Política de Privacidade

1. Introdução

O Tá Combinado é uma plataforma de agendamento online utilizada por estabelecimentos e profissionais para organizar serviços, horários e o atendimento aos seus clientes. Esta política descreve o tratamento de dados pessoais relacionado à plataforma, considerando os princípios de finalidade, adequação, necessidade, transparência, segurança e os direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

Os dados tratados dependem da funcionalidade utilizada e das configurações de cada estabelecimento. A leitura desta política não representa consentimento genérico para qualquer tratamento.

2. Dados pessoais coletados

A plataforma pode tratar:

• Nome do cliente e número de WhatsApp informado no agendamento.
• Serviços, profissionais, datas e horários agendados, valores e situação dos atendimentos, incluindo histórico de agendamentos, cancelamentos e faltas.
• Dados cadastrais dos estabelecimentos e de seus responsáveis e profissionais, como nome, e-mail, telefone, endereço e documentos de identificação, conforme os campos utilizados. Documentos e contatos cadastrados para exibição pública podem aparecer na página do estabelecimento.
• Dados de conta e autenticação dos responsáveis, incluindo senhas armazenadas na forma de hash, e informações de cobrança e pagamento quando essas funcionalidades forem utilizadas.
• Informações técnicas necessárias ao funcionamento e à segurança, como endereço IP, dados do navegador, cookies de sessão e registros técnicos de acesso, conforme a infraestrutura e os recursos utilizados.

As páginas públicas institucionais e dos estabelecimentos utilizam Google Analytics para medição de acesso. Esse serviço pode tratar identificadores, cookies e dados de navegação. Esta página de política não carrega a tag de Analytics.

3. Finalidade do tratamento

• Registrar e gerenciar agendamentos, alterações e cancelamentos.
• Identificar clientes e permitir o acompanhamento dos seus atendimentos.
• Enviar notificações relacionadas aos agendamentos.
• Permitir o gerenciamento dos estabelecimentos, equipes, serviços, histórico de atendimento e acesso à plataforma.
• Processar cobranças e pagamentos relacionados ao uso da plataforma, quando aplicável.
• Prevenir fraudes, acessos automatizados e uso indevido, além de manter o funcionamento da plataforma.
• Compreender a utilização das páginas públicas por meio de métricas de acesso.

O tratamento deve observar a base legal adequada à operação, como execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse com avaliação dos direitos do titular, ou consentimento quando exigido. A definição depende da finalidade e do responsável por cada tratamento.

4. Integração com WhatsApp

O sistema pode utilizar integrações com o WhatsApp para enviar confirmações, lembretes e notificações relacionadas aos agendamentos, conforme os recursos e as configurações do estabelecimento. O envio pode envolver o número de telefone, nome e informações necessárias sobre o atendimento, além de fornecedores da integração e do próprio WhatsApp.

A disponibilidade das mensagens depende da conexão e dos serviços envolvidos. O uso do WhatsApp também está sujeito às regras e políticas de seus fornecedores. Para esclarecer ou ajustar comunicações, procure o estabelecimento ou o canal institucional indicado nesta política.

5. Proteção Cloudflare Turnstile

O Tá Combinado utiliza o Cloudflare Turnstile como mecanismo de proteção contra robôs, spam, tentativas automatizadas de acesso e outras atividades potencialmente maliciosas.

O Cloudflare Turnstile pode realizar verificações de segurança de forma invisível, sem exigir interação direta do visitante.

Durante esse processo, informações técnicas podem ser tratadas pela Cloudflare para identificar acessos automatizados e proteger a plataforma.

Para mais informações, consulte o Adendo de Privacidade do Cloudflare Turnstile:

https://www.cloudflare.com/en-gb/turnstile-privacy-policy/

6. Compartilhamento de dados

Os dados necessários ao atendimento podem ser acessados pelo estabelecimento responsável pelo agendamento e pelos profissionais autorizados. Também pode haver compartilhamento com fornecedores de hospedagem, infraestrutura, segurança, integrações de WhatsApp, e-mail, métricas e pagamentos, na medida necessária à operação de cada recurso, além de autoridades quando houver obrigação legal ou solicitação válida.

Esses serviços podem envolver processamento fora do Brasil. As condições, os fornecedores e as garantias aplicáveis às transferências internacionais devem ser avaliados pelo responsável pelo tratamento conforme a LGPD.

O tempo de manutenção dos dados depende da finalidade, das obrigações legais e da necessidade de exercício regular de direitos. Solicitações de exclusão são avaliadas considerando essas condições; esta política não estabelece um prazo único de retenção para todos os dados.

7. Segurança das informações

O sistema utiliza autenticação para áreas restritas, permissões de acesso por perfil, separação lógica dos dados por estabelecimento e validações no servidor. As senhas de conta são armazenadas com hash, não em texto simples. Há proteção contra falsificação de requisições (CSRF) nas operações que a exigem e cookies de sessão restritos ao host, sem compartilhamento entre subdomínios. A confirmação de agendamentos, o acesso ao painel e o cadastro de estabelecimentos passam por verificação anti-robô validada no servidor, e as tentativas de acesso e de cadastro são limitadas por período.

Esses controles apoiam a organização do acesso aos dados pelos responsáveis autorizados. Nenhuma medida elimina todos os riscos: não é possível prometer segurança absoluta. Suspeitas de acesso indevido ou incidentes devem ser comunicadas pelo canal institucional para avaliação e adoção das medidas cabíveis, incluindo comunicações legalmente exigidas.

8. Direitos dos titulares

Nos termos da LGPD e conforme o caso, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informação sobre compartilhamentos e sobre a possibilidade e as consequências de não fornecer consentimento, além de sua revogação.
• Oposição ao tratamento realizado em desconformidade com a lei e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
• Peticionamento perante a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor.

Para proteger seus dados, pode ser necessário confirmar sua identidade por meios proporcionais à solicitação. Os pedidos serão avaliados segundo os requisitos e prazos legais, inclusive quando houver necessidade de conservação de informações. Você pode procurar o estabelecimento responsável pelo atendimento ou o Tá Combinado pelo canal abaixo.

9. Responsabilidades

Os estabelecimentos podem atuar como controladores dos dados dos clientes ao decidir as finalidades e os elementos essenciais do tratamento para seus atendimentos. Nesses casos, o Tá Combinado pode atuar como operador, tratando dados conforme as instruções do estabelecimento e as obrigações aplicáveis.

Essa divisão não se aplica automaticamente a todos os tratamentos. Em operações cujas finalidades e decisões sejam definidas pela própria plataforma, como gestão de suas contas, relação contratual, cobrança e segurança própria, o Tá Combinado pode atuar como controlador. As responsabilidades devem ser analisadas por operação e formalizadas nos instrumentos aplicáveis.

10. Contato e atualização

Para solicitações de privacidade, exercício de direitos ou esclarecimentos, utilize o e-mail institucional informado no rodapé desta página. Informe o contexto e, quando aplicável, o estabelecimento envolvido para viabilizar o encaminhamento ao responsável. Não envie senhas, tokens ou documentos desnecessários.

Os dados institucionais e canais de contato existentes no site são reproduzidos no rodapé. A vinculação jurídica da entidade ao Tá Combinado e a designação do responsável pelo atendimento de privacidade precisam ser confirmadas antes da publicação definitiva.

Esta política poderá ser atualizada para refletir mudanças no serviço e nas práticas de tratamento. A data da versão vigente é apresentada no início desta página.