Política de Privacidade

Esta política vale para quem usa o AtendePraMim como cliente: o site atendepramim.net e o app AtendePraMim para iOS e Android, onde você encontra salões, barbearias, clínicas, estúdios e outros estabelecimentos, marca horários, acompanha seus agendamentos e deixa avaliações.

Se você é um estabelecimento que usa o sistema para atender os seus clientes, a política que vale para você é a Política de Privacidade da plataforma.

Quem somos e qual é o nosso papel

O AtendePraMim é operado pela NZK TECNOLOGIA LTDA, CNPJ 42.256.575/0001-10, com sede na Avenida Prefeito Osmar Cunha, 416, Sala 1108, Edifício Koerich Empresarial Rio Branco, Centro, Florianópolis/SC, CEP 88015-100.

Na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), existem dois papéis diferentes aqui, e vale entender os dois:

Sua conta de cliente. Quando você cria uma conta no site ou no app, nós somos o controlador desses dados: decidimos como eles são usados e respondemos por isso diretamente a você.
A sua ficha em cada estabelecimento. Quando você marca horário, o estabelecimento passa a ter um cadastro seu (nome, telefone, histórico de atendimentos, anotações). Esse cadastro é do estabelecimento, que é o controlador dele. Nós apenas guardamos e processamos esses dados em nome dele, como operadores. O que acontece nesse caso está resumido em Privacidade para clientes dos estabelecimentos.

Quais dados coletamos

Dados que você nos informa

Telefone celular. Se você entra pelo telefone, ele é confirmado na hora por um código que enviamos pelo WhatsApp. Se você entra com Google ou Apple, pode criar a conta sem ele: o telefone confirmado só é pedido para marcar um horário, porque é por ele que o estabelecimento confirma o atendimento. Quando confirmado, ele liga você às fichas que os estabelecimentos já têm com o mesmo número.
Nome e, se você quiser, e-mail e foto de perfil. No login com Google ou Apple, o e-mail vem da conta que você usou.
Data de nascimento, gênero e endereço, apenas se você preencher no seu perfil. Nenhum deles é obrigatório.
Avaliações que você escreve, com nota, comentário e fotos.

Se você entrar com o Google ou com a Apple, recebemos deles o seu nome, o seu e-mail e um identificador da sua conta. Se a Apple esconder o seu e-mail, recebemos um endereço de encaminhamento dela, que não exibimos. Para poder revogar o acesso quando você excluir a conta, guardamos um token da Apple, sempre criptografado.

Google Agenda, se você conectar

Conectar o Google Agenda é opcional. Se você conectar, pedimos ao Google permissão para criar, alterar e apagar eventos na sua agenda (calendar.events) e para saber o e-mail da conta conectada.

O que fazemos com isso: colocamos cada horário que você marca no AtendePraMim como um evento na sua agenda, e atualizamos ou apagamos esse evento quando o horário é remarcado ou cancelado.
O que não fazemos: não lemos os seus outros eventos, não usamos nada da sua agenda para publicidade e não vendemos nem repassamos esses dados. Nenhuma pessoa da nossa equipe lê o conteúdo da sua agenda.
O que guardamos: o e-mail da conta Google conectada e as chaves de acesso que o Google entrega, criptografadas (AES-256-GCM). Não guardamos cópia dos seus eventos.
Como desconectar: a qualquer momento, pelo app ou pelo site. Ao desconectar, revogamos o acesso junto ao Google e apagamos as chaves. Você também pode revogar direto em myaccount.google.com/permissions.

O uso e a transferência, pelo AtendePraMim, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dados gerados pelo uso

Agendamentos: estabelecimento, serviço, profissional, data, horário e situação (confirmado, cancelado, compareceu, faltou), além de pedidos em lista de espera.
Favoritos que você marca.
Itens que o estabelecimento registra para você, como pacotes, assinaturas, vales-presente e pontos de fidelidade. Nós apenas exibimos esses itens na sua conta.
Avisos da sua caixa de notificações dentro do app e do site.
Pagamentos via Pix de agendamentos pré-pagos: valor, situação e identificador da cobrança. Os dados bancários ficam com o provedor de pagamento, não com a gente.
Conexão com o Google Agenda, se você ativar, para colocar seus horários na sua agenda.

Localização

Se você permitir, usamos a localização do aparelho apenas para descobrir a sua cidade e mostrar estabelecimentos próximos. No app, a precisão é baixa. No site, as coordenadas são arredondadas para cerca de 1 km. As coordenadas são enviadas a um serviço de geocodificação, que devolve o nome da cidade, e não ficam guardadas na sua conta. A cidade escolhida fica salva em um cookie do navegador. Se você não permitir, usamos uma estimativa aproximada da cidade a partir do endereço IP da conexão, ou a cidade que você escolher.

A permissão de localização é opcional e pode ser retirada a qualquer momento nas configurações do aparelho ou do navegador.

Dados técnicos

Endereço IP, data e hora de acesso, tipo de navegador ou aparelho e registros de erro. Eles servem para manter o serviço seguro, impedir abuso (como tentativas repetidas de login) e cumprir a obrigação de guardar registros de acesso prevista no Marco Civil da Internet.

Medição de uso

No site, usamos uma ferramenta de análise (PostHog) para entender como as páginas são usadas: páginas visitadas, erros e desempenho. Ela fica ligada por padrão e você pode desligá-la no aviso de cookies ou no link Preferências de cookies. A ferramenta não grava a sua tela e não registra cliques automaticamente. Quando você está logado, ela recebe apenas um código interno da sua conta, nunca o seu nome, e-mail ou telefone. Detalhes na Política de Cookies.

Para que usamos e com qual base legal

Criar e manter a sua conta, confirmar o seu telefone e fazer o login. Execução de contrato (art. 7º, V).
Marcar, remarcar e cancelar horários e enviar ao estabelecimento os dados necessários para atender você. Execução de contrato (art. 7º, V).
Mostrar estabelecimentos perto de você a partir da localização do aparelho. Consentimento (art. 7º, I), dado na permissão do aparelho ou do navegador.
Publicar a sua avaliação. Consentimento (art. 7º, I), registrado no momento do envio.
Moderar avaliações para retirar ofensa, spam, informação falsa e dados pessoais de terceiros. Legítimo interesse (art. 7º, IX).
Segurança, prevenção a fraude e limites contra abuso. Legítimo interesse (art. 7º, IX).
Medir o uso do site para melhorar o serviço. Legítimo interesse (art. 7º, IX), com opção de desligar.
Guardar registros de acesso por 6 meses. Obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
Sincronizar com o Google Agenda. Consentimento (art. 7º, I), dado ao conectar.

Não usamos os seus dados para publicidade de terceiros, não vendemos dados e não tomamos decisões automatizadas que afetem os seus direitos sem revisão humana. A única análise automática é a moderação das avaliações, e você pode pedir revisão por uma pessoa.

Avaliações

Você só pode avaliar um atendimento que realmente aconteceu, até 60 dias depois dele. Antes de aparecer, cada avaliação passa por uma verificação automática de texto e fotos e, quando necessário, por uma pessoa da nossa equipe. O estabelecimento não consegue apagar nem editar a sua avaliação. Ele pode apenas responder e denunciar.

Na página pública, o seu nome aparece abreviado (por exemplo, "Maria S."). Telefone, e-mail e foto de perfil nunca aparecem. A nota, o comentário e as fotos que você enviou ficam visíveis para qualquer pessoa enquanto a avaliação estiver publicada. Você pode apagar a sua avaliação quando quiser.

Com quem compartilhamos

Com o estabelecimento em que você marca. Ele recebe o seu nome, telefone, e-mail (se você tiver informado) e os dados do agendamento, porque precisa disso para atender você. A partir daí, a ficha que ele mantém segue as regras dele, como explicado acima.

Com fornecedores que fazem o serviço funcionar, sempre limitados ao necessário e obrigados por contrato a proteger os dados:

ENX: hospedagem dos servidores e do banco de dados. Brasil.
Cloudflare: rede de entrega, proteção contra ataques e armazenamento de arquivos. Estados Unidos e outros.
WhatsApp (Meta): envio dos códigos de confirmação e de mensagens do atendimento. Estados Unidos e outros.
Google: login com Google e sincronização com o Google Agenda. Estados Unidos.
Apple: login com a Apple. Estados Unidos.
OpenAI: verificação automática do texto e das fotos das avaliações. Estados Unidos.
BigDataCloud: conversão das coordenadas do aparelho em nome de cidade. Austrália.
PostHog: medição de uso do site. Estados Unidos.
Mercado Pago: cobrança via Pix nos agendamentos pré-pagos, pela conta do próprio estabelecimento. Brasil.

Não autorizamos o uso do texto e das fotos das avaliações para treinar modelos da OpenAI. Usamos as opções de não-treinamento oferecidas pelo fornecedor.

Com autoridades, quando a lei exigir ou por ordem judicial, e apenas no limite do que for pedido.

Um estabelecimento não vê os seus dados em outros estabelecimentos.

Transferência internacional

Alguns fornecedores ficam fora do Brasil, como indicado na tabela. Essas transferências acontecem com base no art. 33 da LGPD, com cláusulas contratuais que exigem do fornecedor um nível de proteção compatível com a lei brasileira.

Por quanto tempo guardamos

Conta de cliente: enquanto ela existir. Quando você a exclui, os dados pessoais são apagados como descrito em "Excluir a sua conta".
Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
Códigos de confirmação de telefone: guardados apenas como resumo criptográfico. Os que não foram usados são descartados quando expiram. Os usados ficam registrados para auditoria de segurança.
Cópias de segurança: os dados apagados podem permanecer por um período curto nas cópias de segurança, até que elas sejam substituídas.
Fichas nos estabelecimentos: seguem o prazo definido por cada estabelecimento, que é o controlador delas.

Excluir a sua conta

Você pode excluir a sua conta a qualquer momento, no seu perfil, no site ou no app. Antes de confirmar, mostramos o que será afetado. Para confirmar, enviamos um código pelo WhatsApp e pedimos que você digite EXCLUIR.

Quando a conta é excluída:

Os seus agendamentos futuros são cancelados e o estabelecimento é avisado. Agendamentos pré-pagos não são reembolsados automaticamente: o reembolso deve ser combinado com o estabelecimento, que recebeu o pagamento.
As suas avaliações e as fotos delas são apagadas da página pública.
Favoritos, foto de perfil, conexão com o Google Agenda e o acesso pelo login da Apple são removidos.
Nome, telefone, e-mail, endereço e demais dados pessoais da conta são apagados. Fica apenas um registro anônimo de que a conta existiu.
As fichas que os estabelecimentos têm de você não são apagadas por nós, porque pertencem a eles. Se quiser que um estabelecimento apague a sua ficha, peça a ele diretamente ou escreva para a gente, que encaminhamos o pedido.

Os seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento:

Confirmar se tratamos dados seus e ter acesso a eles
Corrigir dados incompletos, errados ou desatualizados
Pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei
Pedir a portabilidade dos seus dados
Pedir a exclusão dos dados tratados com o seu consentimento
Saber com quem compartilhamos os seus dados
Saber que pode negar o consentimento e o que acontece se negar
Retirar o consentimento
Se opor a um tratamento feito com base em legítimo interesse
Pedir a revisão, por uma pessoa, de uma decisão tomada de forma automatizada

Boa parte disso você resolve sozinho no seu perfil: corrigir dados, apagar avaliações, desconectar o Google Agenda e excluir a conta. Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para não entregar os seus dados a outra pessoa.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada (HTTPS) em todo o serviço. Códigos de confirmação e tokens de sessão são guardados apenas como resumo criptográfico, e tokens de terceiros ficam criptografados. O acesso interno aos dados é restrito a quem precisa dele para operar o serviço.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco relevante para você, avisaremos você e a ANPD, como manda a lei.

Menores de idade

O AtendePraMim é destinado a maiores de 18 anos. Quem tem menos de 18 anos só pode usar com a autorização e o acompanhamento de pai, mãe ou responsável legal. Se soubermos que uma conta foi criada por menor sem essa autorização, poderemos excluí-la.

Cookies

No site usamos:

Sessão (csid): mantém você logado por até 60 dias. É necessário para o login funcionar.
Cidade (dir_city): lembra a cidade escolhida por até 180 dias.
Preferência de cookies (analytics_consent): guarda a sua escolha sobre a medição de uso por até 180 dias.
Medição de uso (PostHog): só enquanto a medição estiver ligada.

Detalhes e como desligar na Política de Cookies.

Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no site, no app ou pelo WhatsApp antes da mudança valer. A data de vigência no topo da página sempre mostra a versão atual.

Fale com a gente

Encarregado pelo tratamento de dados (DPO): [email protected]

NZK TECNOLOGIA LTDA, CNPJ 42.256.575/0001-10. Avenida Prefeito Osmar Cunha, 416, Sala 1108, Edifício Koerich Empresarial Rio Branco, Centro, Florianópolis/SC, CEP 88015-100.