Política de privacidade

Esta política explica como o Studio Agenda (https://agenda.studioagenda.cloud) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). O Studio Agenda é um sistema online de gestão de agenda, clientes e financeiro para studios de beleza e estética, mantido por Artur de Oliveira Ferreira, em São Luís/MA.

1. Quem é responsável por cada dado

• Dados da conta do studio e de quem usa o sistema (dono e equipe): o Studio Agenda é o controlador.
• Dados dos clientes do studio (cadastrados pelo studio ou informados pelo próprio cliente na página de agendamento do studio): o studio é o controlador e decide o que registrar; o Studio Agenda atua como operador, tratando esses dados apenas para prestar o serviço ao studio.
• Unidades: cada unidade de um mesmo dono tem a própria agenda, equipe, financeiro e WhatsApp, guardados separadamente. O cadastro dos clientes (nome, telefone, e-mail e observações) é compartilhado entre as unidades do mesmo dono, para o cliente ser atendido em qualquer uma sem novo cadastro; os atendimentos de cada unidade ficam nela. A equipe de uma unidade vê os clientes da rede, mas não a agenda nem o financeiro das outras; o dono acessa todas as suas unidades com o mesmo login. A exclusão de um cliente vale para todas as unidades.

2. Quais dados tratamos

• Studio e unidades: nome, telefone, CPF ou CNPJ e configurações de funcionamento de cada unidade.
• Usuários: nome, e-mail, senha (guardada apenas de forma criptografada, sem possibilidade de leitura), perfil de acesso e data de aceite destes termos. Se você entrar com o Google, recebemos do Google apenas seu nome, e-mail e o identificador da conta, sem acesso a senha, contatos ou outros dados. Guardamos também os aparelhos em que a conta já entrou (só o tipo, como "Chrome no Windows", e as datas), para avisar de acessos novos. Quem tem mais de uma unidade entra em todas com o mesmo e-mail e senha (ou a mesma conta Google); a troca de senha vale para todas as unidades e desconecta todos os aparelhos.
• Clientes do studio: nome, telefone, e-mail (opcional), observações escritas pelo studio ou pelo próprio cliente ao agendar, o histórico de atendimentos, cancelamentos e faltas e, quando o agendamento é feito na página do studio, a data em que o cliente aceitou esta política.
• Agenda e financeiro: agendamentos, serviços, profissionais (nome, cor, horário de trabalho e folgas), valores recebidos, formas de pagamento e despesas.
• WhatsApp: número de WhatsApp do cliente, as respostas dele às mensagens automáticas do studio (como SIM, SAIR e VOLTAR) e, no atendimento com assistente virtual (adicional opcional), as mensagens trocadas com ela. Do número do studio, guardamos também a hora da última mensagem recebida (sem o conteúdo), para avisar se o WhatsApp parar de receber.
• Avisos no celular da equipe: o endereço de notificação do aparelho em que o usuário ligou os avisos.
• Assinatura: registros dos pagamentos via Pix da assinatura (mensal ou anual, de um studio ou da rede de unidades: valor, data e situação). Não recebemos nem guardamos dados bancários.
• Dados técnicos: registros de acesso e de erros necessários à segurança e ao funcionamento do sistema.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: criar a conta, gerenciar agenda, clientes e financeiro (execução de contrato).
• Enviar e-mails do sistema, como convites, redefinição de senha e lembretes de agendamento aos clientes do studio (execução de contrato).
• Enviar aos clientes do studio, pelo WhatsApp conectado pelo próprio studio, a confirmação do horário marcado e lembretes antes do atendimento, e ler as respostas (como SIM, SAIR e VOLTAR) para confirmar o horário ou parar os envios (execução de contrato com o studio).
• Mostrar avisos no celular da equipe quando um cliente agenda, confirma, remarca ou cancela (com só o primeiro nome do cliente) e, no celular do dono, quando o WhatsApp do studio para de receber mensagens, quando o usuário liga os avisos naquele aparelho. Os avisos são desligados ao sair do sistema ou trocar a senha (execução de contrato).
• Cobrar a assinatura via Pix (execução de contrato).
• Atender clientes do studio pelo WhatsApp com uma assistente virtual de inteligência artificial, que consulta horários e agenda, remarca ou cancela a pedido do cliente, quando o studio contrata esse adicional (execução de contrato com o studio).
• Receber agendamentos feitos pelo próprio cliente na página do studio, que mostra ao público o nome do studio, os serviços, os preços e o nome dos profissionais. Se o studio ligar essa opção, o cliente com muitas faltas recentes não consegue marcar pela página e é orientado a falar com o studio (execução de contrato com o studio).
• Proteger contas e prevenir fraudes, como limitar tentativas de login e de agendamentos pela página do studio (legítimo interesse).
• Cumprir obrigações legais e fiscais e atender autoridades (cumprimento de obrigação legal).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados sensíveis nas observações

O campo de observações do cliente pode ser usado pelo studio para informações como alergias. Informações de saúde são dados sensíveis pela LGPD: o studio deve registrar apenas o necessário para o atendimento seguro e é responsável por ter o consentimento do cliente para isso. O cliente também pode escrever uma observação ao agendar pela página do studio; ela é vista só pela equipe do studio.

4.1. Assistente virtual no WhatsApp

No atendimento por WhatsApp, o cliente conversa com uma assistente de inteligência artificial, que se apresenta como tal no início da conversa. O cliente é identificado pelo número do WhatsApp e só consegue ver, remarcar ou cancelar os próprios agendamentos. Nesse atendimento, o studio é o controlador dos dados do cliente e o Studio Agenda atua como operador.

5. Com quem compartilhamos

Somente com fornecedores necessários ao funcionamento do serviço, que tratam os dados conforme nossas instruções:

• Hostinger: hospedagem do servidor e do banco de dados.
• Cloudflare (R2): guarda as cópias de segurança diárias do banco de dados, em armazenamento privado e criptografado.
• Sentry: registro de erros técnicos do sistema, para encontrarmos e corrigirmos falhas. É configurado para não receber nome, e-mail, telefone nem o conteúdo das mensagens dos clientes.
• Brevo: envio dos e-mails do sistema.
• PagBank (PagSeguro): processamento dos pagamentos via Pix da assinatura.
• WhatsApp (Meta): entrega das mensagens trocadas com os clientes pelo número de WhatsApp do próprio studio, conectado ao sistema.
• Serviço de notificações do navegador (Google, Apple ou Mozilla, conforme o aparelho): entrega dos avisos no celular da equipe, com o primeiro nome do cliente, o serviço e o horário, de forma criptografada.
• Anthropic: modelo de inteligência artificial (Claude) que gera as respostas da assistente virtual. Recebe apenas o necessário para a conversa (mensagens, serviços e horários do studio).

Alguns desses fornecedores guardam ou processam dados fora do Brasil. Escolhemos fornecedores que adotam medidas de proteção compatíveis com a LGPD.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Cookies e armazenamento no navegador

Usamos apenas dois cookies essenciais, que não podem ser lidos por scripts da página: o de sessão, que mantém você conectado com segurança, e um identificador aleatório do navegador, usado só para avisar você por e-mail quando sua conta é acessada num aparelho novo. Também usamos o armazenamento local do navegador para preferências como o tema claro ou escuro e, se você ligar os avisos no celular, o registro desse aparelho para recebê-los. Não usamos cookies de publicidade nem de rastreamento.

7. Por quanto tempo guardamos

• Enquanto a conta do studio estiver ativa.
• As conversas do atendimento por WhatsApp são apagadas automaticamente 30 dias após a última mensagem.
• Após o pedido de exclusão da conta, os dados são excluídos em até 30 dias, exceto os que precisamos manter por obrigação legal, como registros de pagamentos (por até 5 anos).
• Cópias de segurança (backups) são feitas todo dia, guardadas por 14 dias e depois apagadas automaticamente. Não são usadas para outra finalidade.

8. Segurança

Adotamos medidas como conexão criptografada (HTTPS), senhas guardadas com criptografia, separação dos dados de cada studio e de cada unidade, controle de acesso por perfil, limite de tentativas de login e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, os afetados e a ANPD serão comunicados conforme a lei.

9. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões. Envie o pedido para artur.oliveira.dev@gmail.com. Respondemos em até 15 dias.

Para excluir a conta do studio e todos os dados dela, use o link Solicitar exclusão da conta, que abre o e-mail já preenchido. Envie a partir do e-mail cadastrado como dono do studio, para confirmarmos que o pedido é do titular. Numa rede, informe quais unidades excluir; a unidade principal só é excluída depois das outras.

Se você é cliente de um studio, os pedidos sobre seus dados de atendimento devem ser feitos diretamente ao studio, que é o controlador; ajudamos o studio a atendê-los.

10. Contato do encarregado

Encarregado pelo tratamento de dados pessoais: Artur de Oliveira Ferreira — artur.oliveira.dev@gmail.com.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema ou por e-mail. Veja também os termos de uso.