Política de Privacidade
Última atualização: 9 de outubro de 2026
Esta política explica quais dados pessoais o Artos Digital ("CalendarApp", "nós") trata, por que trata e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável pelos seus dados
O CalendarApp é uma ferramenta de agenda online usada por negócios (barbearias, salões, clínicas e outros).
- Donos e equipes dos negócios: o CalendarApp é o controlador dos dados da sua conta e da assinatura.
- Clientes que agendam num negócio: o negócio é o controlador dos seus dados (nome, WhatsApp, histórico de atendimentos). O CalendarApp atua como operador: guarda e processa esses dados em nome do negócio e segundo as instruções dele. Para pedidos sobre esses dados, você pode falar com o negócio ou conosco. Encaminhamos o pedido ao negócio.
2. Quais dados tratamos
Conta (dono, equipe e cliente com cadastro)
- Nome, e-mail, senha (guardada só como hash) ou identificação da conta Google, e foto do Google, se houver.
- Negócios a que você tem acesso e seu papel (dono, gerente, recepção, profissional).
Agendamento
- Nome, WhatsApp e, se você informar, e-mail e observações.
- Serviço, profissional, data, horário, situação do atendimento, valor e forma de pagamento registrados pelo negócio.
- Avaliações que você escrever (na página do negócio, aparecem com o nome abreviado).
- Consentimento para receber promoções por WhatsApp, com a data do aceite.
- Dados que o negócio registra na sua ficha, como data de aniversário, anotações e informações do serviço (ex.: dados do pet).
Assinatura do negócio
- Plano, situação da assinatura e histórico de faturas. Os dados do cartão são informados direto ao Stripe e nunca passam pelos nossos servidores.
Dados técnicos
- Registros de acesso (IP, data e hora), guardados pelo prazo do Marco Civil da Internet (6 meses). Para limitar tentativas de login e agendamento, o IP é guardado só como um código irreversível (hash).
- Registros de erro técnico, sem nome, telefone ou e-mail.
- Eventos de uso do produto (ex.: "agendamento concluído"), sem dados pessoais, para melhorar a experiência.
- Se você ativar as notificações do app, o endereço técnico de entrega do seu navegador.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e o painel do negócio | Execução de contrato |
| Registrar o agendamento e enviar confirmação, lembretes e avisos de mudança | Execução de contrato (entre você e o negócio) |
| Mensagens promocionais do negócio por WhatsApp | Consentimento (você pode retirar a qualquer momento) |
| Cobrar a assinatura e emitir faturas | Execução de contrato e obrigação legal |
| Segurança, prevenção de fraude e abuso, registros de acesso | Legítimo interesse e obrigação legal (Marco Civil) |
| Estatísticas de uso sem dados pessoais e correção de erros | Legítimo interesse |
Não vendemos dados pessoais e não usamos os dados de clientes dos negócios para publicidade própria.
4. Com quem compartilhamos
Com o negócio em que você agenda e com empresas que nos prestam serviços (suboperadores), só no necessário para o funcionamento:
| Empresa | Para quê | País |
|---|---|---|
| Vercel | hospedagem do site e do app | EUA |
| Neon | banco de dados | EUA |
| Amazon Web Services (S3) | armazenamento de imagens (logo, capa, serviços) | Brasil/EUA |
| Twilio e Meta (WhatsApp) | envio de mensagens por WhatsApp | EUA |
| Resend | envio de e-mails | EUA |
| Stripe | cobrança da assinatura do negócio | EUA |
| login com conta Google (opcional) | EUA | |
| Sentry | registro de erros técnicos, sem dados de clientes | EUA |
Parte desses serviços fica fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores. Também podemos compartilhar dados por ordem judicial ou exigência legal.
5. Por quanto tempo guardamos
- Conta: enquanto ela existir. Ao excluir a conta, os dados de identificação são apagados.
- Histórico de atendimentos e pagamentos de um negócio: enquanto o negócio usar o CalendarApp e pelo prazo exigido pela legislação fiscal (até 5 anos). Em caso de exclusão a pedido, esse histórico é anonimizado.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Registros de tentativas (limite de login e agendamento): até 1 dia após a janela de bloqueio.
6. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento, e retirar o consentimento.
- Com conta: em Minha conta, baixe uma cópia dos seus dados ou exclua a conta.
- Sem conta (agendou só com o WhatsApp): peça ao negócio ou escreva para artosdigitalmkt@gmail.com. O negócio consegue exportar ou anonimizar seus dados pelo painel.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies e armazenamento no aparelho
Usamos só o essencial: o cookie de sessão (para você continuar logado), o cookie que lembra o negócio selecionado no painel e, no seu aparelho, os dados da última reserva para preencher o formulário da próxima. Não usamos cookies de publicidade nem de rastreamento de terceiros.
8. Segurança
Conexão criptografada (HTTPS), senhas com hash, acesso aos dados de cada negócio restrito à equipe dele, limite de tentativas de login e backups do banco de dados. Se houver um incidente de segurança com risco relevante, avisamos os afetados e a ANPD, como manda a lei.
9. Crianças e adolescentes
O CalendarApp não é voltado a menores de 18 anos. O agendamento de um menor deve ser feito pelo responsável legal.
10. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças relevantes são avisadas no app ou por e-mail.
11. Contato e encarregado (DPO)
Encarregado: Arthur da Costa Gomes Arruda. E-mail: artosdigitalmkt@gmail.com.