Política de Privacidade

1. Resumo

• Coletamos só o necessário para você buscar, agendar e ser lembrado do seu horário, ou para a Empresa gerir a agenda e pagar a assinatura.
• Não vendemos dados pessoais. Compartilhamos com a Empresa em que você agendou e com fornecedores que nos ajudam a operar (hospedagem, e-mail, notificações, pagamento).
• Você pode acessar, corrigir, exportar e excluir seus dados. A exclusão da conta pode ser feita pelo app ou pela página Excluir minha conta.
• Localização, câmera/fotos e notificações só são usadas com a sua permissão, e você pode revogá-la nas configurações do celular.

2. Quem é responsável pelos seus dados

Conta e uso da Plataforma: o Um horário é o controlador dos dados da sua conta (cadastro, login, preferências, favoritos, buscas, agendamentos feitos pela Plataforma e dados da assinatura da Empresa).

Dados que a Empresa registra sobre seus clientes: quando um salão cadastra um cliente no balcão, anota observações, marca presença ou falta, ou cria programas de fidelidade, a Empresa é a controladora desses dados e o Um horário atua como operador, tratando-os apenas conforme as instruções da Empresa e para o funcionamento do serviço. Pedidos relativos a esses dados podem ser feitos diretamente à Empresa ou a nós, que os encaminharemos.

3. Quais dados coletamos

Dados que você nos fornece

Dados coletados automaticamente

• Uso: páginas e telas acessadas, buscas realizadas, cidade pesquisada, data e hora dos acessos, endereço IP, tipo de dispositivo, sistema operacional e versão do app, registros de erro. Usamos esses dados para segurança e para melhorar a Plataforma.
• Localização aproximada: apenas com sua permissão, para mostrar estabelecimentos perto de você. Se você negar, usamos a cidade digitada ou uma localização padrão. Não guardamos histórico de localização.
• Token de notificação: identificador do seu aparelho gerado pelo serviço de push (Expo) quando você ativa as notificações, usado só para enviar lembretes e avisos de agendamento.

Dados de pagamento

A cobrança da assinatura é processada pelos gateways Asaas e Mercado Pago. Os dados do cartão são informados diretamente a eles e não são armazenados pelo Um horário. Guardamos apenas o que precisamos para o controle da assinatura: identificador da cobrança, valor, vencimento, status e forma de pagamento. Clientes não fornecem dados de pagamento à Plataforma.

4. Para que usamos e com que base legal

Não realizamos decisões automatizadas que produzam efeitos jurídicos sobre você e não usamos seus dados para publicidade de terceiros.

5. Permissões dos aplicativos

• Localização (app Um horário): para ordenar estabelecimentos por distância. Opcional.
• Notificações (ambos os apps): para lembretes de horário, pedidos de aprovação e avisos de agendamento. Opcional.
• Fotos e galeria (app Um horário Admin): para enviar logotipo, fotos do estabelecimento e da equipe. Usamos o seletor de fotos do sistema, que dá acesso apenas às imagens que você escolher. As imagens são redimensionadas e convertidas no servidor.

Todas as permissões podem ser revogadas nas configurações do celular; o app continua funcionando sem elas.

6. Com quem compartilhamos

• Empresa escolhida: ao agendar, a Empresa vê seu nome, telefone, serviço, horário e observações, para poder atendê-lo. Sua avaliação é exibida publicamente na vitrine com o seu primeiro nome.
• Fornecedores de infraestrutura: hospedagem e banco de dados em servidor próprio administrado pelo Um horário; serviço de e-mail transacional; serviço de notificações push (Expo); lojas de aplicativos (Google Play e App Store) para distribuição dos apps.
• Gateways de pagamento: Asaas e Mercado Pago, para cobrar a assinatura das Empresas, com suas próprias políticas de privacidade.
• Autoridades: quando exigido por lei, ordem judicial ou para proteger direitos, segurança e propriedade do Um horário e de seus usuários.
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política.

Não vendemos, alugamos nem cedemos dados pessoais para fins de marketing de terceiros.

7. Transferência internacional

Nossos servidores principais ficam no Brasil. Alguns fornecedores (como o serviço de notificações push e as lojas de aplicativos) podem processar dados em outros países. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção.

8. Por quanto tempo guardamos

• Conta: enquanto estiver ativa. Após a exclusão, os dados pessoais são apagados ou anonimizados em até 30 dias, salvo o que precisar ser mantido por obrigação legal.
• Agendamentos e avaliações: mantidos no histórico da Empresa de forma anonimizada após a exclusão da conta do Cliente (a Empresa continua vendo que houve um atendimento, mas sem os seus dados de contato).
• Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
• Faturas e dados fiscais da assinatura: 5 anos, conforme a legislação fiscal.
• Dados da Empresa após o encerramento da assinatura: mantidos por 90 dias para eventual reativação ou exportação; depois, excluídos ou anonimizados, salvo obrigações legais.

9. Seus direitos (LGPD)

Você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados (a maioria pode ser editada no próprio app ou painel);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados em formato estruturado;
• saber com quem compartilhamos seus dados;
• revogar consentimentos (localização, notificações) e se opor a tratamentos baseados em legítimo interesse;
• excluir sua conta.

Para exercer esses direitos, escreva para contato@umhorario.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Exclusão da conta

Você pode excluir sua conta e os dados associados a qualquer momento. As instruções completas, o que é apagado e o que é mantido por obrigação legal estão em Excluir minha conta. Empresas devem antes quitar faturas em aberto e podem exportar seus dados pelo painel ou solicitando por e-mail.

11. Segurança

Adotamos medidas técnicas e organizacionais adequadas: comunicação criptografada (HTTPS/TLS) em todos os acessos, senhas armazenadas com hash, controle de acesso por papéis dentro da Empresa, registro de alterações de status dos atendimentos, backups diários criptografados e acesso restrito aos servidores. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa causar risco relevante a você, comunicaremos os afetados e a ANPD conforme a LGPD.

12. Cookies e armazenamento local

O site usa apenas cookies e armazenamento local estritamente necessários: sessão de login, última cidade pesquisada, preferências de exibição (por exemplo, a vista da agenda no painel) e proteção contra fraudes. Não usamos cookies de publicidade nem rastreadores de terceiros. Se um dia adotarmos ferramentas de estatística, esta seção será atualizada e, quando exigido, pediremos seu consentimento. Você pode apagar cookies e dados do site nas configurações do navegador; isso pode exigir novo login.

13. Crianças e adolescentes

A Plataforma não é dirigida a menores de 18 anos, que só podem usá-la com autorização e supervisão do responsável legal. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança nos forneceu dados sem autorização, avise-nos e faremos a exclusão.

14. Alterações desta Política

Podemos atualizar esta Política para refletir novas funcionalidades, fornecedores ou exigências legais. Mudanças relevantes serão avisadas por e-mail ou dentro dos aplicativos e do painel. A data no topo indica a versão vigente.

15. Contato e encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: equipe de privacidade do Um horário — contato@umhorario.com.br. Use esse canal para dúvidas, solicitações de direitos e comunicações da ANPD.