Política de Privacidade

1. Quem trata os seus dados

• Redate como controlador: dados de quem cria conta de estabelecimento (donos e profissionais) e de quem cria conta de cliente no Redate.
• Estabelecimento como controlador e Redate como operador: dados dos clientes de cada estabelecimento (nome, WhatsApp, histórico de atendimentos). O Redate trata esses dados em nome do estabelecimento e segundo as instruções dele. Pedidos sobre esses dados podem ser feitos ao estabelecimento ou a nós, e nós os encaminharemos.

2. Dados que coletamos

• Conta: nome, e-mail, telefone e senha (guardada apenas como hash, nunca em texto). Se você entrar com o Google, recebemos nome, e-mail e o identificador da conta Google.
• Estabelecimento: nome, endereço, serviços, preços, horários, equipe e regras de agendamento.
• Agendamentos e clientes: nome e WhatsApp de quem agenda, serviço, profissional, data, situação do atendimento, valores e formas de pagamento registradas.
• Pagamentos: CPF ou CNPJ e dados de cobrança necessários para emitir Pix ou boleto e para ativar a conta de pagamentos do estabelecimento. Dados de cartão são digitados e processados pelo Asaas; não os armazenamos.
• Dados técnicos: endereço IP, navegador, data e hora de acesso, usados para segurança, prevenção de fraude e registros exigidos por lei.

3. Para que usamos e com qual base legal

• Prestar o serviço (agenda, página pública, lembretes, financeiro, assinatura): execução de contrato (art. 7º, V).
• Enviar e-mails transacionais (confirmação de e-mail, convite, redefinição de senha, avisos de segurança): execução de contrato.
• Processar pagamentos e emitir cobranças: execução de contrato e cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a fraudes e robôs: legítimo interesse (art. 7º, IX) e proteção do crédito.
• Guardar registros de acesso pelo prazo do Marco Civil da Internet: obrigação legal.
• Melhorar o produto com estatísticas de uso agregadas: legítimo interesse, sem identificar pessoas sempre que possível.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• O estabelecimento em que você agenda: nome, WhatsApp e dados do agendamento.
• Asaas (instituição de pagamento): dados de cobrança e de pagamento.
• Resend: envio dos e-mails transacionais.
• Railway: hospedagem da aplicação e do banco de dados.
• Cloudflare (Turnstile): verificação contra robôs no agendamento público.
• Google: somente se você escolher entrar com a conta Google.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns fornecedores (como hospedagem e envio de e-mails) mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para a execução do contrato com você e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

6. Como protegemos

• Conexões sempre por HTTPS.
• Dados sensíveis de contato e documentos (como e-mail, telefone e CPF/CNPJ) são criptografados no banco de dados.
• Senhas guardadas com hash forte (Argon2), sessões com expiração e revogação, e limites contra tentativas repetidas de login.
• Acesso por papéis: profissionais veem apenas os próprios atendimentos (com o contato do cliente) e o que o dono permitir; a lista de clientes e o financeiro do estabelecimento são do dono.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, excluímos ou anonimizamos os dados em até 90 dias, exceto os que a lei manda guardar por mais tempo: registros de acesso (6 meses, Marco Civil da Internet) e registros financeiros e fiscais (até 5 anos). Links enviados por e-mail (confirmação, redefinição de senha, convite) expiram em poucas horas ou dias.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, escreva para viniciusvenancio123@hotmail.com. Respondemos em até 15 dias.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado com segurança (cookies de sessão protegidos). Não usamos cookies de publicidade. A verificação anti-robô da Cloudflare pode usar armazenamento técnico próprio durante o agendamento.

10. Crianças e adolescentes

Contas de estabelecimento são exclusivas para maiores de 18 anos. Agendamentos para menores devem ser feitos pelo responsável legal.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel, e a data de atualização fica no topo desta página.

12. Contato e encarregado de dados

Dúvidas, pedidos e contato com o encarregado pelo tratamento de dados: viniciusvenancio123@hotmail.com.