Documento legal
Política de privacidade
Última atualização: 20 de agosto de 2026
O Anotado trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Esta política descreve o que coletamos, para quê, com quem compartilhamos e quais são os seus direitos.
O estabelecimento é o controlador dos dados dos próprios clientes. O Anotado opera a página pública, o totem e o painel — e trata esses dados para prestar o serviço.
1Dados que coletamos
Coletamos o mínimo necessário para agendar, pagar, avisar e administrar o salão.
Cliente (quem agenda)
- Nome — identificação no agendamento
- WhatsApp — confirmação, lembretes e contato do salão
- E-mail — identificação e comunicações do agendamento
- Dados do horário — serviços, profissional, data, valor, cupom e forma de pagamento
- Dados técnicos — IP, navegador e dispositivo, para segurança
Estabelecimento (painel)
- Cadastro — nome, endereço, telefone, e-mail e conteúdo da vitrine (logo, fotos, mapa)
- Acesso — e-mail e senha (armazenada com hash) ou conta Google, se o login for por Google
- Recebimento — chave PIX e credenciais do Mercado Pago
- Operação — agenda, clientes, cupons, caixa e registros de confirmação no totem
Não coletamos
- Número de cartão ou dados bancários do cliente (isso fica no Mercado Pago)
- CPF, RG ou biometria
- Localização em tempo real do aparelho
2Para que usamos
- Executar o serviço — criar, confirmar, reagendar e cancelar horários
- Comunicar — WhatsApp de confirmação, lembrete e status de pagamento
- Receber — PIX, cartão e, no totem, a confirmação de dinheiro
- Operar o painel — agenda, clientes, caixa e a página pública
- Proteger — prevenir fraude, abuso e acesso indevido
- Cumprir a lei — obrigações legais e fiscais aplicáveis
3Base legal (art. 7º da LGPD)
- Execução de contrato (V) — prestar o agendamento e o pagamento
- Consentimento (I) — comunicações por WhatsApp
- Legítimo interesse (IX) — segurança da plataforma
- Obrigação legal (II) — deveres fiscais e regulatórios
4Compartilhamento
Os dados só seguem para quem precisa operar o serviço:
- Estabelecimento — para atender o horário marcado
- Mercado Pago — PIX e cartão
- WhatsApp (via Evolution API) — mensagens de confirmação e lembrete
- Infraestrutura — banco, autenticação e arquivos da vitrine, hospedados por nós
- Google — login do painel (se escolhido) e o mapa embutido na vitrine
Não vendemos, alugamos nem cedemos dados para publicidade de terceiros.
5Onde ficam e como protegemos
- Trânsito e armazenamento com criptografia (TLS)
- Senhas com hash; sessão do painel por token com prazo
- Regras de acesso no banco (incluindo Row Level Security)
- Rascunho do agendamento no próprio aparelho (sessionStorage), até o fluxo terminar ou a aba fechar
Guardamos os dados pelo tempo da prestação do serviço e das obrigações legais. Depois, anonimizamos ou excluimos de forma segura.
6Seus direitos
Nos arts. 17 a 22 da LGPD, você pode:
Confirmação
Saber se tratamos dados seus.
Acesso
Obter os dados pessoais que mantemos.
Correção
Corrigir dados incompletos ou desatualizados.
Anonimização
Pedir bloqueio, anonimização ou eliminação do que for desnecessário.
Portabilidade
Receber os dados para levar a outro fornecedor.
Eliminação
Pedir a exclusão dos dados tratados com base no consentimento.
Informação
Saber com quem os dados foram compartilhados.
Revogação
Retirar o consentimento a qualquer momento, de forma gratuita.
7Retenção
- Agendamentos — 12 meses após a data, para histórico e contestação
- Pagamentos — no mínimo 5 anos, por obrigação fiscal
- Conta do estabelecimento — enquanto estiver ativa; após o pedido de exclusão, até 30 dias
- Registros de acesso — 6 meses, nos termos do Marco Civil da Internet (Lei nº 12.965/2014)
8Transferência internacional
A operação principal roda na nossa infraestrutura. Alguns fornecedores — em especial Google (login e mapa) e Mercado Pago — podem processar dados fora do Brasil. Essas transferências observam o art. 33 da LGPD.