Política de Privacidade

1. Quais dados coletamos

O MarcaAí é usado por dois perfis de pessoa, com dados diferentes:

Se você é dono(a) ou profissional de um negócio cadastrado: nome, e-mail e foto de perfil (fornecidos pelo Google no login); nome e WhatsApp de contato do responsável; endereço público (slug) e tema visual do seu negócio; serviços, horários de expediente e agendamentos que você cadastra; e, se você ativar cobrança de sinal via Pix, sua chave Pix e o percentual de sinal cobrado.

Se você é cliente de um negócio que usa o MarcaAí: nome e telefone informados ao marcar um horário; e-mail e foto de perfil, se você entrar com sua conta Google para usar “Meus agendamentos”; e o histórico dos seus próprios agendamentos (data, horário, serviço, status).

Dados técnicos: endereço IP, usado só para limitar tentativas abusivas de agendamento e login (evitar spam/ataques automatizados) — não é usado para te identificar nem para publicidade; e cookies de sessão, necessários pra manter você logado.

2. Por que coletamos (finalidade e base legal)

• Execução de contrato: dados de conta, incluindo o WhatsApp do responsável, são necessários para criar, administrar, dar suporte e cobrar pelo uso da plataforma. Dados de cliente e agendamento são tratados para que o negócio possa realizar o atendimento solicitado.
• Legítimo interesse: endereço IP e contagem de tentativas, usados só pra impedir abuso automatizado dos formulários públicos.
• Ciência dos documentos: ao criar ou continuar usando sua conta, você aceita os Termos de Uso e esta política. Esse aceite é registrado com data, hora e versão do documento. Ele não substitui a base legal aplicável a cada tratamento necessário para executar o serviço.

3. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos o necessário só com quem processa dados em nosso nome (operadores, nos termos da LGPD):

• Supabase — hospeda o banco de dados e a autenticação. Os dados do seu negócio ficam isolados por controle de acesso a nível de linha (RLS): nenhum outro negócio consegue consultar seus clientes, agendamentos ou dados financeiros.
• Google — usado para login OAuth. Recebemos dele nome, e-mail e foto de perfil; não temos acesso à sua senha do Google.
• Vercel — hospeda a aplicação web e processa os dados técnicos necessários para entregar o serviço com segurança.
• Meta/WhatsApp — quando o negócio ativa lembretes e a cliente fornece o opt-in correspondente, processa o telefone e o conteúdo necessário para enviar a mensagem pelo WhatsApp.

Um negócio cadastrado no MarcaAí nunca vê os dados de clientes de outro negócio — é uma separação técnica, não só uma regra de uso.

4. Por quanto tempo guardamos

Seus dados ficam armazenados enquanto sua conta ou o negócio ao qual você está vinculado existir. Se um negócio for excluído da plataforma, todos os dados associados (agenda, clientes, serviços) são apagados permanentemente. Registros de tentativas de acesso (endereço IP) usados pra limitar abuso são mantidos por um período curto, só o suficiente pra essa finalidade.

5. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, desatualizados ou incorretos;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora do que esta política descreve;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados e a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do consentimento, quando aplicável.

Para exercer qualquer um desses direitos, envie uma solicitação para oficial.alexpacheco@gmail.com ou fale com a gente pelo WhatsApp. Respondemos o pedido em prazo razoável, podendo pedir confirmação da sua identidade antes de executar a solicitação.

6. Segurança

Toda comunicação com o MarcaAí é criptografada (HTTPS). As credenciais são administradas pelo Supabase Auth, inclusive no login com Google; o MarcaAí não armazena senhas em texto aberto. O acesso aos dados de cada negócio é restrito por regras aplicadas diretamente no banco de dados (Row Level Security), não só na interface — mesmo uma falha na tela não permitiria um negócio enxergar dados de outro.

7. Cookies

Usamos só cookies essenciais, necessários pra manter sua sessão de login. Hoje não usamos cookies de rastreamento, analytics de terceiros ou publicidade.

8. Menores de idade

O MarcaAí não é direcionado a menores de 18 anos. Se um agendamento envolver um menor, os dados (nome, telefone) devem ser informados por um responsável legal.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo desta página sempre indica a versão vigente.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: escreva para oficial.alexpacheco@gmail.com ou fale com a gente pelo WhatsApp.