Política de Privacidade

1. A quem esta política se aplica

Esta política explica como a IOY Agenda trata dados pessoais de usuários da plataforma, representantes de estabelecimentos, profissionais e clientes que realizam agendamentos. Ela deve ser lida em conjunto com os avisos fornecidos pelo estabelecimento responsável pelo atendimento.

2. Nossos papéis no tratamento

A IOY Agenda atua como controladora dos dados necessários para criar contas, administrar assinaturas, proteger a plataforma e prestar suporte. Para dados de clientes, profissionais e agendamentos inseridos por um estabelecimento, esse estabelecimento normalmente atua como controlador e a IOY Agenda como operadora, seguindo suas instruções e a legislação aplicável.

3. Dados tratados

Conforme os recursos utilizados, podemos tratar:

• dados de cadastro, autenticação e vínculo com o estabelecimento;
• informações comerciais, serviços, agenda, equipe e preferências da conta;
• nome, contato e histórico necessário à reserva e ao atendimento do cliente;
• metadados de cobranças e pagamentos, sem armazenar os dados completos do cartão;
• mensagens, consentimentos e registros de envio de notificações;
• dados técnicos, como endereço IP, dispositivo, data, hora e registros de segurança.

4. Finalidades e bases legais

Tratamos dados para fornecer e aprimorar o serviço, executar agendamentos e pagamentos, autenticar usuários, enviar comunicações solicitadas, prevenir fraude, atender suporte e cumprir obrigações legais. Dependendo da situação, o tratamento pode se basear na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento, quando ele for exigido.

5. Compartilhamento e fornecedores

Compartilhamos somente os dados necessários com fornecedores de hospedagem, banco de dados, autenticação, armazenamento, e-mail, notificações, WhatsApp e pagamentos. Entre eles podem estar Vercel, Supabase, Resend, Stripe, Mercado Pago e o provedor de WhatsApp configurado. Alguns fornecedores podem tratar dados fora do Brasil, observadas as salvaguardas contratuais e legais aplicáveis. Também poderemos compartilhar informações por obrigação legal ou ordem válida de autoridade competente.

6. Pagamentos

Assinaturas da plataforma são processadas por provedor de pagamento contratado pela IOY Agenda. Sinais de agendamento são processados pelo Mercado Pago na conta conectada pelo próprio estabelecimento. Esses provedores tratam os dados necessários conforme seus próprios termos e políticas. A IOY Agenda armazena apenas identificadores, valores, situação e outros metadados necessários à conciliação.

7. Retenção

Os dados são mantidos durante a relação com o usuário ou estabelecimento e, depois dela, pelo período necessário para cumprir obrigações legais, prevenir fraude, resolver disputas e exercer direitos. Os prazos variam conforme a categoria e o contexto. Solicitações de exclusão podem não abranger dados cuja conservação seja obrigatória ou legitimamente necessária.

8. Segurança

Adotamos controles de acesso, isolamento entre estabelecimentos, criptografia em trânsito, proteção de credenciais e tokens, registros operacionais, cópias de segurança e monitoramento. Nenhum ambiente é totalmente imune a riscos; por isso, revisamos os controles e tratamos incidentes conforme sua natureza e as exigências legais.

9. Cookies e armazenamento local

Utilizamos cookies e tecnologias equivalentes necessários para autenticação, segurança, preferências e funcionamento do aplicativo web. Recursos de terceiros poderão usar tecnologias próprias conforme suas políticas. Quando um mecanismo de consentimento for legalmente necessário, ele será apresentado antes do uso de tecnologias não essenciais.

10. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, oposição, revisão aplicável e informações ou revogação do consentimento. Podemos pedir dados adicionais para verificar a identidade e proteger o titular. Quando o estabelecimento for o controlador, encaminharemos ou apoiaremos o atendimento da solicitação.

11. Crianças e adolescentes

A contratação da plataforma é destinada a pessoas capazes de contratar. Caso um estabelecimento registre atendimento de criança ou adolescente, ele deve observar o melhor interesse do titular e obter a participação do responsável legal quando exigida.

12. Contato e alterações

Para exercer direitos ou falar sobre privacidade, contate o suporte autenticado da plataforma. Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e sua data serão sempre publicadas nesta página.