Política de privacidade

1. Papéis

• Dados das contas dos estabelecimentos (dono, recepção, profissionais): a Eneven Tech é a controladora.
• Dados dos clientes que agendam (nome, WhatsApp, e-mail, histórico de agendamentos): o estabelecimento é o controlador, e a Eneven Tech atua como operadora, tratando esses dados apenas para prestar o serviço de agenda, conforme as instruções do estabelecimento.

2. Dados que coletamos

• Conta do estabelecimento: nome, e-mail, WhatsApp, nome do estabelecimento, senha (guardada apenas em forma criptografada irreversível) ou identificador da conta Google, foto do perfil Google (quando usado o login com Google), dados de uso do painel e registros técnicos (endereço IP, data e hora de acesso).
• Clientes que agendam: nome, WhatsApp, e-mail (opcional), serviços agendados, datas, horários, status de comparecimento e observações registradas pelo estabelecimento.
• Pagamentos: processados pelo Mercado Pago; não armazenamos números de cartão.

3. Para que usamos

• Criar e manter as contas, autenticar o acesso e prestar o serviço de agenda (execução de contrato).
• Enviar confirmações, lembretes e avisos de remarcação ou cancelamento dos agendamentos (execução de contrato e legítimo interesse do estabelecimento e do cliente).
• Enviar e-mails de conta, como confirmação de e-mail, recuperação de senha e avisos de cobrança (execução de contrato).
• Segurança, prevenção a fraudes e cumprimento de obrigações legais (legítimo interesse e obrigação legal).
• Não vendemos dados pessoais e não usamos os dados dos clientes dos estabelecimentos para publicidade.

4. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários ao serviço: hospedagem (servidor próprio em provedor de nuvem), envio de e-mails (ZeptoMail/Zoho), envio de mensagens (WhatsApp Business Platform da Meta), login (Google, quando escolhido) e pagamentos (Mercado Pago). Esses fornecedores podem tratar dados fora do Brasil, com as salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Após o encerramento, por até 90 dias para permitir reativação e exportação; depois, os dados são excluídos ou anonimizados, exceto o que a lei obrigar a manter (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e dados fiscais pelo prazo legal).

6. Segurança

Usamos conexão criptografada (HTTPS), senhas com criptografia forte, separação de dados por estabelecimento, controle de acesso por perfil e backups diários.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Clientes de um estabelecimento devem, preferencialmente, falar com o próprio estabelecimento; também podem escrever para eneventech@gmail.com, que encaminharemos o pedido.

8. Cookies

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e cookies temporários de segurança do login com Google. Não usamos cookies de publicidade.

9. Contato

Encarregado de dados (DPO): Ricardo Santos — eneventech@gmail.com.

10. Alterações

Esta política pode ser atualizada; a versão vigente fica sempre nesta página, com a data da última atualização.