Política de Privacidade

O QualHorario é uma plataforma online (software como serviço) de agenda, clientes, WhatsApp, fidelidade, cobrança e financeiro para negócios como barbearias, salões de beleza, clínicas de estética e pet shops. Ela é oferecida por:

Razão social

[RAZÃO SOCIAL DA EMPRESA] (marca QualHorario)

CNPJ

[CNPJ DA EMPRESA]

Endereço

[ENDEREÇO COMPLETO DA SEDE]

Contato geral

[E-MAIL DE CONTATO]

Encarregado (DPO)

[NOME DO ENCARREGADO (DPO)] · [E-MAIL DO CANAL DE PRIVACIDADE]

Esta Política de Privacidade explica, em linguagem clara, como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas aplicáveis. Ela vale para quem:

• visita o nosso site;
• cria uma conta e usa o QualHorario para gerir o próprio negócio (a “Loja” ou “lojista”);
• é profissional ou membro da equipe de uma Loja e recebe acesso ao sistema;
• é cliente de uma Loja e usa a página de agendamento, o bio site, a loja online, o portal do cliente ou recebe mensagens enviadas pelo sistema (o “cliente final”).

Este documento deve ser lido junto com os Termos de Uso e, no caso das Lojas, com o Acordo de Tratamento de Dados.

A LGPD distingue quem decide sobre os dados (o controlador) de quem os trata em nome de outro (o operador). No QualHorario os papéis mudam conforme o dado:

Tratamos apenas o que é necessário para o serviço, em linha com o princípio da necessidade (art. 6º, III, da LGPD).

Dados do lojista e da equipe

• Cadastro e acesso: nome, e-mail, senha (guardada de forma protegida pelo provedor de autenticação, nunca em texto aberto), telefone, cargo e foto, quando informados.
• Dados do negócio: nome da Loja, tipo de negócio, endereço, telefone, redes sociais, logotipo, cor da marca, serviços, preços, horários e profissionais.
• Contratação: plano escolhido, período de teste, histórico de assinatura e faturas do QualHorario. Não guardamos número de cartão de crédito em nossos servidores.
• Suporte e comunicação: mensagens que você nos envia e registros do atendimento.
• Uso do sistema e segurança: data e hora de acesso, endereço IP, tipo de dispositivo e navegador, páginas e ações realizadas, e registros de erro.

Dados que a Loja cadastra sobre seus clientes finais

• Identificação e contato: nome, telefone/WhatsApp, e-mail, data de nascimento, foto, observações e etiquetas.
• Relacionamento: agendamentos, serviços, profissionais, valores, presença ou falta, pacotes e créditos, cupons, pontos de fidelidade, indicações e faturas.
• Animais (pet shops e clínicas veterinárias): nome, espécie, raça, peso, vacinas, prontuários, documentos e observações. Os dados do animal são ligados ao tutor, que é a pessoa identificável.
• Hospedagem e creche: contatos de emergência e do veterinário, pertences, instruções especiais e observações de comportamento.
• Mensagens: número, conteúdo e horário das conversas de WhatsApp feitas pelo sistema.
• Pedidos online: itens, valores e dados informados no pedido ou agendamento feito pela página pública da Loja.

Dados que você nos fornece diretamente em páginas públicas

Ao agendar pela página da Loja ou comprar pelo bio site, você informa nome, telefone e e-mail e confirma o uso dos dados para aquele agendamento ou pedido. Esses dados vão para a Loja, que é a controladora.

Dados de navegação do site

Registros técnicos mínimos (IP, data e hora, navegador, página acessada) para segurança, estabilidade e cumprimento de obrigação legal. Detalhes na seção “Cookies e armazenamento no navegador”.

De onde vêm os dados

Do próprio titular, da Loja que o cadastrou, do uso do sistema e de integrações que a Loja ativa (por exemplo, o WhatsApp da Loja).

Cada uso de dado pessoal tem uma finalidade específica e uma base legal do art. 7º da LGPD:

Quando a base legal é o legítimo interesse, avaliamos se ele não prevalece sobre os seus direitos e liberdades e adotamos salvaguardas. Você pode pedir informações sobre essa avaliação pelo canal de privacidade. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, de forma gratuita e facilitada (art. 8º, §5º).

Não vendemos dados pessoais e não os usamos para finalidades incompatíveis com as descritas aqui.

Dados pessoais sobre saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e têm proteção reforçada (art. 11). O QualHorario tem campos de texto livre (observações, prontuário, anotações de atendimento) e anexos de documentos. Eles foram pensados principalmente para informações de animais, mas uma Loja, por exemplo uma clínica de estética, pode inserir ali informações de saúde de pessoas, como alergias ou contraindicações.

• A Loja é a controladora desses dados e responde por ter uma base legal do art. 11 (por exemplo, consentimento específico e destacado do titular, ou tutela da saúde em procedimento realizado por profissional de saúde) e por informar o titular.
• Recomendamos que a Loja registre apenas o estritamente necessário ao atendimento e evite dados sensíveis sem necessidade.
• O QualHorario não usa dados sensíveis para marketing, perfilamento ou qualquer finalidade própria.
• No sistema, o acesso é restrito aos usuários autorizados pela Loja, e os dados ficam isolados dos de outras Lojas. Os arquivos anexados (fotos, exames, documentos) ficam em armazenamento com endereços longos e não listados: quem tiver o endereço exato consegue abrir o arquivo, então a Loja não deve divulgar esses links.

Você chegou aqui provavelmente pelo aviso de privacidade do agendamento ou da loja online. Em resumo:

• Quem decide sobre seus dados é a Loja onde você agendou ou comprou. O QualHorario só fornece o sistema que ela usa (operadora).
• Usamos o que você informa (nome, telefone, e-mail, serviço, data e horário) para registrar seu agendamento ou pedido, permitir que a Loja entre em contato sobre ele, enviar confirmações e lembretes, controlar pagamentos e, se a Loja tiver programa de fidelidade, registrar seus pontos.
• Se você criar acesso ao portal do cliente, ele serve para você ver seus agendamentos, pontos e faturas naquela Loja.
• Você pode pedir à Loja acesso, correção ou exclusão dos seus dados. Se preferir, escreva ao nosso canal de privacidade que encaminhamos à Loja.
• Você pode pedir para não receber mais mensagens respondendo à própria mensagem ou falando com a Loja.

O restante desta política, como compartilhamento, segurança e direitos, também vale para os seus dados. Se quiser saber qual Loja trata seus dados e como, fale com ela diretamente.

Compartilhamos dados apenas quando necessário ao serviço, com contratos que exigem proteção compatível com a LGPD:

Esses fornecedores atuam como suboperadores ou operadores e só podem tratar os dados para a finalidade contratada. A lista pode mudar; as mudanças relevantes serão refletidas nesta política. As Lojas também compartilham dados por sua conta quando, por exemplo, ativam integrações próprias.

Alguns dos provedores acima operam servidores ou prestam suporte fora do Brasil, inclusive nos Estados Unidos e na Europa. Quando isso ocorre, o tratamento acontece com base no art. 33 da LGPD e na regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), por meio de cláusulas contratuais adequadas e demais garantias de proteção, e somente para a finalidade contratada.

Você pode pedir informações sobre as garantias adotadas pelo canal de privacidade.

Quando a Loja ativa o atendente de IA, mensagens de clientes pelo WhatsApp podem ser processadas por um modelo de linguagem para sugerir ou enviar respostas e ajudar a agendar. Isso funciona assim:

• os dados enviados ao provedor de IA se limitam ao necessário para responder (a conversa e as informações de agenda da Loja);
• a funcionalidade é opcional e controlada pela Loja, que pode desativá-la a qualquer momento;
• a IA não toma decisões que produzam efeitos jurídicos sobre você nem faz perfilamento de crédito ou emprego; o agendamento final pode ser revisado pela Loja;
• as respostas podem conter imprecisões; em caso de dúvida, o cliente pode pedir para falar com uma pessoa da Loja.

Você tem direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses e de receber informações sobre os critérios utilizados (art. 20 da LGPD), respeitados os segredos comercial e industrial.

Usamos apenas o que é necessário para o funcionamento do serviço. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros para fins de marketing.

Você pode apagar esses dados nas configurações do navegador; o sistema continuará funcionando, mas pedirá o login de novo e esquecerá suas preferências. Se algum dia usarmos ferramentas de análise ou publicidade, atualizaremos esta seção e pediremos o seu consentimento quando a lei exigir.

Guardamos os dados pelo tempo necessário à finalidade e, depois disso, eliminamos ou anonimizamos, salvo quando a lei permitir ou exigir a conservação (arts. 15 e 16 da LGPD):

O art. 18 da LGPD garante, a qualquer momento e mediante requisição, que você obtenha:

1. confirmação de que tratamos dados seus;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
6. eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses de conservação previstas em lei;
7. informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
8. informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
9. revogação do consentimento;
10. oposição a tratamento feito com base em hipótese diferente do consentimento, se houver descumprimento da lei;
11. revisão de decisões automatizadas (art. 20).

Como exercer

• Dados do lojista e da equipe, e dados do site: escreva para [E-MAIL DO CANAL DE PRIVACIDADE]. Se estiver logado, parte das informações (cadastro, exportação) você consegue ver e editar direto no sistema.
• Dados de clientes finais: fale com a Loja, que é a controladora. Se você nos escrever, encaminhamos o pedido à Loja e a auxiliamos a responder (art. 18, §6º), sem prejuízo do seu direito de peticionar à ANPD.

Como respondemos

• Podemos pedir informações para confirmar a sua identidade, para não entregar dados a quem não é o titular.
• Confirmação da existência de tratamento e acesso: de imediato, em formato simplificado, ou em até 15 dias, por declaração completa (art. 19).
• Os pedidos são gratuitos. Se não pudermos atender (por exemplo, por obrigação legal de guardar o dado), explicamos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e peticionar contra o controlador perante a própria ANPD ou os órgãos de defesa do consumidor.

Adotamos medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados, perda, alteração e vazamento (arts. 46 a 49 da LGPD), entre elas:

• comunicação criptografada (HTTPS/TLS) entre seu navegador, o site e a API;
• autenticação por provedor especializado; senhas nunca ficam visíveis para nós em texto aberto;
• controle de acesso por Loja e por perfil de usuário (por exemplo, o profissional vê só a própria agenda, sem acesso ao financeiro da Loja);
• isolamento lógico entre os dados de Lojas diferentes;
• cópias de segurança e monitoramento de erros;
• acesso interno restrito a quem precisa, com dever de confidencialidade;
• revisão periódica de fornecedores e de permissões.

Nenhum sistema é totalmente imune a falhas. Por isso, pedimos que você também faça a sua parte: use uma senha forte e única, não compartilhe o acesso, saia de contas em computadores compartilhados e nos avise de qualquer uso suspeito.

Se ocorrer um incidente que possa acarretar risco ou dano relevante aos titulares, vamos investigá-lo, conter o problema e comunicar a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024, indicando a natureza dos dados, os riscos, as medidas adotadas e as recomendações. No caso de dados de clientes finais, também avisaremos a Loja controladora sem demora, para que ela cumpra as suas obrigações.

O QualHorario é destinado a empresas e profissionais maiores de 18 anos e não oferece contas a menores. Quando uma Loja atende crianças e adolescentes, o tratamento dos dados deles é de responsabilidade da Loja, que deve observar o melhor interesse do menor e obter o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal quando a lei exigir (art. 14 da LGPD). Se tomarmos conhecimento de dados de menor coletados sem essa base, tomaremos as providências cabíveis, inclusive a exclusão.

Como controladora dos dados dos seus clientes, a Loja se compromete, ao usar o QualHorario, a (resumo; o detalhamento está no Acordo de Tratamento de Dados):

• ter uma base legal válida para cadastrar e tratar cada dado e informar os clientes sobre isso (por exemplo, por um aviso de privacidade próprio);
• colher consentimento quando necessário, inclusive para mensagens de marketing e para dados sensíveis, e respeitar pedidos de descadastro;
• cadastrar apenas dados necessários e atualizados, e não inserir dados sensíveis sem base legal;
• atender, com o nosso apoio, os pedidos dos titulares e comunicar incidentes de que tomar conhecimento;
• usar a integração de WhatsApp em conformidade com os termos do WhatsApp/Meta e com a legislação, sem spam;
• proteger as credenciais de acesso da sua equipe e remover quem deixar o negócio.

Podemos atualizar esta política para refletir mudanças no serviço, na lei ou nos nossos fornecedores. A versão vigente e a data da última atualização ficam sempre no topo desta página. Quando a mudança for relevante, avisaremos por e-mail ou dentro do sistema, com antecedência razoável, e, se a alteração exigir novo consentimento, vamos pedi-lo. As versões anteriores ficam disponíveis mediante solicitação.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD), que atua como canal de comunicação entre o QualHorario, os titulares e a ANPD, é:

Encarregado (DPO)

[NOME DO ENCARREGADO (DPO)]

E-mail

[E-MAIL DO CANAL DE PRIVACIDADE]

Endereço

[ENDEREÇO COMPLETO DA SEDE]

Para dúvidas, pedidos de titulares, reclamações ou comunicação de incidentes, use esse canal. Responderemos nos prazos desta política e da LGPD.