Política de privacidade para negócios

1. A quem se aplica e o papel de cada um

Esta política vale para os negócios cadastrados, seus responsáveis e as pessoas da equipe que usam o painel.

• Somos controladores dos dados do cadastro do negócio, do responsável, da equipe, da assinatura e do uso do painel.
• Somos operadores dos dados dos clientes do negócio (pedidos, agendamentos, orçamentos, alunos, galerias, contatos e conversas do CRM, vendas no caixa). Quem decide sobre esses dados é o negócio, que é o controlador.

Para os seus próprios clientes, como usuários da plataforma, vale também a política de privacidade para usuários.

2. Dados do negócio e da equipe

• Cadastro do negócio: nome, CPF ou CNPJ, segmento, endereço, área de atendimento, telefone, WhatsApp, e-mail, horários, fotos, descrição, redes sociais e site.
• Responsável e equipe: nome, e-mail, telefone, senha (com hash), papel e permissões, data do último acesso.
• Assinatura e cobrança: plano, módulos, valores, faturas, pagamentos e os identificadores no provedor de pagamento. Não recebemos dados de cartão.
• Destaques patrocinados: imagem, textos, link de destino, semana contratada, situação do pedido e motivo de recusa.
• Uso e segurança: endereço IP, data e hora de acesso, navegador e ações no painel necessárias para segurança e suporte.
• Comunicação: mensagens trocadas com o suporte e e-mails de serviço, como avisos de cadastro, cobrança e o resumo semanal.

3. O que fica público

A página do negócio é pública e pode aparecer em buscadores: nome, endereço, telefone, WhatsApp, horários, fotos, descrição, redes, produtos, serviços, preços e avaliações. O CPF ou CNPJ não é exibido. Se você usa um telefone ou endereço pessoal no negócio, saiba que ele ficará visível. Você pode despublicar a página quando quiser.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

Não vendemos dados. Usamos estes provedores (suboperadores), cada um só para o seu serviço:

Também compartilhamos dados com autoridades quando a lei ou ordem judicial exigir. Avisaremos os negócios, por e-mail ou no painel, antes de incluir um novo suboperador que receba dados dos clientes.

6. Transferência para fora do Brasil

Stripe, Google, Meta e Telegram podem processar dados fora do Brasil. As transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção equivalentes às da lei brasileira.

7. Por quanto tempo guardamos

• Cadastro, equipe e conteúdo: enquanto o contrato durar e, depois dele, como descrito em "Fim do contrato".
• Cobrança e documentos fiscais: 5 anos, ou o prazo que a lei fiscal exigir.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Cópias de segurança: até 30 dias.

8. Dados dos seus clientes: nós como operador

Ao usar os módulos (pedidos, caixa, agenda, orçamentos, alunos e mensalidades, galerias, CRM, WhatsApp, formulários, fidelidade), o negócio coleta dados dos próprios clientes. Para esses dados, este capítulo funciona como o contrato de tratamento entre o negócio (controlador) e a plataforma (operadora), previsto no art. 39 da LGPD. As instruções do negócio são estes termos e as configurações que ele faz no painel.

9. Deveres do negócio como controlador

• Ter base legal para cada dado que coloca na plataforma, como a execução do pedido ou do serviço, ou o consentimento do cliente para mensagens de divulgação.
• Informar os clientes sobre o tratamento, por exemplo com a sua própria política de privacidade (que pode ser publicada na vitrine exclusiva).
• Coletar só o necessário. Não registre dados sensíveis (como saúde, religião ou biometria) em campos de observação sem necessidade e base legal.
• Para alunos e clientes menores de idade, ter o consentimento de pelo menos um dos pais ou responsável e agir no melhor interesse deles.
• Atender os pedidos dos titulares (acesso, correção, exclusão) usando as ferramentas do painel ou com a nossa ajuda.
• Dar acesso ao painel só a quem precisa, com as permissões mínimas, e manter senhas seguras.
• Respeitar quem pede para não receber mensagens e as políticas do WhatsApp.

10. Deveres da plataforma como operadora

• Tratar os dados dos clientes do negócio só para prestar o serviço, conforme as instruções do negócio.
• Não vender esses dados nem usá-los para divulgar outros negócios. Usamos apenas contadores agregados (sem identificar pessoas), o necessário para segurança e prevenção a fraudes e o que a lei exigir. Quando o cliente também tem conta na plataforma, os dados dessa conta seguem a política para usuários.
• Manter sigilo e exigir sigilo das pessoas da plataforma com acesso aos dados, que é dado só quando necessário (por exemplo, para suporte pedido pelo negócio).
• Manter as medidas de segurança descritas abaixo e exigir o mesmo dos suboperadores.
• Ajudar o negócio a atender titulares e a ANPD, e avisá-lo sem demora indevida sobre incidentes que afetem os dados dos seus clientes.
• Encaminhar ao negócio pedidos de titulares que recebermos sobre dados que ele controla.

11. Fim do contrato

Com a assinatura suspensa ou cancelada, o painel fica só para consulta e os dados ficam guardados, para que o negócio possa consultá-los, copiá-los ou reativar a conta. A pedido do negócio, eliminamos ou anonimizamos os dados do negócio e dos seus clientes em até 30 dias, exceto o que a lei nos obriga a guardar (como registros de cobrança e de acesso) e os dados de contas de usuários da plataforma, que seguem a política para usuários. As cópias de segurança são apagadas no ciclo normal de até 30 dias.

12. Segurança e incidentes

Usamos conexão criptografada (HTTPS), senhas com hash, papéis e permissões por pessoa da equipe, isolamento dos dados de cada negócio, limite de tentativas, registros de sistema sem e-mail e telefone completos e cópias de segurança diárias. Se houver incidente que possa causar risco ou dano relevante, avisamos o negócio, os titulares afetados e a ANPD, conforme a LGPD e a regulamentação da ANPD.

13. Direitos dos titulares

O responsável e as pessoas da equipe têm os direitos do art. 18 da LGPD: confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Peça ao encarregado; respondemos em até 15 dias. Pedidos sobre dados de clientes do negócio são atendidos pelo negócio, com o nosso apoio.

14. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência razoável, e a data da última atualização fica no topo da página.

15. Encarregado e contato

Para dados pessoais, contratos, planos e cobrança, use os canais de atendimento da plataforma.

Veja também os termos para negócios.