Política de privacidade

Esta Política explica como o Agenda Bolt (www.agendabolt.com.br), de responsabilidade de Filipe Machado, Campinas/SP, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

Encarregado pelo tratamento de dados (contato de privacidade): Filipe Machado, filipecps.10@gmail.com.

• Dados dos donos de estabelecimento e equipes (quem assina o Agenda Bolt): somos o controlador.
• Dados dos clientes dos estabelecimentos (quem agenda pelo link): o estabelecimento é o controlador e nós somos o operador, tratando os dados conforme as instruções dele e para prestar o serviço. Para exercer seus direitos sobre esses dados, fale primeiro com o estabelecimento; nós ajudaremos no que for preciso.

• Cadastro do estabelecimento: nome do negócio, endereço da página, segmento, e-mail, WhatsApp, senha (guardada de forma criptografada pelo provedor de autenticação), dados de configuração e, se você ativar, a chave de acesso do Mercado Pago.
• Clientes finais: nome, WhatsApp, histórico de agendamentos, observações, pets (nome, espécie, raça, porte, alertas, vacinas, foto da carteirinha), veículos (placa, modelo, cor, vistoria e fotos), preferências, fotos de referência e de antes e depois, avaliações, selos de fidelidade, vales-presente e créditos.
• Dados de saúde (dado sensível): na estética, a ficha de saúde (anamnese) preenchida e aceita pela própria cliente; na manicure, alergias informadas. Usamos esses dados apenas para a segurança do atendimento, e só o estabelecimento tem acesso a eles.
• Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet (data, hora e IP), mantidos pelo provedor de hospedagem.

• Prestar o serviço contratado: agenda, página de agendamento, lembretes, fichas, financeiro (execução de contrato).
• Permitir que o cliente final agende, confirme, remarque, avalie e use vales e prêmios (execução de contrato e legítimo interesse do estabelecimento).
• Ficha de saúde e alergias: proteção da saúde e segurança no procedimento e consentimento da cliente, registrado no aceite do termo (art. 11 da LGPD).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais (obrigação legal e legítimo interesse).
• Comunicação com o assinante sobre a conta, cobrança e novidades do serviço (execução de contrato e legítimo interesse; você pode pedir para não receber novidades).

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar:

• Supabase: banco de dados, autenticação e armazenamento de fotos.
• Vercel: hospedagem do site.
• Mercado Pago: quando o estabelecimento ativa o sinal via Pix (os dados do pagamento são tratados pelo Mercado Pago).
• WhatsApp (Meta): as mensagens são abertas no aparelho de quem envia; o conteúdo segue as regras do WhatsApp.
• ViaCEP: consulta de endereço pelo CEP no recurso de busca e entrega (Táxi Dog / leva e traz).
• Google Fontes e Google Maps: carregamento de fontes e links de rota.

Alguns desses fornecedores podem armazenar dados fora do Brasil, com garantias contratuais de proteção compatíveis com a LGPD (art. 33).

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Páginas como "Meu horário", ficha do atendimento, avaliação e vale-presente são abertas por links secretos e longos, enviados ao cliente pelo WhatsApp. Quem tiver o link consegue ver aquela página, por isso não compartilhe esses links publicamente.

Enquanto a conta do estabelecimento estiver ativa. Após o cancelamento, por até 90 dias, e depois excluímos, salvo dados que a lei obrigue a manter (por exemplo, registros de acesso por 6 meses e dados fiscais pelo prazo legal).

A ficha de saúde vale por 12 meses e pode ser pedida de novo pelo estabelecimento. O estabelecimento pode excluir clientes, pets, fotos e fichas a qualquer momento.

Usamos conexão criptografada (HTTPS), controle de acesso por estabelecimento (cada loja só acessa os próprios dados), senhas guardadas de forma criptografada e funções protegidas no banco. Nenhum sistema é 100% imune; se houver um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (art. 18 da LGPD).

Assinantes: peça pelo e-mail filipecps.10@gmail.com. Clientes de um estabelecimento: fale com o estabelecimento ou escreva para nós, que encaminharemos. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas armazenamento essencial no navegador (sessão de login e preferências como tema e menu recolhido). Não usamos cookies de publicidade.

A plataforma é destinada a maiores de 18 anos. Agendamentos para menores devem ser feitos pelo responsável legal.

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data da última atualização.