Política de privacidade

O P7X Agenda atende dois tipos de pessoa, e o nosso papel muda conforme o caso:

• Donos de negócio e profissionais (quem usa o painel): somos o controlador dos seus dados, ou seja, decidimos como eles são usados para prestar o serviço.
• Clientes de um negócio (quem marca horário numa página de agendamento): o negócio é o controlador dos seus dados, porque é ele quem decide atender você e guardar o seu cadastro. O P7X Agenda atua como operador: guarda e processa os dados apenas para fazer o agendamento funcionar, seguindo as regras dos Termos de uso.

Para falar com o encarregado de proteção de dados do P7X Agenda, use o e-mail contato@p7x.com.br.

Do dono do negócio e dos profissionais:

• Cadastro e acesso: nome, e-mail (ou login por nome e sobrenome, no caso de profissionais) e senha. A senha é guardada de forma protegida, e não conseguimos ver a original.
• Dados do negócio: nome, tipo de negócio, telefone, endereço, horário de funcionamento, logo e fotos.
• Dados do profissional: nome, foto, descrição curta, @ do Instagram (exibido ao cliente como texto) e, se você preencher, telefone, e-mail e data de nascimento, que só o negócio vê.
• Assinatura: plano escolhido e situação do pagamento. Os dados do cartão ficam com o Asaas e não passam por nossos servidores.

Dos clientes finais:

• Cadastro: nome, telefone e senha. E-mail e endereço são opcionais.
• Agendamentos: profissional, serviços, data e horário, valor e situação (reservado, concluído, cancelado). Pode haver a marca de que o negócio bloqueou aquele cliente.
• Lembretes no celular, se você aceitar: o endereço técnico do seu navegador para receber avisos (inscrição de push), o tipo de aparelho e se o app está instalado.

Dados técnicos: como em qualquer site, os servidores registram o endereço IP, o navegador e a hora dos acessos, para segurança e para resolver erros.

Não pedimos dados sensíveis (como saúde, religião ou biometria), não vendemos dados e não usamos o que coletamos para fazer propaganda.

• Criar e manter a sua conta e permitir que você entre com segurança.
• Mostrar a página de agendamento, registrar e organizar os horários, e calcular o financeiro do negócio.
• Enviar o lembrete do horário ao cliente, quando ele ativa os avisos.
• Cobrar a assinatura e verificar se o plano está ativo.
• Proteger o sistema contra fraude, abuso e acesso indevido, e cumprir obrigações legais.
• Atender pedidos de suporte e melhorar o funcionamento do serviço.

As bases legais usadas são a execução do contrato (para prestar o serviço), o cumprimento de obrigação legal, o legítimo interesse (segurança e prevenção a fraude) e o seu consentimento, no caso dos lembretes no celular, que você pode desfazer quando quiser.

Compartilhamos dados apenas com empresas que nos ajudam a operar o serviço, e só o que cada uma precisa:

• Supabase: banco de dados, login e armazenamento de imagens. Os dados ficam em servidores no Brasil (São Paulo).
• Vercel: hospedagem do site e do sistema, com as funções configuradas para São Paulo.
• Asaas: processamento da cobrança da assinatura.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla e Microsoft): só entregam o aviso do horário ao aparelho de quem ativou os lembretes.

O negócio onde você se cadastrou como cliente também enxerga os seus dados de cadastro e o seu histórico de agendamentos nele, e apenas nele: um negócio nunca vê os dados de outro. Podemos ainda compartilhar dados quando a lei ou uma ordem de autoridade exigir.

Esses prestadores podem tratar dados com apoio de infraestrutura fora do Brasil. Nesses casos, exigimos garantias compatíveis com a LGPD.

• Enquanto a conta existir e for necessário para prestar o serviço.
• Depois que a assinatura termina, não apagamos os dados automaticamente: eles ficam guardados para você poder voltar. Você pode pedir a exclusão a qualquer momento.
• Alguns registros podem ser mantidos pelo tempo que a lei exigir, como os de cobrança, ou para nos defender em disputas.

Você pode pedir, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• anonimizar, bloquear ou apagar dados desnecessários ou tratados fora da lei;
• receber seus dados em formato que permita levá-los a outro serviço;
• saber com quem compartilhamos seus dados;
• retirar o consentimento, como o dos lembretes no celular, e se opor a um tratamento.

Escreva para contato@p7x.com.br e responderemos em até 15 dias. Se você é cliente de um negócio, parte do pedido pode precisar ser decidida por ele, e nós o ajudaremos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexões protegidas por HTTPS e conexão criptografada com o banco de dados.
• Separação dos dados de cada negócio: um negócio não consegue ver nem alterar os dados de outro.
• Senhas guardadas de forma protegida, acesso por login e controle do que cada pessoa pode fazer (dono, profissional, cliente).
• Revisões de segurança e testes de isolamento entre negócios.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, conforme a lei.

Usamos apenas os cookies necessários para manter você conectado (a sessão de login do painel e a sessão do cliente na página de agendamento). Não usamos cookies de propaganda, nem ferramentas de análise ou rastreamento de terceiros.

O P7X Agenda não é direcionado a menores de 18 anos. Se um menor precisar de atendimento, o cadastro e o agendamento devem ser feitos por um responsável.

Podemos atualizar esta política. Quando a mudança for relevante, avisamos pelo e-mail cadastrado ou dentro do painel. A data de atualização fica no topo desta página.

Dúvidas ou pedidos sobre seus dados: contato@p7x.com.br.