Política de Privacidade

1. Papéis no tratamento de dados

Dados dos Usuários Assinantes (donos e equipe dos estabelecimentos): a DLJ Innovations é a Controladora.

Dados dos Clientes Finais (quem agenda horário num estabelecimento): o estabelecimento é o Controlador, e a DLJ Innovations é Operadora, tratando esses dados apenas para prestar o serviço de agendamento, conforme as instruções do estabelecimento. Pedidos sobre esses dados devem ser feitos preferencialmente ao próprio estabelecimento; se chegarem até nós, encaminharemos a ele.

2. Quais dados coletamos

Usuário Assinante: nome, e-mail, telefone, senha (armazenada apenas de forma criptografada, com hash), dados do estabelecimento (nome, endereço, CNPJ, redes sociais, fotos), registro de aceite destes documentos e dados de uso e acesso (data e hora de login, endereço IP para segurança).

Cliente Final: nome, telefone, histórico de agendamentos (serviço, profissional, data, comparecimento), avaliações que optar por deixar e anotações que o estabelecimento registrar.

Notificações (quem ativar): o endereço técnico de entrega fornecido pelo navegador ou celular (inscrição de push, com chaves de criptografia), o tipo de navegador e o registro de cada notificação enviada (tipo, data e se foi entregue). Profissionais com acesso: nome, e-mail, telefone e senha (com hash).

Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD) de forma intencional. O estabelecimento não deve registrar esse tipo de dado nas anotações de clientes.

3. Para que usamos e com qual base legal

Execução de contrato (art. 7º, V): criar e manter a conta, operar a agenda, permitir o agendamento online, enviar confirmações, lembretes e links de gerenciamento do agendamento.

Consentimento (art. 7º, I) para notificações no aparelho: só são enviadas depois que a pessoa toca em "Ativar notificações" e autoriza no navegador; podem ser desativadas a qualquer momento pelo próprio botão ou nas configurações do aparelho.

Legítimo interesse (art. 7º, IX): segurança da plataforma (prevenção de fraude e de acesso indevido, limite de tentativas de login), suporte e melhoria do produto com dados agregados.

Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet, art. 15) e documentos fiscais.

Consentimento (art. 7º, I): comunicações de marketing, quando houver, sempre com opção de descadastro.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o serviço — hospedagem e banco de dados em nuvem, envio de e-mails transacionais, os serviços de notificação dos próprios navegadores e sistemas (como Google, Apple e Mozilla, que recebem o conteúdo da notificação criptografado) e, quando ativadas, ferramentas de inteligência artificial para gerar textos do perfil do estabelecimento (sem envio de dados de clientes) —, todos sujeitos a obrigações de confidencialidade e segurança.

Alguns desses fornecedores podem armazenar dados fora do Brasil; nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD.

Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente.

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o encerramento, os dados são mantidos por até 30 dias para eventual exportação e depois excluídos ou anonimizados, exceto registros que a lei obrigue a guardar (como registros de acesso, por 6 meses, e documentos fiscais, pelo prazo legal).

Links de redefinição de senha expiram em poucas horas e são de uso único; convites, em 7 dias.

Inscrições de notificação são apagadas quando a pessoa desativa, quando o aparelho deixa de aceitá-las ou quando o acesso do profissional é retirado.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; e revogação do consentimento.

Os pedidos podem ser feitos pelo e-mail do Encarregado ([A DEFINIR]). Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas com hash, isolamento dos dados de cada estabelecimento, controle de acesso ao painel administrativo, limite de tentativas de login e links de acesso com expiração.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os afetados e a ANPD, nos termos do art. 48 da LGPD.

8. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém o usuário logado no painel. Não usamos cookies de publicidade. O navegador do Cliente Final pode guardar localmente os dados do último agendamento para facilitar o próximo, e o próprio cliente pode apagá-los a qualquer momento.

Para funcionar como aplicativo (instalável e com notificações), o site registra um service worker no navegador, que guarda apenas uma página de "sem conexão" — nenhum dado pessoal.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados pessoais: [A DEFINIR] — [A DEFINIR].

Controladora: [A DEFINIR], inscrita no CNPJ sob o nº [A DEFINIR], com sede em [A DEFINIR] ("DLJ Innovations" ou "nós").

10. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente e a data da última atualização ficam sempre nesta página, e mudanças relevantes serão comunicadas.