Política de privacidade

O Marcaí é operado por Gabriel Menegueli Pereira, inscrito sob CPF ***.516.367-**, com contato em gabriel.menegueli97@gmail.com.

Há uma distinção que muda quem responde pelo quê. Para os dados da sua conta — nome, e-mail, senha —, nós somos os controladores. Para os dados dos seus clientes — nome, telefone, histórico de atendimento —, quem controla é você: foi você quem decidiu coletá-los e para quê. Nós apenas operamos o sistema que os armazena, seguindo as suas instruções.

De quem usa o sistema:

• Nome, e-mail e senha (guardada apenas como hash bcrypt — não temos como ler a sua senha).
• Dados do negócio: serviços, preços, horários, equipe, endereço.
• Registros de acesso: data, hora e IP das tentativas de login, usados para bloquear ataques de força bruta.

De quem agenda com você:

• Nome e telefone, informados pelo próprio cliente ao agendar.
• E-mail e data de nascimento, quando o cliente ou você preenchem.
• Histórico de agendamentos, valores pagos e faltas.
• Conteúdo das conversas de WhatsApp trocadas com o atendimento automático.

Não coletamos dados de cartão. Não usamos rastreadores de publicidade nem cookies de terceiros — os únicos cookies são os de sessão, sem os quais não há como manter você conectado.

• Executar o contrato (art. 7º, V da LGPD): manter sua conta, sua agenda e enviar confirmações de agendamento.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e limites de uso abusivo.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros quando a lei exigir.

Não vendemos dados, não os cedemos para publicidade e não treinamos modelos de inteligência artificial com o conteúdo das suas conversas.

Só com quem é necessário para o sistema funcionar, e apenas o necessário:

• O provedor de hospedagem onde a aplicação e o banco de dados rodam.
• O provedor de envio de e-mail, que recebe o endereço do destinatário e o conteúdo da mensagem transacional.
• O provedor de mensageria de WhatsApp, quando você conecta um número.
• Autoridades públicas, mediante ordem legal.

Enquanto a conta existir. Encerrada a conta, os dados são apagados em até 30 dias, salvo o que a lei obrigar a manter — e as cópias de segurança, que expiram no ciclo normal de retenção, de no máximo 14 dias.

A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Escreva para gabriel.menegueli97@gmail.com e respondemos em até 15 dias.

Se você é cliente de um negócio que usa o Marcaí e quer que seus dados sejam apagados, o pedido pode ser feito direto ao negócio, que tem o botão para isso no sistema — ou para nós, que encaminhamos.

Senhas guardadas com bcrypt, tráfego sempre em HTTPS, e isolamento de dados entre contas aplicado na camada de acesso ao banco, não apenas na tela. Nenhum sistema é inviolável; em caso de incidente relevante, comunicamos os afetados e a ANPD conforme o art. 48.

Alterações relevantes serão avisadas por e-mail antes de valer. Veja também os termos de uso.