Esta política explica quais dados pessoais o Próximo! trata, para quê, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O Próximo! é uma agenda online para barbearias e outros prestadores de serviço, oferecida por Caio Alves Lopes, pessoa física, de Toledo (PR), sob a marca Atlas Tech. Contato para assuntos de privacidade: oproximo.app@gmail.com ou WhatsApp (44) 99850-8900.
1. Quem é responsável por cada dado
- Dados de quem tem conta no Próximo! (o dono ou responsável pelo estabelecimento): Caio Alves Lopes é o controlador.
- Dados de quem marca um horário pela página de um estabelecimento: o estabelecimento é o controlador, porque é ele quem decide atender e usar esses dados. Caio Alves Lopes atua como operador: guarda e processa os dados em nome do estabelecimento, só para o funcionamento da agenda.
2. Quais dados guardamos
Do estabelecimento e do seu responsável
- Nome, e-mail de acesso e senha. A senha nunca é guardada como texto: guardamos só um resumo protegido (scrypt com sal), que não permite recuperá-la.
- Dados do estabelecimento que você mesmo informa e que aparecem na página pública: nome, segmento, endereço, telefone/WhatsApp, frase de apresentação, logo, serviços, preços, profissionais, jornadas e horários de funcionamento.
- Data e versão em que você aceitou estes termos.
- Se você ativar os avisos de reserva: o endereço técnico do seu navegador no serviço de notificações (Google, Apple, Mozilla ou Microsoft), usado só para entregar os avisos.
De quem marca um horário
- Nome, idade e celular, informados no momento da reserva.
- O serviço, o profissional, o dia e o horário escolhidos, o preço e a situação da reserva (confirmada, concluída ou cancelada).
De quem faz um pedido na lojinha
- Nome e celular, os produtos escolhidos com quantidade e preço, o total e a situação do pedido (novo, separado, entregue ou cancelado).
- Não guardamos dados de pagamento: o pedido é pago no estabelecimento.
Dados técnicos
- Um cookie de sessão, necessário para manter o responsável conectado ao painel (dura até 12 horas).
- Para proteger o serviço contra abuso, contamos tentativas de login, cadastro e reserva por um período de 15 minutos. Essas contagens usam resumos (hash) do e-mail, do celular e do endereço de internet, não os dados em si, e são apagadas diariamente depois que vencem.
- Preferências salvas no próprio navegador, como o tema claro ou escuro do painel.
Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não vendemos dados.
3. Para que usamos e com qual base legal
- Prestar o serviço da agenda (criar a conta, mostrar a página de reservas, registrar e organizar os horários): execução de contrato com o estabelecimento (art. 7º, V, da LGPD).
- Registrar a reserva de quem marca um horário: execução do serviço pedido pelo próprio cliente ao estabelecimento e consentimento dado na tela de reserva (art. 7º, I e V).
- Registrar o pedido da lojinha para o estabelecimento separar os produtos: execução do pedido feito pelo cliente e consentimento dado na tela da lojinha (art. 7º, I e V).
- Segurança e prevenção de fraude (limites de tentativas, proteção do acesso): legítimo interesse (art. 7º, IX).
- Avisos de reserva no navegador: consentimento, dado ao tocar em "Ativar avisos" e permitir as notificações. Pode ser retirado a qualquer momento no painel ou nas configurações do navegador.
4. Com quem os dados são compartilhados
- O estabelecimento vê, no painel, os dados das reservas e dos pedidos feitos com ele. Um estabelecimento não vê dados de outro.
- Amazon Web Services (AWS), que hospeda o Próximo! em servidores no Brasil (região de São Paulo).
- Serviços de notificação do navegador (Google, Apple, Mozilla ou Microsoft), só se o responsável ativar os avisos. O conteúdo do aviso (nome do cliente, serviço, profissional, dia e hora) segue cifrado até o aparelho.
- WhatsApp: depois de reservar, quem marcou pode, se quiser, enviar a reserva ao estabelecimento pelo WhatsApp. Essa mensagem é enviada pela própria pessoa, pelo aplicativo dela, e segue as regras do WhatsApp.
- Autoridades, quando houver obrigação legal ou ordem judicial.
5. Por quanto tempo guardamos
- Os dados da conta, das reservas e dos pedidos ficam guardados enquanto a conta do estabelecimento estiver ativa.
- Quando o estabelecimento pede o encerramento da conta, apagamos os seus dados e os das reservas em até 30 dias, salvo o que a lei obrigar a guardar.
- Fazemos cópias de segurança diárias, cifradas, guardadas por até 7 dias; um dado apagado sai também das cópias nesse prazo.
- Sessões vencidas e contagens de tentativas são apagadas diariamente.
6. Como protegemos os dados
Conexão sempre cifrada (HTTPS), senhas guardadas só como resumo protegido, separação entre estabelecimentos no banco de dados, cópias de segurança cifradas e acesso ao servidor restrito. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
7. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (art. 18 da LGPD).
- Se você tem conta: boa parte dos dados você mesmo corrige no painel. Para o resto, fale com a gente pelo e-mail acima.
- Se você marcou um horário: fale primeiro com o estabelecimento, que é o responsável pela sua reserva. Se preferir, escreva para a gente e encaminhamos o pedido a ele.
Respondemos em até 15 dias. Você também pode reclamar à ANPD.
8. Menores de idade
O Próximo! não é feito para ser usado por crianças. A reserva para um menor de idade deve ser feita pelo pai, mãe ou responsável, que informa os dados do menor (nome e idade) só para o atendimento.
9. Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página; mudanças importantes serão avisadas no painel ou por e-mail aos estabelecimentos.