Política de privacidade

Quem é responsável pelo quê

Dados de quem tem conta (o dono do estabelecimento e a equipe): o Cadeira Cheia, operado por Anthony Martins, é o controlador.

Dados dos clientes do estabelecimento (quem é atendido ou agenda pelo link): o estabelecimento é o controlador, porque é ele quem decide guardar e usar esses dados. O Cadeira Cheia é o operador: guarda e processa esses dados só para prestar o serviço ao estabelecimento. Se você é cliente de um salão e quer saber dos seus dados, fale primeiro com ele; também pode escrever para nós.

Quais dados guardamos

• Conta: nome, e-mail, telefone, CPF ou CNPJ, endereço do estabelecimento e a senha (guardada cifrada, que nem nós conseguimos ler).
• Clientes do estabelecimento: nome, WhatsApp, data de nascimento, CPF (só quando informado), observações e o histórico de agendamentos e valores.
• Assinatura: plano, situação dos pagamentos e, no cartão, a bandeira, os 4 últimos dígitos e um código da Asaas que permite a renovação. O número completo do cartão fica só com a Asaas.
• Uso do app: a inscrição do aparelho para receber avisos e os cookies necessários para manter você conectado e para reconhecer, no link de agendamento, quem já agendou naquele aparelho. Não usamos cookies de propaganda nem rastreamento de terceiros.

Para que usamos

• Funcionar: agenda, cadastro de clientes, link de agendamento, avisos e relatórios.
• Cobrar a assinatura e emitir as cobranças.
• Mandar e-mails da conta (confirmação, troca de senha) e avisos no celular.
• Dar suporte quando você pede ajuda e manter o serviço seguro.

As bases legais são a execução do contrato com quem tem conta, o cumprimento de obrigações legais (como as fiscais) e o legítimo interesse em manter o serviço seguro. Nunca vendemos dados e nunca usamos os clientes de um estabelecimento para qualquer outra finalidade.

Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Supabase: banco de dados, guardado em São Paulo (Brasil).
• Vercel: hospedagem do site, que pode processar dados em servidores no exterior.
• Asaas: cobrança da assinatura (Pix e cartão).
• Brevo: envio dos e-mails da conta.
• Apple, Google e Microsoft: entrega dos avisos no celular e no computador, só para quem ligou os avisos.

Também podemos informar dados quando uma lei ou ordem judicial obrigar.

Por quanto tempo

Enquanto a conta existir. Pedindo a exclusão, apagamos os dados em até 30 dias, menos o que a lei obriga a guardar por mais tempo (como registros de cobrança). O estabelecimento pode apagar os dados de um cliente quando quiser.

Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, cópia (portabilidade), anonimização ou exclusão, informação sobre com quem compartilhamos e revisão do consentimento. Basta escrever para antthonymarttins@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

A conexão é sempre cifrada, cada estabelecimento só enxerga os próprios dados (regras aplicadas no próprio banco), senhas não são guardadas em texto, o link de cada horário é secreto e o CPF aparece mascarado na tela. Se houver um incidente que possa te prejudicar, avisamos você e a ANPD.

Contato

Responsável pelo tratamento e pelo atendimento aos titulares: Anthony Martins, antthonymarttins@gmail.com.