Política de privacidade

Esta política explica como o Atendafy trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para quem usa o sistema (donos e equipes dos estabelecimentos) e para os clientes desses estabelecimentos que agendam, confirmam horários, preenchem fichas ou avaliam atendimentos.

1. Papéis de cada um

• Dados da conta (nome, e-mail e dados de acesso de quem usa o sistema): o Atendafy é o controlador.
• Dados dos clientes do estabelecimento (cadastro, agenda, histórico, fichas, pagamentos): o estabelecimento é o controlador e decide para que usa esses dados; o Atendafy é o operador e trata esses dados apenas para prestar o serviço, conforme as instruções do estabelecimento.

2. Quais dados tratamos

• Conta: nome, e-mail, foto (opcional), organização e papel na equipe.
• Clientes do estabelecimento: nome, telefone, e-mail, CPF, data de nascimento e endereço (quando informados), agendamentos, atendimentos, pagamentos, pacotes, créditos, avaliações e mensagens enviadas.
• Fichas e anamneses: respostas preenchidas pelo cliente ou pela equipe, que podem incluir dados de saúde (dado pessoal sensível). Esses dados ficam restritos a quem o estabelecimento autorizar.
• Dados técnicos: registros de acesso e de alterações (histórico), necessários para segurança e auditoria.

O Atendafy não armazena números de cartão. Pagamentos registrados no sistema são lançamentos informados pelo estabelecimento.

3. Para que usamos

• Prestar o serviço: agenda, agendamento online, lembretes e confirmações, comanda, caixa, financeiro, relatórios e fichas.
• Enviar as mensagens que o estabelecimento configurar (confirmação, lembrete, avaliação, aniversário e campanhas).
• Segurança, prevenção a fraudes, suporte e cumprimento de obrigações legais.

As bases legais são a execução de contrato, o legítimo interesse, o cumprimento de obrigação legal e, para dados de saúde em fichas, a tutela da saúde ou o consentimento do titular, conforme o caso — cabendo ao estabelecimento, como controlador, garantir a base adequada para os dados dos seus clientes.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:

• Clerk — login e gestão de contas.
• Supabase (Amazon Web Services) — banco de dados.
• Vercel — hospedagem da aplicação.
• Google — Google Agenda, quando o estabelecimento conecta, e assistente com IA, quando usado.
• Resend — envio de e-mails, quando configurado.
• Z-API — envio de mensagens pelo WhatsApp do próprio estabelecimento, quando configurado.

Alguns desses fornecedores armazenam dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam padrões de proteção compatíveis. Não vendemos dados pessoais.

5. Segurança

• Conexões criptografadas (HTTPS) e credenciais de integrações guardadas cifradas.
• Cada estabelecimento só acessa os próprios dados; dentro dele, papéis separam o que a equipe e o administrador veem.
• Fichas com permissões por pessoa e histórico de acesso e de alterações.
• Links enviados a clientes (confirmação, avaliação, fichas) são assinados e não dão acesso ao restante do sistema.

6. Por quanto tempo guardamos

Enquanto a conta do estabelecimento estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais (por exemplo, fiscais) ou resolver disputas. O estabelecimento pode pedir a exclusão dos dados ao encerrar o uso.

7. Seus direitos

O titular pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento (art. 18 da LGPD).

• Se você é cliente de um estabelecimento, faça o pedido diretamente a ele — ele é o controlador dos seus dados e pode atendê-lo pelo próprio sistema.
• Se você usa o sistema (dono ou equipe), fale com o Atendafy pelos canais de atendimento indicados no site.

8. Cookies

Usamos apenas cookies e armazenamento local necessários para manter você conectado e lembrar preferências (como o tema claro ou escuro). Não usamos cookies de publicidade.

9. Mudanças

Esta política pode ser atualizada. Mudanças relevantes serão avisadas no sistema. A data no topo indica a versão vigente.