Política de Privacidade

Quando você se cadastra ou agenda na página de um estabelecimento, seus dados de cadastro e seu histórico de agendamentos ficam visíveis pra você e pra esse estabelecimento (dono e equipe autorizada), com finalidade profissional — atender você, organizar a agenda e falar com você sobre os seus horários. Não vendemos dados e um estabelecimento nunca vê os clientes de outro.

• O Estabelecimento é o controlador dos dados dos clientes dele: é ele quem decide usar a plataforma pra gerenciar a própria agenda e clientela. O uso que o Estabelecimento fizer desses dados fora da plataforma é de responsabilidade dele.
• O DesejoMarcar atua como operador desses dados (guardamos e processamos em nome do Estabelecimento) e como controlador dos dados necessários pro funcionamento da própria plataforma (contas, segurança, cobrança das taxas, métricas de uso).

Quando você (cliente) cria conta ou agenda:

• Nome, número de WhatsApp e e-mail.
• Senha, quando você criar uma — guardada só como hash (bcrypt), nunca em texto.
• Se entrar com Google: nome, e-mail e foto pública que o Google nos envia. Sem senha.
• Histórico de agendamentos naquele estabelecimento: serviços, horários, status, pagamentos de taxa de reserva, saldo (crédito) e pontos de fidelidade.

O que o estabelecimento pode registrar sobre você:

• CPF, data de nascimento, endereço, foto e observações de atendimento — dados que o próprio estabelecimento preenche na ficha profissional dele sobre você, como faria num caderno de clientes.

Quando um dono/equipe usa o painel:

• Nome, e-mail, telefone, dados do negócio e dados de repasse pra saque.

• Você vê seus dados e seu histórico na sua conta.
• O estabelecimento onde você se cadastrou (dono e equipe autorizada) vê seu cadastro, seu histórico e a ficha profissional — para fins profissionais: gestão da agenda, atendimento, fidelidade e contato sobre os seus agendamentos. Ao se cadastrar ou agendar, você está de acordo com esse acesso.
• Outros estabelecimentos não veem nada. Seu cadastro no negócio X não existe pro negócio Y.
• A equipe do DesejoMarcar acessa dados só quando necessário pra operar, dar suporte, cobrar taxas e garantir a segurança da plataforma.

• Operar os agendamentos: marcar, confirmar, cancelar, remarcar, lembrar.
• Enviar notificações sobre os seus agendamentos (push no navegador/app, e-mail) — confirmações, cancelamentos, lembretes e avisos de pagamento.
• Processar a taxa de reserva via Pix e manter o registro de pagamento.
• Prevenir fraude e abuso, proteger contas e cumprir obrigações legais.
• Melhorar a plataforma com métricas de uso agregadas.

Não vendemos seus dados. Não usamos sua base pra publicidade de terceiros.

• Parceiro de pagamento: recebe o mínimo necessário pra gerar e confirmar a cobrança Pix da reserva. Não guardamos seus dados bancários.
• Serviços de notificação push (Google, Apple, Mozilla): recebem o endereço técnico de entrega da notificação no seu aparelho.
• Login com Google: se você escolher, o Google confirma sua identidade pra nós.
• Infraestrutura de hospedagem: os dados ficam armazenados em servidores contratados por nós, com acesso restrito.
• Autoridades: somente quando a lei obrigar.

Push no navegador/app só depois que você autorizar. Dá pra revogar a qualquer momento nas configurações do navegador ou do aparelho — os avisos param na hora.

Usamos o armazenamento do navegador (localStorage) pra manter você logado e lembrar preferências. Não usamos cookies de rastreamento de terceiros nem pixels de publicidade.

• Conexões criptografadas (HTTPS); senhas com hash (bcrypt); acesso por token revogável.
• Backups regulares pra não perder seus agendamentos.
• Guardamos os dados enquanto a conta existir ou enquanto forem necessários pra obrigações legais (registros de pagamento, por exemplo). Depois, excluímos ou anonimizamos.

Você pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão da sua conta e dos seus dados. É só mandar e-mail pra desejomarcar@gmail.com — respondemos e concluímos exclusões em até 7 dias. Pedidos sobre a ficha profissional mantida por um estabelecimento também podem ser feitos diretamente a ele, que é o controlador desses dados.

Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas na plataforma ou por e-mail.

Encarregado pelo tratamento de dados (DPO): desejomarcar@gmail.com.