Política de privacidade

Dados de quem tem conta no Marcou Chegou (dono do salão e equipe): o Marcou Chegou é o controlador.

Dados de quem marca horário pelo link de um salão: o salão é o controlador, porque é ele quem decide atender e falar com você. O Marcou Chegou é o operador: guarda e processa esses dados em nome do salão, só para as finalidades abaixo. Pedidos sobre esses dados podem ir ao salão ou a nós, e ajudamos o salão a responder.

Encarregado de dados (canal do titular): alexandre.medina@marcouchegou.com.br.

Clientes que marcam horário: nome, WhatsApp, serviços marcados, datas, pagamentos de sinal (valor e situação; os dados do cartão ou do Pix ficam com o meio de pagamento, nunca conosco) e, se você marcar a opção, o aceite para receber novidades do salão.

• Marcar, confirmar, lembrar, remarcar e cancelar o horário (execução do serviço que você pediu).
• Cobrar e devolver o sinal quando o salão pede (execução do serviço e obrigação legal).
• Mensagens de novidades do salão só com o seu aceite, que você pode retirar a qualquer momento (consentimento).
• Histórico para o salão te atender melhor e sugerir a hora de voltar (legítimo interesse do salão, sempre com a opção de não ser mais chamada).

Donos de salão e equipe: nome, e-mail, dados do salão, serviços, horários, equipe e dados de assinatura (plano e situação do pagamento). Usamos para prestar o serviço, cobrar a assinatura, dar suporte e avisar sobre a conta.

Dados técnicos: endereço IP e informações do navegador, para segurança (limitar tentativas e bloquear robôs) e para achar e corrigir erros.

Só com quem precisa para o serviço funcionar, com contrato e dentro da finalidade:

• Mercado Pago e InfinitePay: pagamento do sinal e da assinatura.
• Z-API / WhatsApp: envio das mensagens de confirmação e lembrete.
• Supabase (banco de dados) e Vercel (hospedagem).
• Google: entrar com a conta Google, se você escolher.
• OpenAI: escrever sugestões de mensagem para o salão. Recebe só primeiro nome, serviço e datas; nunca telefone.
• Sentry: registro de erros técnicos, com telefone e e-mail mascarados.
• Cloudflare: verificação contra robôs no agendamento, quando ligada.

Não vendemos dados. Alguns desses serviços guardam dados fora do Brasil; nesses casos exigimos garantias de proteção compatíveis com a LGPD (art. 33).

Enquanto o salão usar o Marcou Chegou. Quando a conta é encerrada, apagamos os dados em até 90 dias, menos o que a lei manda guardar por mais tempo (por exemplo, registros de pagamento, por 5 anos). Registros de segurança e de erro são apagados em até 90 dias.

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que não for necessário, portabilidade, informação sobre com quem compartilhamos e retirar o consentimento.

Peça pelo e-mail alexandre.medina@marcouchegou.com.br. Respondemos em até 15 dias. Para parar de receber mensagens de um salão, basta avisar o salão ou responder à mensagem pedindo para sair.

Usamos só o necessário para o serviço funcionar, sem cookies de propaganda:

• Sessão de login do salão.
• Reconhecimento da cliente no aparelho em que ela marcou, para o salão poder oferecer mais datas (assinado e sem dado visível).
• Link de mensagem de retorno, por 72 horas, para o salão saber que a cliente voltou por ele.
• Preferências do próprio aparelho (como esconder um aviso), que não saem dele.

Conexão sempre criptografada (HTTPS), acesso ao banco só pelo servidor, senhas e chaves fora do código, limite de tentativas contra robôs e registro de erros sem dados pessoais. Nenhum sistema é infalível: se acontecer um incidente que possa causar risco, avisamos os afetados e a ANPD.

Quando mudarmos algo importante, avisamos no painel e atualizamos a data no topo desta página.