Política de Privacidade

Esta Política de Privacidade descreve como o ZapSinal coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

(a) Da dona do estúdio (usuária cadastrada): e-mail, dados do estabelecimento (nome, WhatsApp de contato, horário de funcionamento, serviços oferecidos) e as credenciais Mercado Pago (access token e public key), que são armazenadas de forma criptografada.

(b) Do cliente final (quem agenda um horário): apenas nome e número de WhatsApp. Não coletamos CPF nem qualquer outro documento do cliente final — mesmo para a cobrança do sinal via Pix.

Usamos os dados exclusivamente para viabilizar o agendamento (identificar o cliente, confirmar o horário, gerar a cobrança Pix em nome do estúdio) e para enviar notificações relacionadas (confirmação de agendamento, lembretes, confirmação de recebimento do sinal).

A base legal para esse tratamento é a execução de contrato (art. 7º, V da LGPD): o tratamento é necessário para prestar o serviço de agendamento contratado pelo estúdio e utilizado pelo cliente final.

Dados de agendamentos concluídos são anonimizados 12 meses após a conclusão do atendimento, mantendo-se apenas estatísticas agregadas (por exemplo, taxa de no-show) sem identificação do cliente.

Dados da conta do estúdio são mantidos enquanto a assinatura estiver ativa, e podem ser excluídos mediante solicitação, observadas eventuais obrigações legais de guarda.

Exceção: quando um estúdio bloqueia um cliente (por exemplo, após uma falta), guardamos o número de WhatsApp desse cliente por prazo indeterminado, mesmo após os 12 meses acima, com base no legítimo interesse do estúdio em evitar novos agendamentos desse cliente (art. 7º, IX da LGPD). Esse dado é excluído automaticamente quando o próprio estúdio desbloqueia o cliente, ou mediante solicitação de exclusão, conforme a seção 5 abaixo.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade e informações sobre com quem compartilhamos seus dados. Para exercer esses direitos, entre em contato pelo e-mail support@zapsinal.com.

Nossa infraestrutura de hospedagem e banco de dados está localizada fora do Brasil (Estados Unidos). Essa transferência internacional é realizada com base em cláusulas contratuais padrão reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD), conforme art. 33 da LGPD, garantindo um nível de proteção adequado aos dados pessoais tratados.

Mercado Pago: recebe os dados necessários para gerar e confirmar a cobrança Pix (o estúdio é responsável perante o Mercado Pago pelo uso de suas próprias credenciais).

Meta / WhatsApp Cloud API: utilizado para envio de notificações de agendamento e lembretes via WhatsApp.

Provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional): processam dados exclusivamente para viabilizar o funcionamento técnico do serviço, sob obrigações contratuais de confidencialidade.

Não vendemos nem compartilhamos dados pessoais para fins de publicidade de terceiros.

Utilizamos apenas cookies estritamente necessários para manter a sessão de autenticação da dona do estúdio logada com segurança. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

Credenciais sensíveis (como as chaves do Mercado Pago) são armazenadas com criptografia. O acesso aos dados é restrito e monitorado. Ainda assim, nenhum sistema é 100% imune a incidentes — em caso de incidente de segurança relevante, comunicaremos os titulares afetados conforme exigido pela LGPD.

Dúvidas sobre esta Política de Privacidade ou solicitações relacionadas aos seus dados podem ser enviadas para support@zapsinal.com.