Política de privacidade

1. Quem é responsável pelos dados

• Dados da sua conta (você, dono ou atendente do salão): o Notify, oferecido por Gabriel de Sousa Rocha, Belo Horizonte/MG, é o controlador.
• Dados dos clientes do salão (quem marca horário): o salão é o controlador, porque decide quem cadastrar e para quê. O Notify é o operador: trata esses dados só para mostrar a agenda e mandar os lembretes, seguindo as instruções do salão.

2. Quais dados tratamos e para quê

• Conta: nome, e-mail e senha (guardada só como código cifrado, nunca em texto). Para entrar no app, receber avisos e recuperar o acesso.
• Salão: nome, endereço (com CEP), fuso horário, equipe, serviços e o número de WhatsApp conectado. Para a agenda funcionar e o lembrete sair do número certo, com o endereço certo.
• Clientes do salão: nome, telefone/WhatsApp e os horários marcados. Só para a agenda e os lembretes daquele salão.
• Pagamento: nome, CPF ou CNPJ e telefone de quem paga, e o histórico das cobranças Pix. Para cobrar a mensalidade e cumprir obrigações legais.
• Registros técnicos: endereço IP, datas de acesso e dados do aparelho na sessão de login. Para segurança (bloquear tentativas de invasão) e para cumprir o Marco Civil da Internet.

3. Bases legais

• Execução do contrato (art. 7º, V): conta, salão, agenda, lembretes e cobrança.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e de abuso, e avisos sobre o serviço.
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso e de pagamentos.
• Para os dados dos clientes, a base legal é definida pelo salão, que é o controlador. Normalmente é a execução do serviço contratado pelo cliente (o horário marcado).

4. O que não fazemos

• Não vendemos nem alugamos dados.
• Não usamos os dados dos clientes dos salões para propaganda, nossa ou de outros.
• Não guardamos o conteúdo das conversas do WhatsApp: o Notify só envia o lembrete e não armazena mensagens recebidas.
• Não usamos cookies de rastreamento nem de publicidade.

5. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Vercel (EUA): hospedagem do site e da API.
• Neon / Amazon Web Services (EUA): banco de dados.
• Hetzner (Alemanha): servidor que conecta o WhatsApp do salão e envia os lembretes.
• WhatsApp / Meta: entrega das mensagens ao cliente.
• Resend: envio dos e-mails da conta e dos avisos.
• Ativo Pay: cobrança da mensalidade por Pix.
• ViaCEP: conferência do endereço pelo CEP (só o CEP é enviado).

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Parte dos fornecedores guarda dados fora do Brasil (EUA e Alemanha). Escolhemos empresas com práticas reconhecidas de segurança e proteção de dados, e a transferência é feita para executar o contrato com você, como permite o art. 33 da LGPD.

7. Por quanto tempo guardamos

• Enquanto a conta existir, guardamos os dados para o serviço funcionar.
• Quando a conta é excluída, apagamos a agenda, os clientes e os lembretes em até 30 dias.
• Registros de pagamento: 5 anos, por obrigação fiscal.
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet.

8. Segurança

Tudo trafega com criptografia (HTTPS). As senhas são guardadas cifradas, cada salão só enxerga os próprios dados (isolamento no banco de dados), há bloqueio contra tentativas de senha em série e o acesso administrativo é restrito e registrado. Se acontecer um incidente de segurança relevante, avisamos os afetados e a ANPD, como manda a lei.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade, informação sobre com quem compartilhamos e revisão de consentimento, quando for o caso (art. 18 da LGPD). Escreva para contato@usenotify.org e respondemos em até 15 dias.

É cliente de um salão? O responsável pelos seus dados é o salão: fale com ele primeiro. Se precisar, também ajudamos a atender o seu pedido.

10. Cookies

Usamos só o cookie essencial de login, que mantém você conectado. Sem ele o app não funciona. Não há cookies de publicidade nem de terceiros.

11. Encarregado e contato

O encarregado pelo tratamento de dados é Gabriel de Sousa Rocha. Contato: contato@usenotify.org. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos e pedimos o seu aceite no próximo acesso, junto com os Termos de uso.