Política de privacidade

Ela vale para quem visita o site, para clientes que agendam serviços pela plataforma e para profissionais e estabelecimentos que usam o Horanza para gerir o próprio negócio.

Somos controladores dos dados da sua conta, da cobrança das assinaturas e do uso do site.

Quando um estabelecimento registra informações sobre os clientes dele (agendamentos, histórico de atendimentos, comandas, observações), o estabelecimento é o controlador e o Horanza atua como operador, tratando esses dados apenas para prestar o serviço contratado. Pedidos sobre esses dados devem ser feitos primeiro ao estabelecimento; nós ajudamos sempre que necessário.

Coletamos apenas o necessário para o funcionamento da plataforma:

• Conta: nome, e-mail e foto de perfil recebidos do Google ou do Facebook quando você escolhe entrar com eles, e o idioma em que você navega, usado para enviar suas notificações no mesmo idioma.
• Contato: o e-mail da conta, usado para enviar confirmações, lembretes e avisos dos seus agendamentos, e o telefone e o e-mail informados ao estabelecimento.
• Agendamentos: serviço, profissional, data, horário, status e observações.
• Estabelecimentos: nome, descrição, endereço e localização no mapa, horários, imagens, redes sociais e dados da equipe.
• Pagamentos: dados da assinatura e do cliente na Stripe. O número do cartão é processado pela Stripe e nunca é armazenado por nós.
• Notificações: a inscrição do navegador para notificações push, quando você as autoriza.
• Dados técnicos e de segurança: endereço IP, navegador, sistema operacional, e-mail e sinais do dispositivo (como tela, fuso horário, fontes e recursos gráficos), coletados na tela de login e na área logada, usados para manter sua sessão e prevenir fraudes, robôs e ataques ao login.

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Criar e manter sua conta, realizar agendamentos e operar o painel do estabelecimento — execução de contrato.
• Enviar confirmações, lembretes e avisos sobre seus agendamentos para o e-mail da conta e, quando você autoriza, por notificação push. São avisos essenciais do serviço e não dependem de ativação — execução de contrato.
• Cobrar assinaturas e emitir documentos fiscais — execução de contrato e cumprimento de obrigação legal.
• Proteger contas, detectar abusos e manter registros de acesso — legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).
• Melhorar a plataforma com dados agregados de uso — legítimo interesse.
• Enviar comunicações promocionais — somente com seu consentimento ou quando permitido por lei, sempre com opção de descadastro. O link dessas mensagens registra se foi clicado e se gerou um agendamento, para o estabelecimento medir o resultado da campanha.

Não vendemos dados pessoais. Compartilhamos somente o necessário com:

• O estabelecimento em que você agenda, que recebe seus dados de contato e do agendamento.
• Stripe, para processar pagamentos de assinaturas.
• Vercel, para hospedagem da plataforma e armazenamento de imagens.
• Google Maps Platform, para busca de endereços e exibição de mapas.
• Google e Facebook, apenas quando você escolhe entrar com essas contas.
• Serviços de notificação do seu navegador, para entregar notificações push.
• Resend, para enviar e-mails de confirmação, lembretes, avisos da lista de espera, convites de equipe e campanhas.
• Better Auth (Better Auth Infrastructure), para detectar fraudes, robôs e ataques ao login, recebendo endereço IP, e-mail e sinais do dispositivo.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

Mantemos os dados enquanto sua conta estiver ativa ou enquanto forem necessários para a finalidade que justificou a coleta.

Quando a conta é encerrada, os dados são eliminados ou anonimizados, exceto os que a lei nos obriga a guardar — por exemplo, registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais pelo prazo exigido pela legislação tributária.

Pelo art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Envie o pedido para contatoappagenda@gmail.com, a partir do e-mail cadastrado na conta. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender, para proteger você.

Respondemos no prazo previsto na LGPD. Se não ficar satisfeito, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), sessões de curta duração, controle de acesso por estabelecimento e por função na equipe, proteção contra tentativas repetidas de login e processamento das imagens enviadas, que remove metadados como localização.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD.

A plataforma não é destinada a menores de 18 anos. Agendamentos para crianças e adolescentes devem ser feitos por um responsável legal, na conta dele.

Usamos apenas cookies necessários. Os detalhes estão na nossa política de cookies.

Política de cookies

O encarregado (DPO) do Horanza pode ser contatado pelo e-mail contatoappagenda@gmail.com, com o assunto "Privacidade - LGPD".

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A data da última atualização fica no topo da página e, se a mudança for relevante, avisaremos pela plataforma ou por e-mail.