Política de Privacidade

01Quem somos

Esta Política explica como o Esmero ("nós"), sistema de gestão e agenda online para barbearias, salões e clínicas, coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao usar a Plataforma, você declara que leu e concorda com esta Política e com os Termos de Uso.

02Quais dados coletamos

Seus dados, como assinante:

• nome, e-mail e senha (criptografada) no cadastro;
• dados de pagamento processados diretamente pelo Stripe — não temos acesso ao número do seu cartão;
• registros técnicos de uso da Plataforma.

Dados que você cadastra sobre os seus clientes (nome, telefone, e-mail, histórico de atendimento, observações) são inseridos por você, sob sua responsabilidade, como controlador desses dados perante seus clientes. Cabe a você ter base legal para tratá-los (por exemplo, o consentimento do cliente) e mantê-los corretos. Nós atuamos apenas como operador, guardando e processando esses dados para que a Plataforma funcione.

Dados sensíveis. Em clínicas e salões, observações sobre procedimentos, alergias ou saúde e fotos de antes e depois podem ser dados sensíveis. Recomendamos registrar só o necessário e com o consentimento específico do cliente, que cabe ao estabelecimento obter. Esses dados ficam protegidos como todos os outros e nunca são usados para outra finalidade.

03Quem agenda pela página de um negócio

Se você marcou um horário pela página de agendamento de uma barbearia, salão ou clínica que usa o Esmero:

• os dados que você informa (nome, WhatsApp, serviço, dia, horário e observação) vão para aquele estabelecimento, que é o responsável (controlador) por eles e os usa para cuidar do seu atendimento;
• o Esmero apenas guarda esses dados para o estabelecimento (operador) e não os usa para mais nada, nem para propaganda;
• para pedir acesso, correção ou exclusão, fale com o estabelecimento. Se preferir, escreva para a gente e encaminhamos o pedido a ele.

04Para que usamos os dados

• fornecer e manter o funcionamento da Plataforma;
• processar sua assinatura e pagamento;
• enviar e-mails operacionais (confirmação de cadastro, redefinição de senha, avisos importantes);
• prevenir fraude e abuso (ex.: verificação anti-robô/hCaptcha);
• cumprir obrigações legais.

Não vendemos seus dados nem os dados dos seus clientes para terceiros.

05Com quem compartilhamos

Usamos os seguintes prestadores de serviço para operar a Plataforma, com acesso apenas ao estritamente necessário:

• Supabase — banco de dados e autenticação;
• Cloudflare — hospedagem da aplicação;
• Stripe — processamento de pagamentos;
• hCaptcha — proteção contra robôs nos formulários de login/cadastro;
• WhatsApp (Meta) — quando você envia um lembrete, o link abre a conversa no aplicativo do WhatsApp; esse envio é feito por você, diretamente;
• Google Agenda — somente se você ou alguém da sua equipe escolher ligar uma conta Google (veja abaixo).

Esses serviços têm suas próprias políticas e funcionam de forma independente do Esmero. Não respondemos por falhas, mudanças ou indisponibilidades deles.

Google Agenda. Quando uma conta Google é ligada ao Esmero:

• pedimos acesso apenas ao e-mail da conta e à permissão de criar uma agenda própria (chamada “Esmero”) e gerenciar os eventos dessa agenda. Não lemos, não alteramos e não apagamos nenhuma outra agenda ou evento da conta;
• enviamos para essa agenda os horários marcados no Esmero (nome do cliente, serviço, profissional, data e hora), para que apareçam no Google Agenda de quem ligou;
• guardamos com segurança, no nosso servidor, a autorização do Google, usada só para manter essa agenda em dia. Ela nunca é enviada ao navegador nem compartilhada;
• ao desligar a conexão no Esmero, apagamos a agenda “Esmero” e a autorização. Também dá para retirar o acesso a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, pelo Esmero, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

06Dados fora do Brasil

Alguns dos prestadores acima guardam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos e na Europa). Escolhemos empresas que adotam padrões de segurança e proteção de dados compatíveis com a LGPD e usamos essas transferências só para fazer a Plataforma funcionar, como permite o artigo 33 da lei.

07Seus direitos (LGPD)

Você — e, no caso dos dados dos seus clientes, você como controlador — pode solicitar a qualquer momento:

• acesso aos dados armazenados e uma cópia deles;
• correção de dados incompletos ou desatualizados;
• exclusão dos dados (ressalvadas obrigações legais de retenção);
• portabilidade dos dados para outro fornecedor;
• informação sobre o compartilhamento de dados.

Para exercer esses direitos, fale com a gente pelos canais da seção Contato. Respondemos em até 15 (quinze) dias. Você também pode excluir clientes individualmente pelo próprio painel, a qualquer momento. Pedidos feitos diretamente pelos seus clientes serão encaminhados a você, que é o controlador desses dados.

08Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Depois do cancelamento ou do bloqueio por falta de pagamento, guardamos por 90 (noventa) dias, para você poder voltar ou pedir uma cópia, e então apagamos de vez. Se pedir a exclusão antes, apagamos antes. Fica só o que a lei obriga a manter (por exemplo, registros de pagamento e de acesso).

09Segurança

Adotamos medidas técnicas razoáveis para proteger os dados: senhas criptografadas, controle de acesso por usuário e conexões criptografadas (HTTPS). Ainda assim, nenhum sistema conectado à internet é 100% imune a falhas, ataques ou acessos indevidos. Em caso de incidente de segurança relevante, comunicaremos conforme exigido pela LGPD.

Você é responsável por manter sua senha em sigilo, por quem tem acesso ao seu painel (incluindo membros da sua equipe) e pelos aparelhos que usa para entrar.

10Disponibilidade e responsabilidade

O Esmero é oferecido "no estado em que se encontra". Trabalhamos para que ele funcione bem o tempo todo, mas não garantimos funcionamento ininterrupto ou livre de erros. A Plataforma pode ficar lenta, instável ou fora do ar, por exemplo, por:

• manutenções, atualizações e correções;
• falhas de servidores, de provedores de internet ou dos serviços de terceiros que usamos (Supabase, Cloudflare, Stripe, Google, WhatsApp e outros);
• falhas de energia, de conexão ou do seu próprio aparelho;
• ataques, eventos de força maior ou situações fora do nosso controle.

Na máxima extensão permitida pela lei, o Esmero não se responsabiliza por:

• agendamentos perdidos, duplicados ou não confirmados, faltas de clientes ou lembretes que não chegaram;
• lucros cessantes, perda de faturamento, de clientes ou de oportunidades;
• perda ou corrupção de dados causada por fatores fora do nosso controle;
• decisões tomadas com base nos relatórios e números exibidos no painel, que são apenas informativos;
• conteúdo e mensagens que você ou sua equipe cadastram ou enviam aos seus clientes.

Por isso, recomendamos ter um plano alternativo para os dias de instabilidade (por exemplo, conferir a agenda do dia com antecedência). Uma cópia dos seus dados pode ser pedida a qualquer momento pelos nossos canais de contato. Quando houver responsabilidade que a lei não permita afastar, ela fica limitada ao valor pago por você nos últimos 3 (três) meses de assinatura, como previsto nos Termos de Uso.

11Cookies

Usamos apenas cookies essenciais para manter sua sessão de login. Não usamos cookies de rastreamento publicitário.

Páginas de agendamento. Para mostrar ao estabelecimento quantas pessoas visitam a página dele e de onde vieram, contamos as visitas com um código aleatório e anônimo, que não identifica o visitante. Por padrão, esse código vale só enquanto a aba está aberta. Se o visitante permitir, na faixa que aparece na página, ele fica guardado no aparelho por até 30 dias, apenas para a mesma pessoa não ser contada duas vezes. Recusar não muda nada no agendamento.

12Menores de idade

A Plataforma é destinada a maiores de 18 anos que atuam profissionalmente. Não coletamos intencionalmente dados de menores como titulares de conta.

Os estabelecimentos podem atender crianças e adolescentes. Nesse caso, cabe a eles cadastrar apenas o necessário e com o consentimento de um dos pais ou responsável.

13Alterações nesta Política

Podemos atualizar esta Política a qualquer momento. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma. Continuar usando o Esmero depois da mudança significa que você concorda com a nova versão.

14Contato

Dúvidas, pedidos sobre seus dados ou qualquer outro assunto: