Política de Privacidade

1. A Quem Esta Política se Aplica

O BookingChat é usado por dois grupos de pessoas, e os dados de cada um são tratados de forma diferente. Vale a pena começar por essa distinção, porque ela define o nosso papel em cada caso.

• O negócio: o salão, a barbearia ou o profissional que cria uma conta, instala o aplicativo e organiza a própria agenda. Em relação a esses dados, o BookingChat é o controlador.
• O cliente do negócio: a pessoa que abre o link de agendamento, escolhe um horário e informa nome e telefone. Ela não cria conta e não instala nada. Em relação a esses dados, o negócio é o controlador e o BookingChat atua como operador — tratamos essas informações seguindo as instruções do negócio, para executar o agendamento e avisar o cliente.

Se você é cliente de um negócio que usa o BookingChat e quer corrigir ou apagar seus dados, o caminho mais direto é falar com esse negócio. Ainda assim, pode escrever para nós pelo e-mail no fim desta política, e nós encaminharemos ou atenderemos conforme o caso.

2. Informações que Coletamos

Do negócio, informadas por ele:

• Dados de conta: e-mail, senha e telefone no cadastro. Quando o acesso é feito com a Conta Google, recebemos o nome, o e-mail e o identificador da conta que o Google nos envia
• Iniciar sessão com a Apple: quando o acesso é feito com a Apple, no iPhone, pedimos à Apple o nome e o e-mail e recebemos o identificador da conta. Se você escolher ocultar o seu e-mail, a Apple nos entrega um endereço de retransmissão privado (terminado em @privaterelay.appleid.com), e é esse endereço que guardamos e usamos para os e-mails do serviço. Ao excluir uma conta vinculada à Apple, revogamos junto à Apple a autorização que você deu ao BookingChat
• Dados do negócio: nome, endereço, categoria, horários de funcionamento, serviços com preço e duração, e a equipe cadastrada
• CPF ou CNPJ: opcional, usado apenas para identificação fiscal na cobrança
• Foto: opcional, a imagem que o negócio escolhe exibir na própria página de agendamento

Dos clientes do negócio:

• Nome e telefone: informados pelo próprio cliente na página de agendamento, ou digitados pelo negócio ao registrar um horário pelo aplicativo
• Respostas às perguntas do negócio: quando o negócio configura perguntas para o agendamento (por exemplo, o modelo do carro ou o porte do pet), guardamos as respostas que o cliente informa na página de agendamento, ou que o negócio registra pelo aplicativo. Elas ficam no agendamento, visíveis ao negócio e ao cliente, e não são enviadas por WhatsApp
• Dados do agendamento: serviço, profissional, data, hora, situação e histórico
• Sinais técnicos da página de agendamento: informações usadas apenas para distinguir uma pessoa de um robô e evitar reservas automatizadas em massa

Coletadas automaticamente:

• Relatórios de falha e diagnóstico: quando o aplicativo apresenta um erro, recebemos o relatório técnico da falha, o modelo do aparelho, a versão do sistema e a versão do aplicativo. Esses relatórios não incluem nome nem telefone de nenhum cliente
• Dados de uso do aplicativo: nos aplicativos para Android e iPhone, registramos pelo Google Analytics para Firebase eventos de uso — como cadastro, entrada na conta, conclusão da configuração e o negócio ficar pronto para receber agendamentos —, junto com dados técnicos do aparelho, como modelo, versão do sistema e país aproximado. Esses eventos não são associados ao seu nome, ao seu e-mail nem à sua conta no BookingChat. No iPhone, o aplicativo não usa o identificador de publicidade (IDFA) e não pede permissão de rastreamento
• Identificador de notificação: um identificador que o Firebase Cloud Messaging, do Google, gera para o aparelho — no iPhone, a partir do identificador do serviço de notificações da Apple (APNs) —, necessário para entregar as notificações do aplicativo
• Logs de aplicação: registros técnicos de requisições e erros, usados para segurança e diagnóstico

O que não coletamos: não temos acesso à sua localização, à sua agenda de contatos, às suas fotos além da que você escolhe enviar, nem às suas mensagens. No Android, o aplicativo pede apenas três permissões: acesso à internet, estado da conexão e envio de notificações. No iPhone, ele pede apenas permissão para enviar notificações; a foto do negócio é escolhida pelo seletor de fotos do próprio sistema, que entrega ao aplicativo somente a imagem selecionada, e o Face ID, quando você o ativa para desbloquear o app, é verificado pelo próprio iPhone — nós nunca recebemos dados biométricos.

Dados de cartão: a assinatura e os pacotes de mensagens são cobrados pela loja do aparelho: pela Google Play, dentro da sua Conta Google, no Android, e pela App Store, dentro da sua Conta Apple, no iPhone. Nós não recebemos, não vemos e não armazenamos número de cartão. Recebemos da loja apenas a confirmação da compra e qual plano ou pacote foi adquirido.

3. Como Usamos suas Informações

Utilizamos as informações coletadas para os seguintes fins:

• Operar a agenda: registrar, alterar e cancelar horários, e calcular a disponibilidade que aparece na página de agendamento
• Avisar o cliente do negócio por WhatsApp sobre a confirmação, o pedido de confirmação, a alteração e o cancelamento do horário dele
• Avisar o negócio, por notificação no aplicativo e por e-mail, sobre o que acontece na agenda e na assinatura
• Processar a assinatura e emitir os avisos de cobrança correspondentes
• Diagnosticar falhas do aplicativo e corrigi-las, e entender como o aplicativo é usado para melhorá-lo
• Oferecer suporte e responder às suas solicitações
• Garantir a segurança da plataforma e coibir uso automatizado abusivo
• Cumprir obrigações legais e regulatórias aplicáveis

Não usamos os seus dados, nem os dos seus clientes, para publicidade, e não os vendemos a ninguém.

4. Compartilhamento de Informações

Não vendemos, trocamos ou cedemos informações pessoais. Compartilhamos dados apenas com os prestadores necessários para o serviço funcionar, e somente o que cada um precisa para cumprir sua função:

• Meta (WhatsApp Business): o nome e o telefone do cliente, para entregar as mensagens do agendamento. As mensagens são enviadas a partir de um número do próprio BookingChat, não do número do negócio
• Google: a Google Play processa a assinatura feita no Android; o Firebase entrega as notificações ao aparelho, recebe os relatórios de falha e os eventos de uso dos aplicativos; e a Conta Google, quando usada, autentica o acesso
• Apple: a App Store processa a assinatura e os pacotes comprados no iPhone; o serviço de notificações da Apple (APNs) entrega as notificações ao iPhone; e o Iniciar sessão com a Apple, quando usado, autentica o acesso
• Amazon Web Services: hospedagem da aplicação, armazenamento de imagens, envio dos e-mails do serviço e verificação automática, por inteligência artificial, dos textos escritos pelo negócio (nome e descrição do negócio, nome do link, serviços e adicionais, campanhas, perguntas, recomendações, nomes da equipe e motivos de cancelamento), para barrar golpes, propaganda e conteúdo impróprio. As respostas dos clientes não passam por essa verificação. Você pode pedir que uma pessoa revise uma recusa feita por essa verificação automática
• MongoDB Atlas: banco de dados onde as informações ficam armazenadas
• Obrigações legais: quando exigido por lei, ordem judicial ou autoridade competente
• Proteção de direitos: quando necessário para proteger direitos, propriedade ou segurança do BookingChat ou de terceiros

Esses prestadores atuam sob nossas instruções e não estão autorizados a usar os dados para finalidades próprias.

5. Transferência Internacional de Dados

Os prestadores listados acima operam servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que seus dados e os dos seus clientes são transferidos e armazenados no exterior, nos termos do artigo 33 da LGPD, com base na necessidade de execução do contrato firmado com você e mediante cláusulas contratuais oferecidas por esses prestadores.

6. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações contra acesso não autorizado, alteração, divulgação ou destruição. Entre as medidas adotadas:

• Criptografia de dados em trânsito (TLS/HTTPS) e em repouso
• Controles de acesso baseados em função, com isolamento entre negócios: uma conta nunca alcança os dados de outra
• Sessão do aplicativo guardada de forma criptografada no próprio aparelho, apagada no encerramento da sessão
• Monitoramento contínuo de segurança e detecção de anomalias
• Backups regulares e planos de recuperação de dados

Embora adotemos boas práticas de segurança, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta.

7. Seus Direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos sobre suas informações pessoais:

• Acesso: solicitar uma cópia das informações que temos sobre você
• Correção: solicitar a correção de dados incorretos ou desatualizados
• Exclusão: solicitar a exclusão dos seus dados pessoais da nossa plataforma
• Portabilidade: receber seus dados em formato estruturado e legível por máquina
• Retirada de consentimento: revogar o consentimento dado anteriormente para o tratamento dos seus dados
• Oposição: opor-se ao tratamento de dados em determinadas circunstâncias

Parte disso você resolve sozinho, sem pedir nada a ninguém: o aplicativo permite corrigir os dados do negócio, apagar a foto, apagar serviços e apagar bloqueios de agenda, e permite excluir a conta inteira, com efeito imediato. Os passos, os prazos e o que é retido por obrigação legal estão em Exclusão de Dados.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacidade@bookingchat.com.br.

8. Cookies e Armazenamento Local

No aplicativo, não usamos cookies. A sua sessão é guardada de forma criptografada no próprio aparelho, e uma cópia local da agenda fica no aparelho para que você consiga consultar o dia mesmo sem internet. Sair da conta apaga as duas coisas.

Neste site usamos cookies e tecnologias similares de análise (Google Analytics, Microsoft Clarity e Meta Pixel) para entender como as pessoas chegam até aqui e o que leem, e assim melhorar as páginas. Esses dados são estatísticos e não identificam você pelo nome.

O Meta Pixel e o Google Analytics deste site medem os anúncios de divulgação do próprio BookingChat. Os dados do aplicativo e os dos clientes dos negócios nunca são usados para publicidade.

Na página de agendamento que o seu cliente abre, não há cookie de publicidade. Usamos o Microsoft Clarity apenas nas etapas de escolha de serviço, profissional e horário, para entender onde as pessoas desistem; o que é digitado (nome, telefone e respostas) fica oculto e não é gravado, e a gravação para quando o agendamento é concluído. Nesse uso, o BookingChat trata esses dados técnicos como controlador, com base no legítimo interesse de melhorar a página.

Você pode controlar o uso de cookies pelas configurações do seu navegador.

9. Retenção de Dados

Mantemos suas informações pelo tempo necessário para fornecer nossos serviços e cumprir nossas obrigações legais:

• Dados de conta: mantidos enquanto sua conta existir. A exclusão pedida no aplicativo é imediata
• Dados de agendamentos: mantidos enquanto a conta existir, por serem o histórico operacional do negócio
• Dados fiscais e de cobrança: mantidos pelo prazo exigido pela legislação tributária, ainda que a conta seja excluída antes
• Logs de aplicação: mantidos por até 12 meses para fins de segurança e diagnóstico
• Relatórios de falha: retidos pelo prazo praticado pelo serviço de diagnóstico do Google, e nunca contêm dados de clientes
• Eventos de uso do aplicativo: retidos pelo prazo de retenção configurado no Google Analytics, e nunca contêm nome, e-mail ou telefone

Após os períodos de retenção, os dados são excluídos de forma segura ou anonimizados.

10. Menores de Idade

O BookingChat é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes, e o aplicativo não é direcionado a esse público. Se um responsável identificar que um menor criou uma conta, pode nos escrever pelo e-mail no fim desta política e a conta será excluída.

Um negócio pode, naturalmente, atender clientes menores de idade e registrar o nome e o telefone informados pelo responsável para marcar o horário. Nesse caso, é o negócio que responde pela base de clientes dele, na condição de controlador — como descrito na seção 1.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail ou através de um aviso em destaque no nosso site. A data da última atualização será sempre indicada no início desta política. O uso continuado dos nossos serviços após as alterações constitui aceitação da nova política.

12. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, quiser exercer seus direitos ou tiver preocupações sobre o tratamento dos seus dados, entre em contato com nosso encarregado de proteção de dados pelo e-mail: privacidade@bookingchat.com.br