com controle de acesso por conta: cada profissional só acessa as próprias informações. A comunicação é criptografada (HTTPS). Usamos apenas cookies necessários para manter a sessão da profissional; não usamos cookies de publicidade. A medição de uso (Vercel Web Analytics e Speed Insights) não usa cookies e recebe apenas o endereço da página, sem buscas, nomes, telefones ou identificadores.

8. Seus direitos

Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre compartilhamento, além de revogar consentimentos.

• Profissionais: podem exportar todos os dados em CSV e excluir a conta a qualquer momento em Configurações. Para outros pedidos, escreva para contato@impulsodigitall.online.
• Clientes: devem falar primeiro com a profissional que as atendeu, que é a responsável pelos dados. Se precisar, você também pode escrever para contato@impulsodigitall.online e encaminharemos o pedido.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Alterações

Podemos atualizar este aviso. Mudanças importantes serão comunicadas às profissionais pelo aplicativo ou por e-mail. Veja também os Termos de uso.