Política de Privacidade do VezMarcada

Vale para quem usa o app VezMarcada, o site vezmarcada.com.br e os links de agendamento das lojas: clientes com conta e visitantes que só olham a vitrine. Quem trabalha numa loja (dono, recepção, profissional) encontra as regras de dados nos Termos de Uso da Loja.

Resumo

Se você só tiver um minuto, leia isto:

• Você navega sem conta. Para ver lojas, serviços, preços e horários, não pedimos cadastro nem guardamos quem você é.
• Só pedimos seu telefone na hora de confirmar um agendamento. Mandamos um código pelo WhatsApp, e é com ele que você entra. Não existe senha.
• Pedimos pouco: telefone e nome. E-mail e data de nascimento são opcionais, e explicamos para que servem antes de pedir.
• Sua localização não fica gravada. O "Perto de mim" só pede permissão quando você toca nele, a coordenada é arredondada no seu aparelho (cerca de 110 metros) e o servidor não a guarda nem a registra em log.
• Dois responsáveis, cada um pelo seu pedaço. A DataTech cuida da sua conta no VezMarcada. Cada loja cuida do atendimento que faz para você, e nós processamos esses dados por ordem dela.
• Mensagens de serviço x promoções. Confirmação e lembrete do horário chegam porque você agendou. Promoção de uma loja só chega se você marcar a caixa daquela loja, e você sai com um toque, pelo link /sair ou pelo app.
• Uma loja não vê o que você faz em outra. Ela vê só o seu nome, telefone, e-mail, aniversário e o histórico com ela.
• Seus dados são seus. No app ou no site, em Perfil → Privacidade, você baixa uma cópia dos seus dados, desliga promoções e exclui a conta.
• Não vendemos seus dados. Compartilhamos só o necessário com a loja que você escolheu e com os fornecedores que fazem o serviço funcionar.

Sumário

1. Quem somos
2. Quem responde pelos seus dados (controlador e operador)
3. Quais dados tratamos, para quê, com que base legal e por quanto tempo
4. WhatsApp, push e e-mail: mensagens de serviço e promoções
5. Localização
6. Com quem compartilhamos
7. Transferência internacional
8. Seus direitos e como exercê-los
9. Segurança
10. Crianças e adolescentes
11. Cookies e tecnologias parecidas no site
12. Dados sensíveis
13. Mudanças nesta política
14. Contato e encarregado

1. Quem somos

O VezMarcada é uma plataforma de agendamento de serviços (barbearia, salão, estética, massagem, manicure e afins) da DataTech Sistemas e Tecnologia Ltda., CNPJ 60.391.312/0001-03, com sede em Itajubá-MG ([REVISAR] endereço completo da sede). Nesta política, "DataTech", "nós" e "VezMarcada" querem dizer a mesma empresa. "Loja" é o estabelecimento que presta o serviço que você agenda.

O VezMarcada não presta o corte, a escova ou a massagem: ele liga você à loja e organiza a agenda dela.

2. Quem responde pelos seus dados

Em resumo: a DataTech responde pela sua conta e pela vitrine. A loja responde pelo seu atendimento e pelas promoções que ela manda. Nesses dados da loja, a DataTech trabalha por ordem dela.

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) chama de controlador quem decide por que e como um dado é usado, e de operador quem trata o dado em nome do controlador. No VezMarcada os papéis se dividem assim:

O que isso muda para você:

• Pedidos sobre sua conta (exportar, corrigir, excluir) você faz direto pelo app ou pelo site, e a DataTech cumpre.
• Pedidos sobre o que uma loja faz com seus dados (por exemplo, uma observação que ela anotou na sua ficha) podem ser feitos à loja. Se preferir, faça pelo nosso canal: repassamos à loja e ajudamos ela a responder, porque somos a operadora.
• A "loja", para a LGPD, é a empresa dona dela. Se uma empresa tem duas unidades, as duas fazem parte do mesmo controlador, e o seu consentimento para promoções vale para as duas.
• Cada loja segue um contrato com a DataTech que a proíbe de usar seus dados para outra coisa além do atendimento e do marketing que você autorizou.

3. Quais dados tratamos, para quê, com que base legal e por quanto tempo

Em resumo: só pedimos o que o agendamento precisa. Cada dado tem uma razão, uma base na lei e um prazo para sair do sistema.

As bases legais são as do art. 7º da LGPD: consentimento (inciso I), cumprimento de obrigação legal (II), execução de contrato com você (V), exercício regular de direitos (VI) e legítimo interesse (IX). Quando usamos legítimo interesse, mantemos uma avaliação por escrito e você pode se opor ([REVISAR] elaborar o relatório de legítimo interesse).

3.1 Visitante (sem conta)

3.2 Cliente com conta

3.3 Dados do atendimento (a loja é a controladora)

3.4 Avaliações (quando disponível)

3.5 O que não coletamos

• Senha (não existe).
• Sua localização exata guardada no servidor.
• CPF, documento ou dados de cartão. Hoje o pagamento é feito na loja. Quando o pagamento pelo app estiver disponível, os dados do cartão irão direto para o provedor de pagamento e esta política será atualizada.
• Dados de saúde (veja a seção 12).
• Contatos, fotos ou arquivos do seu celular.

4. WhatsApp, push e e-mail

Em resumo: aviso do seu horário chega porque você agendou. Promoção só chega se você pediu, loja por loja.

Mensagens de serviço (base: execução de contrato) — chegam pelo WhatsApp e, se você tiver o app, também por notificação:

• código de acesso para entrar;
• confirmação do agendamento;
• lembretes antes do horário (em geral 24 h e 2 h antes, a loja pode ajustar);
• aviso de horário remarcado ou cancelado pela loja;
• pelo app: pedido aprovado ou recusado, convite para avaliar e recompensa de fidelidade disponível;
• por e-mail, se você informou um: confirmação do agendamento.

Essas mensagens nunca trazem propaganda. Os links nelas abrem só o seu agendamento.

Promoções (base: consentimento) — só da loja que você autorizou:

• Na confirmação do primeiro agendamento numa loja aparece uma caixa, desmarcada, "Quero receber promoções da {loja} pelo WhatsApp". Só se você marcar ela vira autorização. Recusar não muda nada no seu agendamento.

• A autorização vale para aquela empresa (todas as unidades dela) e para mais nenhuma. Guardamos a versão do texto que você viu, a data e o canal.

• Exemplos do que pode chegar: cupom, promoção de horário vazio, "sentimos sua falta", parabéns no aniversário (se você informou a data).

• O sistema impede a loja de mandar campanha para quem não autorizou: o público da campanha só inclui quem tem o consentimento ativo, conferido no momento do envio.

• Mandamos promoções entre 9h e 20h no horário da loja.

• Para sair, a qualquer momento e sem justificar:

  • toque no link de saída que vem na mensagem (vezmarcada.com.br/sair/...);
  • toque no botão "Parar promoções" da própria mensagem;
  • no app ou no site: Perfil → Privacidade → Promoções por empresa.

  A saída vale em segundos, inclusive para campanhas já agendadas.

• Quem tem o app também pode receber as promoções por notificação. Você pode desligar as notificações do app nas configurações do celular.

5. Localização

Em resumo: usamos sua localização em camadas, da menos precisa para a mais precisa, e a mais precisa nunca é guardada.

1. Cidade (padrão): você escolhe numa lista, ou usamos a do seu cadastro. A busca considera o centro da cidade.
2. CEP: se você digitar, consultamos o ViaCEP para achar o endereço e o OpenStreetMap (Nominatim) para achar um ponto aproximado.
3. "Perto de mim" (GPS): só pedimos permissão quando você toca no botão, nunca na abertura do app. O app arredonda a coordenada para três casas decimais (cerca de 110 metros) antes de enviar. O servidor usa o ponto para calcular distâncias e o descarta: não grava, não registra em log e não liga a você.
4. Endereço cadastrado: se você tem conta e salvou um endereço principal, ele pode servir de ponto de partida da vitrine. Você apaga quando quiser.

Pode negar a permissão de localização: a vitrine continua funcionando por cidade ou CEP.

6. Com quem compartilhamos

Em resumo: com a loja que você escolheu e com os fornecedores que fazem o serviço funcionar. Nada de venda de dados ou de anúncios de terceiros.

Com a loja que você escolheu. Ao agendar, a loja recebe seu nome, telefone, e-mail e data de nascimento (se você informou), o agendamento e sua observação. Dentro da loja:

• dono e recepção veem o telefone completo;
• o profissional vê só os clientes que já atendeu, com o telefone mascarado;
• nenhuma loja vê seus endereços, seus favoritos nem o que você agendou em outras empresas.

Com fornecedores (operadores da DataTech), que só podem usar os dados para nos prestar o serviço:

Com autoridades, quando a lei mandar ou houver ordem judicial, e para defender direitos em processo (base: obrigação legal e exercício regular de direitos).

Em operação societária (fusão, venda da empresa), os dados podem passar ao novo responsável, que continuará obrigado por esta política.

Não compartilhamos seus dados com anunciantes nem vendemos listas.

7. Transferência internacional

Nossos servidores ficam no Brasil. Alguns fornecedores, porém, processam dados fora do país:

• Meta (WhatsApp): Estados Unidos e outros países onde a Meta opera;
• Google (Firebase): Estados Unidos e outros países onde o Google opera.

Essas transferências são necessárias para entregar as mensagens e notificações que você pediu (art. 33, inciso IX, combinado com o art. 7º, inciso V, da LGPD) e se apoiam nas cláusulas contratuais de proteção de dados desses fornecedores, que seguem a regulamentação da ANPD sobre transferência internacional ([REVISAR] conferir o enquadramento na Resolução CD/ANPD nº 19/2024 e as cláusulas-padrão aceitas por Meta e Google).

8. Seus direitos e como exercê-los

Em resumo: quase tudo você faz sozinho no app ou no site. O resto, por e-mail ao encarregado.

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade para outro serviço;
• eliminar dados tratados com seu consentimento;
• saber com quem compartilhamos;
• saber que pode não consentir e o que acontece se não consentir;
• revogar o consentimento;
• se opor a tratamento baseado em legítimo interesse;
• pedir revisão de decisão tomada só por máquina. (Hoje o VezMarcada não toma decisões automatizadas sobre você. A distribuição de horário entre profissionais é só organização da agenda da loja.)

Como exercer:

O que acontece quando você exclui a conta:

• seu nome vira "Cliente removido", e telefone e e-mail são apagados;
• sessões, aparelhos, endereços e favoritos são apagados;
• em todas as lojas, as observações internas sobre você e os consentimentos de promoção são zerados;
• agendamentos futuros são cancelados, e a loja é avisada;
• agendamentos passados continuam com a loja, sem ligação com você, porque ela precisa do histórico financeiro;
• guardamos o mínimo exigido por lei (registros de acesso, prova de consentimento), pelo prazo da tabela da seção 3.

Respondemos pedidos pelo e-mail em até 15 dias ([REVISAR] prazo conforme regulamentação da ANPD). Para proteger você, podemos pedir que confirme o pedido pelo código no WhatsApp do número da conta.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

9. Segurança

Em resumo: dados de uma loja ficam isolados das outras pelo próprio banco, nada de senha para vazar e o mínimo possível em log.

O que fazemos, entre outras medidas:

• conexões sempre criptografadas (HTTPS/TLS);
• sem senha de cliente: o acesso é por código de uso único, válido por 5 minutos, com limite de tentativas e de envios;
• códigos e credenciais de sessão guardados só como hash; sessão roubada é detectada e todas as sessões são derrubadas;
• isolamento entre empresas no banco de dados (segurança por linha): uma loja não consegue ler dados de outra mesmo que o código tenha um erro;
• logs sem telefone completo, sem código, sem credenciais e sem localização de visitante;
• acesso interno restrito à equipe que precisa, com registro de auditoria;
• cópias de segurança diárias, guardadas por 14 dias.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD no prazo da regulamentação (hoje, 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024, [REVISAR]). Se o incidente atingir dados de uma loja, avisamos também a loja, que é a controladora.

10. Crianças e adolescentes

O VezMarcada é feito para maiores de [REVISAR: 18] anos. Ao criar a conta, você declara ter essa idade.

Menores de idade podem ser atendidos nas lojas, mas o agendamento deve ser feito pela conta do pai, da mãe ou do responsável legal, que informa o nome do menor na observação, se a loja precisar ([REVISAR] confirmar o modelo: agendamento pelo responsável ou conta própria a partir de certa idade com autorização). Não coletamos de propósito dados de crianças. Se descobrirmos uma conta de menor, poderemos excluí-la. Responsáveis podem pedir a exclusão pelo e-mail do encarregado.

11. Cookies e tecnologias parecidas no site

Em resumo: hoje o site só usa o que é necessário para funcionar. Nada de cookie de anúncio.

Não usamos cookies de publicidade, de redes sociais nem de rastreamento entre sites. Se um dia passarmos a usar ferramentas de análise de audiência ou de publicidade, pediremos sua autorização antes, por um aviso no site, e esta política será atualizada.

No app não há cookies. O app guarda sua sessão no armazenamento seguro do celular e a última cidade escolhida no próprio aparelho.

12. Dados sensíveis

O VezMarcada não coleta dados de saúde nem outros dados sensíveis (art. 11 da LGPD). Fichas de anamnese de estética e massagem (alergias, gestação, medicamentos) não fazem parte do produto hoje.

Não escreva informações de saúde no campo de observação do agendamento. Se a loja precisar delas, combine diretamente com ela.

Se no futuro oferecermos a ficha de anamnese, ela terá consentimento próprio e destacado, criptografia, acesso só do profissional e nunca será usada em campanhas, e esta política será atualizada antes.

13. Mudanças nesta política

Podemos atualizar esta política quando o produto mudar (por exemplo, quando o pagamento pelo app ou o SMS estiverem disponíveis) ou quando a lei mudar. A versão e a data ficam no topo. Mudanças importantes serão avisadas no app, no site ou por mensagem antes de valer, e, quando a lei exigir, pediremos seu aceite de novo. Versões anteriores ficam disponíveis a pedido.

14. Contato e encarregado

• Encarregado pelo tratamento de dados (DPO): [ENCARREGADO] — nome e e-mail ([REVISAR] definir pessoa e criar endereço próprio, por exemplo privacidade@vezmarcada.com.br)
• DataTech Sistemas e Tecnologia Ltda. — CNPJ 60.391.312/0001-03 — Itajubá-MG
• E-mail: datatechsistemas@gmail.com
• Telefone e WhatsApp: (35) 9 3618-8272