Política de Privacidade

O DEFYT Agendamentos é um sistema de agendamentos para estabelecimentos (massoterapia, estética, barbearia, terapias, consultorias e similares), disponível em defyt.com.br. Ele é operado por Rayssa Freitas Rocha Ribeiro (pessoa física), responsável pelo DEFYT Agendamentos.

Para qualquer assunto de privacidade, suporte ou exercício de direitos, escreva para rayssafrr@gmail.com. Este é o canal oficial de contato do responsável e de encarregado pelo tratamento de dados pessoais neste momento.

Ela se aplica a três grupos de pessoas:

• visitantes do site institucional (defyt.com.br);
• proprietários e usuários dos estabelecimentos que usam o painel;
• clientes finais dos estabelecimentos, que pedem ou fazem agendamentos pela página pública do estabelecimento, sem criar conta no DEFYT.

Cada estabelecimento tem uma página própria de agendamento (um endereço no formato nome.defyt.com.br). O que o estabelecimento faz com os dados dos próprios clientes fora do DEFYT é responsabilidade dele.

A LGPD distingue o controlador (quem decide por que e como os dados são usados) do operador (quem trata os dados em nome do controlador). No DEFYT, o papel muda conforme a atividade:

• Atividade

  Cadastro e acesso de proprietários e usuários do painel; segurança, auditoria e prevenção a fraude; suporte à plataforma

  Quem decide

  DEFYT

  Papel do DEFYT

  Controlador

• Atividade

  Métricas e contato pelo site institucional

  Quem decide

  DEFYT

  Papel do DEFYT

  Controlador

• Atividade

  Dados dos clientes finais do estabelecimento (agendamentos, cadastro, histórico, cobranças registradas, avisos enviados)

  Quem decide

  O estabelecimento define finalidades e uso; o DEFYT fornece e opera a ferramenta

  Papel do DEFYT

  Operador

• Atividade

  Funcionamento, segurança, estabilidade e melhoria técnica da própria plataforma, mesmo quando envolve dados de clientes finais

  Quem decide

  DEFYT

  Papel do DEFYT

  Controlador, apenas nessa finalidade técnica

Por isso, se você é cliente final e quer corrigir, exportar ou apagar seus dados de agendamento, o caminho mais rápido é falar com o estabelecimento; o DEFYT ajuda o estabelecimento a atender o pedido (seção 12).

Visitantes do site

• dados de navegação coletados pelo Google Analytics (identificadores em cookies, páginas e seções vistas, cliques em botões, tipo de aparelho e navegador, localização aproximada). O DEFYT não envia ao Google nome, telefone ou outros dados pessoais pelo site;
• se você clicar em “Falar no WhatsApp”, a conversa acontece no WhatsApp e passa a seguir as regras dele; recebemos o número e as mensagens que você nos enviar.

Proprietários e usuários dos estabelecimentos

• nome, e-mail e senha (a senha é guardada apenas como hash, nunca em texto legível);
• versão dos Termos e da Política aceita ao ativar o acesso, e a data do aceite;
• dados da sessão de acesso: identificador, data de validade, endereço IP e navegador (user agent) do momento do login;
• dados do estabelecimento que o proprietário cadastra: nome, endereço, telefone, WhatsApp, Instagram, descrição, logotipo e capa, serviços, produtos, preços, profissionais, locais e horários de atendimento, configurações e aparência do painel;
• registros de auditoria das ações no painel (quem fez o quê e quando), que, por projeto, não guardam senhas, chaves ou texto livre com dados pessoais;
• solicitações e feedbacks enviados pelo painel, com os anexos (imagem ou PDF) que o usuário optar por enviar;
• situação do plano e do período de teste do estabelecimento.

Clientes finais

• no pedido de agendamento pela página pública: nome, telefone com DDD (WhatsApp), serviços escolhidos e data e horário. O DEFYT não pede e-mail, CPF, observações ou dados de pagamento nessa etapa;
• no painel, o estabelecimento pode criar agendamentos e complementar o cadastro do cliente: observações, e-mail, data de nascimento, etiquetas, observações internas, histórico de atendimentos, pacotes de sessões, cobranças, pagamentos e devoluções registrados, e a preferência de contato;
• link pessoal de acompanhamento do agendamento e, quando o estabelecimento usa o Portal do Cliente, convite pessoal e sessão por aparelho (guardados apenas como hash);
• histórico dos avisos automáticos de WhatsApp enviados (tipo, situação, horários e recibos de entrega, sem guardar o texto da mensagem nem o telefone na fila de envio).

Observações livres e dados sensíveis

O painel tem campos de observação em texto livre (no cadastro do cliente e no agendamento). Como o DEFYT atende também áreas como massoterapia, estética e terapias, um estabelecimento pode ser tentado a registrar ali informações de saúde, que a LGPD classifica como dados pessoais sensíveis (art. 5º, II, e art. 11), com regras mais rígidas. Por isso:

• orientamos os estabelecimentos a registrar apenas o necessário ao atendimento e a evitar dados de saúde ou outros dados sensíveis nesses campos (há um aviso nos campos do painel);
• se o estabelecimento decidir registrar dados sensíveis, ele é o controlador desses dados e responde por ter base legal do art. 11 da LGPD, em regra o consentimento específico e destacado do titular, e por informar o titular. O DEFYT não pede nem valida esses dados e os trata, como operador, apenas para armazená-los e protegê-los conforme esta Política;
• a página pública de agendamento não tem campo de observação.

Dados que o DEFYT não trata

O DEFYT não processa pagamentos de clientes finais, não lê conversas de WhatsApp, não faz chatbot, não cria perfis para publicidade e não vende dados pessoais.

• Finalidade

  Criar e manter a conta, autenticar usuários e prestar o serviço contratado ao estabelecimento

  Dados

  Nome, e-mail, hash da senha, sessão, dados do estabelecimento

  Base legal (LGPD, art. 7º)

  Execução de contrato (inciso V)

• Finalidade

  Receber, confirmar, reagendar, cancelar e lembrar agendamentos; manter histórico e agenda do estabelecimento

  Dados

  Nome, telefone, serviços, horários e observações registradas pelo estabelecimento

  Base legal (LGPD, art. 7º)

  Definida pelo estabelecimento como controlador, em regra a execução de procedimentos preliminares ligados a contrato com o titular (inciso V)

• Finalidade

  Enviar convites e redefinição de senha por e-mail

  Dados

  E-mail e nome do destinatário

  Base legal (LGPD, art. 7º)

  Execução de contrato (inciso V)

• Finalidade

  Enviar avisos operacionais por WhatsApp (solicitação recebida, confirmação, recusa, cancelamento, reagendamento e lembrete)

  Dados

  Primeiro nome, telefone, serviço, data, horário e nome do estabelecimento

  Base legal (LGPD, art. 7º)

  Definida pelo estabelecimento (execução de contrato ou procedimentos preliminares)

• Finalidade

  Segurança, prevenção a fraude e abuso, auditoria e diagnóstico de falhas

  Dados

  Registros de acesso e de ações, IP, sessão

  Base legal (LGPD, art. 7º)

  Legítimo interesse (inciso IX) e exercício regular de direitos (inciso VI)

• Finalidade

  Cumprir obrigações legais e atender ordens de autoridades

  Dados

  Os dados estritamente necessários

  Base legal (LGPD, art. 7º)

  Cumprimento de obrigação legal ou regulatória (inciso II)

• Finalidade

  Entender como o site é usado e melhorar a comunicação

  Dados

  Dados de navegação do Google Analytics

  Base legal (LGPD, art. 7º)

  Consentimento (inciso I), dado no aviso de cookies

• Finalidade

  Responder a contatos e pedidos de suporte

  Dados

  Dados informados no contato

  Base legal (LGPD, art. 7º)

  Execução de procedimentos preliminares (inciso V) e legítimo interesse

• Finalidade

  Sincronizar agendamentos com o Google Agenda do estabelecimento (opcional)

  Dados

  Conforme a seção 7

  Base legal (LGPD, art. 7º)

  Consentimento do usuário que conecta a conta Google (inciso I)

Não usamos dados pessoais para decisões automatizadas que produzam efeitos jurídicos sobre você.

Compartilhamos dados apenas na medida necessária para o serviço funcionar, com os seguintes tipos de prestadores:

• Hostinger: hospedagem do servidor virtual (VPS), localizado em Boston, nos Estados Unidos, onde rodam a aplicação, o banco de dados e os arquivos enviados;
• Resend: envio de e-mails do sistema (convites de acesso e redefinição de senha), que recebe o endereço de e-mail e o conteúdo da mensagem;
• Google: Google Analytics no site institucional e, se o estabelecimento conectar, Google Agenda (seção 7);
• WhatsApp (Meta): os avisos automáticos trafegam pela rede do WhatsApp, a partir do número que o próprio estabelecimento conectou (seção 8). O software Evolution API, que faz a ponte com o WhatsApp, é executado na infraestrutura do DEFYT;
• autoridades públicas, quando houver obrigação legal ou ordem válida.

Os dados de um estabelecimento ficam isolados dos demais dentro do sistema. O DEFYT não vende nem aluga dados pessoais. O Super Admin da plataforma não lê dados operacionais dos estabelecimentos; a equipe só acessa o painel de um estabelecimento por sessão de suporte temporária, com justificativa, que fica registrada na auditoria.

A integração com o Google Agenda é opcional, disponível conforme o plano contratado e só começa quando um usuário do estabelecimento, com permissão para isso, clica em “Conectar Google Agenda” e autoriza o acesso na tela de consentimento do Google. Ela não é um login com Google: o acesso ao DEFYT continua sendo por e-mail e senha.

O que pedimos e para quê

• Permissão (escopo)

  calendar.events

  Para que o DEFYT usa

  Criar, atualizar e remover, na agenda escolhida, os eventos que o próprio DEFYT cria para os atendimentos confirmados; e ler os horários dos compromissos já existentes naquela agenda para não oferecer horários ocupados.

• Permissão (escopo)

  calendar.freebusy

  Para que o DEFYT usa

  Consultar se a agenda escolhida está livre ou ocupada em determinados períodos.

• Permissão (escopo)

  calendar.calendarlist.readonly

  Para que o DEFYT usa

  Listar as agendas da conta para que o usuário escolha qual sincronizar, e identificar o fuso horário da agenda.

• Permissão (escopo)

  openid e e-mail

  Para que o DEFYT usa

  Identificar e mostrar qual conta Google está conectada.

O que enviamos ao Google

Para cada atendimento confirmado, o DEFYT cria na agenda escolhida um evento com o título genérico “Atendimento DEFYT”, indicação de confirmação, data e horário de início e fim, fuso horário e metadados técnicos privados que identificam a origem do evento. O DEFYT não envia nome, telefone ou observações do cliente, valores financeiros nem convites a terceiros. Quando o atendimento é reagendado, o mesmo evento é atualizado; quando é cancelado, o evento criado pelo DEFYT é removido.

O que lemos e guardamos

• lemos os períodos ocupados da agenda escolhida e os horários de início e fim dos seus compromissos, apenas para calcular a disponibilidade. Não guardamos títulos, descrições ou participantes dos seus compromissos, nem os mostramos em páginas públicas;
• guardamos o e-mail da conta conectada, o identificador e o nome da agenda escolhida, o vínculo entre cada agendamento e o evento criado, e um resumo temporário dos horários ocupados (validade de 60 segundos) para evitar consultas repetidas;
• os tokens de acesso e de renovação fornecidos pelo Google são guardados criptografados (AES-256-GCM) e nunca aparecem em telas ou em registros.

Uso limitado dos dados do Google (Limited Use)

O uso e a transferência, pelo DEFYT, das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• usamos os dados do Google Agenda somente para oferecer e melhorar a função de sincronização e de bloqueio de horários que o usuário pediu;
• não transferimos esses dados a terceiros, exceto quando necessário para prestar a função (por exemplo, para o próprio Google), para cumprir a lei ou em caso de reorganização empresarial, sempre com aviso;
• não usamos esses dados para publicidade, perfis de interesse ou venda;
• não permitimos que pessoas leiam esses dados, a não ser com o seu consentimento expresso para um caso específico, por segurança (investigação de abuso), por exigência legal ou quando forem dados agregados e anonimizados para operação interna;
• não usamos esses dados para treinar modelos de inteligência artificial ou de aprendizado de máquina.

Como desconectar e revogar

• no painel, em Configurações → Google Agenda, o usuário pode desconectar a qualquer momento. Ao desconectar, o DEFYT apaga os tokens, deixa de consultar e de escrever na agenda e, quando a mesma conta Google não é usada por outra conexão, também revoga o acesso no Google;
• os eventos que já tinham sido criados permanecem na agenda do Google e podem ser apagados pelo próprio usuário;
• o acesso também pode ser revogado diretamente em myaccount.google.com/permissions. Sem o acesso, o DEFYT passa a funcionar normalmente, apenas sem considerar a agenda externa;
• para pedir a exclusão dos vínculos e dos dados da conexão guardados pelo DEFYT, use o contato da seção 15.

Os avisos automáticos por WhatsApp são um recurso opcional, liberado pelo DEFYT para cada estabelecimento, evento a evento. O estabelecimento conecta o próprio número lendo um QR Code no painel; o DEFYT não usa um número central. A ponte com o WhatsApp é feita pela Evolution API, executada na infraestrutura do DEFYT.

• tipos de aviso: solicitação recebida, agendamento confirmado, não confirmado, cancelado, reagendado e lembrete antes do horário. Só são enviados os tipos que o DEFYT autorizou para aquele estabelecimento;
• dados usados na mensagem: primeiro nome do cliente, serviços, data e horário, nome do estabelecimento e, quando existir, o link da página de agendamento;
• histórico: o painel mostra o tipo, a situação e os recibos de entrega e leitura informados pelo WhatsApp. A fila de envio não guarda o texto da mensagem nem o telefone;
• não lemos conversas, não respondemos mensagens recebidas e não enviamos campanhas ou promoções;
• credenciais da conexão (token e segredo da instância) e o QR Code são guardados criptografados, e não aparecem em telas ou registros;
• ao desconectar, o estabelecimento encerra a sessão do número na Evolution API e os avisos pendentes são cancelados.

O WhatsApp pertence à Meta e o uso do número está sujeito aos termos dela. O estabelecimento responde por usar o recurso apenas para avisos relacionados aos agendamentos de quem o procurou.

Medidas técnicas que o sistema aplica hoje:

• conexão cifrada (HTTPS) no acesso ao site, ao painel e às páginas de agendamento;
• isolamento entre estabelecimentos dentro do banco de dados (cada consulta só enxerga os dados do próprio estabelecimento), reforçado por regras no próprio PostgreSQL;
• senhas guardadas apenas como hash; cookies de sessão com HttpOnly e Secure, válidos por até 7 dias;
• convites, links de acompanhamento e sessões do portal guardados apenas como hash;
• tokens do Google e credenciais do WhatsApp criptografados;
• limite de tentativas contra abuso, imagens reprocessadas ao serem enviadas (sem metadados como GPS) e registros de auditoria que não podem ser alterados pela aplicação;
• acesso de suporte a um estabelecimento somente por sessão temporária, justificada e auditada, sem permissão para exportar ou anonimizar dados de clientes.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco relevante aos titulares, comunicaremos os estabelecimentos afetados e a ANPD nos termos da LGPD.

Guardamos os dados pelo tempo necessário para cumprir as finalidades acima e as obrigações legais. Hoje, na prática:

• conta e dados do estabelecimento: enquanto a conta estiver ativa;
• encerramento: a exclusão de um estabelecimento é lógica. O painel e a página pública saem do ar, os dados ficam preservados e a conta pode ser restaurada por 90 dias. Encerrado esse período, o DEFYT elimina ou anonimiza os dados do estabelecimento e de seus clientes em até 30 dias, ressalvado o que a lei exija conservar. Esse procedimento é conduzido pelo responsável, de forma controlada, e não por uma rotina automática;
• dados de clientes finais: ficam no estabelecimento enquanto ele os mantiver. O estabelecimento pode exportar, anonimizar ou excluir um cliente pelo painel. Valores, datas e serviços de registros financeiros são preservados, sem identificação do cliente, por até 5 anos, por poderem ser exigidos por obrigação legal ou para o exercício regular de direitos;
• registros de auditoria: mantidos por até 5 anos para segurança e prestação de contas; por projeto, não contêm dados pessoais de clientes;
• pedidos de exclusão ou anonimização: respondidos em até 15 dias e atendidos em até 30 dias, salvo o que a lei exija conservar;
• cópias de segurança: o DEFYT mantém cópias do banco e dos arquivos enviados por até 30 dias. Dados excluídos podem permanecer nessas cópias até que elas expirem;
• dados de navegação do Google Analytics: conforme a retenção configurada na conta do Google Analytics.

Ainda estamos definindo o prazo de retenção dos registros técnicos de servidor e automatizando a eliminação. Quando houver mudança nos prazos acima, esta Política será atualizada.

A LGPD (art. 18) garante a você, a qualquer momento e mediante pedido:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados, conforme a regulamentação;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências, e revogação de consentimento já dado;
• eliminação dos dados tratados com base em consentimento, ressalvados os casos em que a lei permite guardá-los;
• revisão de decisões tomadas unicamente de forma automatizada, se houver.

Para exercer um direito, escreva para rayssafrr@gmail.com. Podemos pedir informações para confirmar quem você é, o que evita que terceiros acessem dados que não são deles. Confirmação e resposta completa seguem os prazos do art. 19 da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando você pede um agendamento pela página de um estabelecimento, é ele quem decide por que usa seus dados e por quanto tempo os mantém; o DEFYT apenas fornece e opera a ferramenta. Por isso:

• pedidos de acesso, correção, exportação ou exclusão dos seus dados de agendamento devem ser feitos primeiro ao estabelecimento. Ele tem, no painel, recursos para exportar e anonimizar ou excluir o seu cadastro;
• se você não conseguir falar com o estabelecimento, ou se o pedido envolver a plataforma, escreva para rayssafrr@gmail.com e encaminharemos ou trataremos o pedido conforme o nosso papel;
• o estabelecimento é responsável por informar a você como trata seus dados, por ter uma base legal para isso e, se registrar dados sensíveis (como informações de saúde), por cumprir as regras próprias do art. 11 da LGPD.

Os dados do DEFYT (aplicação, banco de dados, arquivos enviados e cópias de segurança) ficam em servidor da Hostinger localizado em Boston, nos Estados Unidos, o que significa que os dados pessoais tratados pelo DEFYT são transferidos para fora do Brasil. Além disso, prestadores como Google (Analytics e Agenda), Resend e WhatsApp (Meta) também podem tratar dados em servidores fora do Brasil, e isso é necessário para que esses serviços funcionem. A transferência internacional, quando ocorre, se apoia nas hipóteses do art. 33 da LGPD aplicáveis a cada prestador (por exemplo, cláusulas contratuais padrão ou a execução do contrato com você).

Site institucional (defyt.com.br)

O site usa o Google Analytics 4 (tag G-18DELB2GHN) para medir visitas, seções vistas e cliques em botões como “Falar no WhatsApp”. Isso grava cookies do Google no seu navegador (por exemplo, _ga). O Analytics só é carregado depois que você clica em “Aceitar” no aviso de cookies; se recusar, nada é enviado ao Google e os cookies são apagados. Sua escolha fica guardada neste navegador e pode ser mudada a qualquer momento em “Preferências de cookies”, no rodapé. Não usamos cookies de publicidade nem remarketing. Você também pode bloquear ou apagar cookies nas configurações do navegador. O site usa fontes hospedadas por nós, sem consulta a serviços de fontes externos.

Painel e portal do cliente

Usam apenas cookies essenciais de sessão, necessários para manter você conectado e proteger o acesso. Eles valem somente para o endereço do próprio estabelecimento (ou do painel administrativo) e não são usados para rastreamento.

Páginas públicas de agendamento

Não usam Google Analytics nem outras ferramentas de análise ou publicidade.

Podemos atualizar esta Política para refletir mudanças no produto ou na lei. A data da versão em vigor aparece no topo desta página. Mudanças relevantes serão comunicadas aos estabelecimentos por e-mail ou pelo painel antes de entrarem em vigor.

Dúvidas, pedidos de titulares e assuntos de privacidade: rayssafrr@gmail.com. Veja também os Termos de Serviço.