Política de Privacidade

O BookFlex (bookflex.com.br) atende dois públicos, e a Lei Geral de Proteção de Dados (LGPD) trata cada um de um jeito:

• Donos de negócio e equipe (quem usa o painel): para esses dados, o BookFlex é o controlador, ou seja, decide como eles são usados, sempre conforme esta política.
• Clientes dos negócios (quem agenda pela página de um salão): quem decide sobre esses dados é o negócio onde você agendou (o controlador). O BookFlex é o operador: guarda e usa os dados só para fazer o agendamento funcionar, a pedido do negócio.

De quem usa o painel: nome, e-mail, WhatsApp, senha (guardada de forma criptografada, nunca em texto), dados do negócio (nome, endereço, serviços, preços, horários, fotos e logo), dados da equipe e o histórico de pagamentos da assinatura.

De quem agenda: nome, WhatsApp, os agendamentos (serviço, profissional, data, valor e se compareceu), pacotes, anotações que o negócio fizer na sua ficha e, se você autorizar, o endereço técnico para receber notificações no celular.

Dados técnicos: registros de acesso e de tentativas de login (com data, hora e endereço IP), usados para segurança e para cumprir o Marco Civil da Internet.

Pagamentos: são feitos no Mercado Pago. Os dados do cartão vão direto para lá; o BookFlex recebe só o resultado (pago, pendente, recusado).

• Fazer o agendamento funcionar: mostrar horários, registrar o agendamento, a agenda e o financeiro.
• Mandar confirmações, lembretes, remarcações e cancelamentos pelo WhatsApp do negócio e no celular.
• Cobrar a assinatura, avisar sobre vencimentos e dar suporte.
• Proteger as contas: bloquear tentativas de invasão e investigar uso indevido.
• Avisar os donos de negócio sobre novidades do sistema. Se não quiser receber, é só pedir pelo WhatsApp de suporte.

Usamos os dados para executar o contrato com o negócio e o agendamento que você pediu; para cumprir obrigações legais (como guardar registros de acesso e documentos fiscais); por legítimo interesse, na segurança e nos avisos sobre o serviço; e com o seu consentimento, nas notificações no celular, que você pode desligar quando quiser.

Não vendemos nem alugamos dados. Eles passam só pelos fornecedores necessários para o serviço funcionar:

• Supabase: banco de dados e login, com os dados guardados no Brasil (São Paulo).
• Vercel: hospedagem do site.
• Mercado Pago: pagamento da assinatura.
• WhatsApp: as mensagens saem pelo WhatsApp do próprio negócio, conectado por um servidor nosso.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla): entregam os avisos no celular de quem ativou.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir. Os dados de um negócio nunca são mostrados a outro negócio.

O banco de dados fica no Brasil. Alguns fornecedores (como a hospedagem do site e os serviços de notificação) podem processar dados em outros países, sempre com contratos e medidas de segurança compatíveis com a LGPD.

• Enquanto a conta do negócio existir, os dados ficam guardados para o sistema funcionar.
• Depois do cancelamento, o negócio pode pedir uma cópia e a exclusão dos dados. Excluímos ou deixamos anônimo o que não precisamos mais, mantendo só o que a lei obriga (como registros de acesso por 6 meses e dados fiscais pelo prazo legal).

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Guardamos no seu aparelho só o necessário:

• a sessão de login, para você não precisar entrar toda hora;
• o e-mail ou WhatsApp, se você marcar "Lembrar meu acesso";
• seu nome e WhatsApp na página do salão, para o próximo agendamento ser mais rápido;
• a sua escolha sobre notificações no celular.

Você pode apagar tudo isso limpando os dados do site no navegador.

Todo o tráfego é criptografado (HTTPS), as senhas são guardadas com criptografia, cada negócio só enxerga os próprios dados e o login bloqueia tentativas repetidas de senha. Nenhum sistema é 100% invulnerável: se acontecer um incidente que traga risco aos seus dados, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.

Pela LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários;
• uma cópia dos seus dados (portabilidade);
• saber com quem compartilhamos seus dados;
• retirar o consentimento, quando ele for a base do uso.

Se você agendou num salão, o pedido pode ir direto ao negócio. Se preferir falar com a gente, encaminhamos ao negócio e ajudamos a resolver. Respondemos em até 15 dias.

O painel é para maiores de 18 anos. Agendamentos para crianças e adolescentes devem ser feitos pelo responsável, que informa os próprios dados de contato.

O encarregado pelo tratamento de dados do BookFlex é o Fagner, responsável pelo sistema. Para dúvidas e pedidos sobre seus dados, fale pelo WhatsApp (11) 97970-0068. Se mudarmos esta política de forma importante, avisamos pelo painel antes de a mudança valer. Veja também os Termos de Uso.