Política de Privacidade · leve

1. Quem somos

O leve é a agenda e gestão pra quem atende sozinha (estúdios de estética, unhas, cabelo e afins). Esta política explica quais dados coletamos, pra que usamos, e como você pode falar com a gente sobre isso, tanto se você é dona de um estúdio que usa o leve quanto cliente de um estúdio que usa o leve pra agendar horário.

2. Quais dados coletamos

Da dona do estúdio (conta do painel): nome, e-mail, senha (armazenada com hash, nunca em texto puro), telefone, nome e cor do estúdio e, se ela conectar, a conta Google usada pra sincronizar a agenda.

Das clientes do estúdio: nome, telefone e, opcionalmente, e-mail e data de nascimento, cadastrados pela própria dona do estúdio ou preenchidos pela cliente no link público de agendamento. Esses dados pertencem ao estúdio. O leve só hospeda e processa em nome dele.

3. Base legal de cada tratamento

A LGPD (Lei 13.709/2018) pede que a gente diga, pra cada tipo de dado, qual a justificativa legal usada pra tratá-lo:

• Dados da dona do estúdio (conta do painel): execução de contrato, são necessários pra você usar o leve.
• Dados das clientes do estúdio: legítimo interesse da dona do estúdio em organizar a própria agenda, e o fornecimento voluntário do dado pela própria cliente ao marcar um horário pelo link público. Esses dados são de responsabilidade da dona do estúdio. O leve atua só como operador, tratando em nome dela.
• Dados de navegação do site (quando alguma ferramenta de análise de tráfego estiver ativa): legítimo interesse em entender como o site é usado, pra melhorá-lo.

4. Como usamos os dados

Só pra fazer o leve funcionar: mostrar a agenda, permitir agendamento on-line, calcular o financeiro do estúdio, e enviar lembretes que a própria dona revisa e manda pelo WhatsApp dela (o leve não manda mensagem em nome de ninguém, só monta o link pronto). Não vendemos, alugamos nem compartilhamos esses dados com terceiros pra fins de marketing.

5. Conexão com a Google Agenda

A conexão com a Google Agenda é opcional, feita pela própria dona do estúdio em Configurações. Ao conectar, o leve pede autorização só pra criar, atualizar e apagar eventos na agenda dela: um evento pra cada agendamento feito no painel ou pelo link público. O leve não lê, não lista nem acessa nenhum outro evento da agenda que não tenha sido criado por ele.

Os tokens de acesso à conta Google são armazenados de forma criptografada no banco de dados, nunca em texto puro. A dona do estúdio pode desconectar a qualquer momento em Configurações; ao desconectar, o leve para de criar/atualizar eventos, e os tokens salvos são apagados.

6. Com quem compartilhamos

Usamos fornecedores que processam dados em nosso nome pra operar o leve: hospedagem e infraestrutura (Vercel), banco de dados (Postgres), envio de e-mail (Resend) e, quando conectado, a própria Google Agenda. Não compartilhamos dados com ninguém além desses serviços operacionais.

7. Transferência internacional

Os fornecedores da seção acima têm infraestrutura fora do Brasil, então os dados podem ser processados em servidores em outros países. Isso acontece sempre só pelos mesmos fornecedores já citados, nunca vendidos ou repassados a mais ninguém, e protegidos pelas mesmas cláusulas de segurança e confidencialidade exigidas de qualquer operador de dados pela LGPD.

8. Por quanto tempo guardamos os dados

Guardamos os dados enquanto a conta do estúdio estiver ativa. Se você cancelar, os dados ficam preservados por um período razoável, pra você poder voltar sem perder histórico caso reative, e são apagados em definitivo a seu pedido, conforme o direito de exclusão descrito na seção 11.

9. Segurança

Senhas são armazenadas com hash (bcrypt), tokens de acesso à Google Agenda são criptografados em repouso, e o acesso ao painel de cada estúdio é isolado dos demais. Uma dona de estúdio nunca enxerga dado de outro estúdio.

10. Em caso de incidente de segurança

Se algum incidente colocar seus dados em risco, avisamos a você (e, quando a lei exigir, a ANPD) o mais rápido possível, explicando o que aconteceu, quais dados foram afetados e o que estamos fazendo pra resolver.

11. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento, e revogar um consentimento dado anteriormente. É só falar com a gente pelo contato abaixo. Dona de estúdio: os dados das suas clientes também podem ser removidos a seu pedido. Se não resolvermos, você também pode reclamar direto com a ANPD (Autoridade Nacional de Proteção de Dados), responsável por fiscalizar a LGPD no Brasil.

12. Encarregado de Dados (DPO)

O responsável pelo tratamento de dados no leve é David Nunes, que pode ser contatado em contato@usarleve.com.br pra qualquer assunto relacionado à LGPD.

13. Dúvidas

Qualquer dúvida sobre privacidade ou dados, fala com a gente em contato@usarleve.com.br.