Política de Privacidade

Esta Política de Privacidade descreve como o Demandaê (“Demandaê”, “nós”) coleta, utiliza, compartilha e protege dados pessoais ao oferecer uma plataforma de agendamento e pagamentos para negócios de serviço (barbearias, clínicas, podólogas e similares), composta por um aplicativo móvel, uma página pública de agendamento e um painel de gestão, por meio dos quais o cliente final cria uma conta para encontrar estabelecimentos, agendar, pagar e acompanhar seus atendimentos. O WhatsApp é um canal opcional de avisos.

Estamos comprometidos com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD). Ao utilizar a plataforma, você concorda com as práticas descritas neste documento.

1. Quem trata os seus dados

O responsável pelo tratamento dos dados pessoais é Cuidly Tecnologia Ltda, inscrita no CNPJ sob nº 63.813.138/0001-20, com sede na Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000. O canal do Encarregado de Proteção de Dados (DPO) está descrito na seção 15.

Dependendo do dado, o Demandaê atua em papéis diferentes previstos na LGPD - como controlador (quando decide as finalidades e os meios do tratamento) ou como operador (quando trata dados por conta e ordem de um negócio cadastrado). A distinção está detalhada na seção 2.

2. Quem controla os seus dados (papel duplo)

O Demandaê atua em dois papéis distintos, com fronteira definida por tipo de dado:

• Demandaê como controlador. Quando você cria uma conta diretamente conosco - seja o dono/equipe de um negócio no painel, seja o cliente final no site ou no aplicativo - somos o controlador dos dados dessa conta. A conta do cliente final é única e vale para todos os estabelecimentos que usam o Demandaê (é uma conta da relação entre você e o Demandaê, não uma conta por estabelecimento). Nesse papel decidimos as finalidades e os meios do tratamento de: e-mail, senha, nome e foto de perfil, identificador de login, telefone verificado, CPF do pagador, data de nascimento, registro de aceite dos Termos, preferências de notificação, token de notificação (push), favoritos, localização usada na busca, conversas de suporte pelo aplicativo e a visão agregada do seu histórico entre negócios diferentes.
• Demandaê como operador. Os dados que cada negócio insere ou mantém no contexto da própria agenda - o cadastro de contato daquele cliente no negócio (nome, telefone, e-mail, CPF/CNPJ, data de nascimento), as conversas de WhatsApp entre o cliente e o negócio, os agendamentos e os pagamentos daquele estabelecimento - são controlados pelo negócio. Aqui o Demandaê apenas processa esses dados por conta e ordem dele, seguindo as suas instruções, nos termos do artigo 39 da LGPD, e não os utiliza para finalidades próprias. Por isso, se você excluir a sua conta Demandaê, os registros que já pertencem a cada negócio permanecem sob a responsabilidade do respectivo estabelecimento (veja as seções 8 e 12).

Como operador, ao recebermos uma solicitação de titular relativa a dados controlados por um negócio, encaminhamos o pedido ao estabelecimento responsável, em regra em até 5 dias úteis, informando você sobre o encaminhamento. A resposta e a decisão sobre o pedido cabem ao negócio, na qualidade de controlador.

3. Dados que coletamos

Coletamos diferentes categorias de dados conforme o uso da plataforma:

• Dados de cadastro do negócio: nome, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), nome e endereço do estabelecimento, número de telefone do WhatsApp, foto de perfil e dados de configuração da conta.
• Dados de conta do cliente final: e-mail e senha (armazenados pelo provedor de autenticação) ou login com o Google, nome, foto de perfil, identificador de login, telefone (informado no cadastro e confirmado por código enviado por SMS), registro de aceite dos Termos e da Política de Privacidade (data e versão), preferências de notificação por e-mail e por push.
• Dados de clientes finais tratados em nome do negócio: quando um cliente conversa com o negócio pelo WhatsApp ou é cadastrado por ele, tratamos nome, número de telefone, e-mail, conteúdo das mensagens trocadas e informações de agendamento (serviço, profissional, data e horário).
• CPF/CNPJ e data de nascimento: o CPF ou CNPJ do pagador é coletado quando você realiza um pagamento (é exigido pelo provedor de pagamento para emitir a cobrança). A data de nascimento é coletada de forma opcional no perfil; caso não haja finalidade ativa para ela na sua relação com um negócio, você pode deixá-la em branco.
• Localização: no aplicativo, mediante a sua permissão, usamos a localização aproximada do dispositivo para mostrar estabelecimentos próximos na busca. As coordenadas são usadas apenas para essa consulta no momento da busca, não são armazenadas por nós e não são enviadas a terceiros.
• Notificações (push): quando você autoriza notificações no aplicativo, coletamos e armazenamos o token de push do dispositivo e a plataforma (Android ou iOS) para enviar lembretes de agendamento.
• Conteúdo do suporte: o texto que você digita no canal de suporte dentro do aplicativo ou do painel (veja a seção 5).
• Favoritos e histórico: os estabelecimentos que você marca como favoritos e o histórico agregado dos seus agendamentos e pagamentos.
• Dados de pagamento: valor, forma de pagamento, dados da cobrança (por exemplo, código Pix) e status. Não coletamos nem armazenamos dados do seu cartão de crédito: quando aplicável, você os informa diretamente na página segura do provedor de pagamento.
• Dados técnicos e de uso: endereço IP (utilizado, por exemplo, para limitar tentativas de abuso), tipo de dispositivo/navegador, páginas acessadas e cookies (consulte nossa Política de Cookies).

4. Como e por que usamos os dados

Tratamos dados pessoais para as finalidades abaixo, cada uma com a sua base legal determinada nos termos da LGPD:

• Manter a sua conta e prestar o serviço - base legal: execução de contrato (art. 7º, V). Autenticar o acesso, manter o seu perfil, verificar a posse do seu telefone por código via SMS, gerenciar agendamentos, processar mensagens do WhatsApp e enviar confirmações operacionais.
• Conta única e reunião do histórico entre estabelecimentos - base legal: execução de contrato (art. 7º, V), na medida em que é o serviço contratado por você ao criar a conta única. Após confirmar a posse do seu telefone, vinculamos à sua conta os atendimentos que você já teve em diferentes negócios, oferecendo uma visão única do seu histórico.
• Atendimento automatizado por inteligência artificial - base legal: execução de contrato (art. 7º, V). As mensagens trocadas no WhatsApp e as conversas do suporte podem ser processadas por modelos de inteligência artificial para interpretar pedidos, responder e efetuar ou confirmar agendamentos de forma automática (veja as seções 5 e 11).
• Lembretes de agendamento por e-mail - base legal: legítimo interesse (art. 7º, IX) em garantir o comparecimento e a boa prestação do serviço agendado. Você pode se opor a esse tratamento a qualquer momento.
• Notificações push - base legal: consentimento (art. 7º, I), manifestado ao autorizar as notificações no seu dispositivo. Você pode revogar esse consentimento a qualquer momento desativando as notificações no aplicativo ou no sistema operacional.
• Busca por proximidade (geolocalização) - base legal: consentimento (art. 7º, I), manifestado ao conceder a permissão de localização do seu dispositivo. Você pode revogá-lo a qualquer momento nas configurações do sistema operacional; sem a permissão, a busca por proximidade não é realizada.
• Pagamentos e obrigações fiscais - bases legais: execução de contrato (art. 7º, V) para processar a cobrança e cumprimento de obrigação legal/regulatória (art. 7º, II) para conservar os registros fiscais pelos prazos exigidos. O CPF/CNPJ do pagador é exigido pelo provedor de pagamento para emitir a cobrança.
• Segurança, prevenção a fraudes e estabilidade - base legal: legítimo interesse (art. 7º, IX). Limitar tentativas de abuso dos nossos endereços públicos por endereço IP e monitorar erros e estabilidade dos sistemas. Realizamos avaliação de legítimo interesse e limitamos os dados ao necessário.
• Aprimoramento do produto a partir do feedback de suporte - base legal: legítimo interesse (art. 7º, IX). Você pode se opor a esse tratamento a qualquer momento.
• Avisos operacionais (por exemplo, mudanças de serviço, cobrança, segurança) - base legal: execução de contrato (art. 7º, V).
• Comunicações de marketing - base legal: consentimento (art. 7º, I). Só as enviamos quando você autoriza, e você pode revogar o consentimento a qualquer momento.

Quando indicamos legítimo interesse, você tem direito de oposição; quando indicamos consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.

5. Suporte por inteligência artificial

O canal de suporte dentro do aplicativo e do painel é atendido por um assistente que utiliza inteligência artificial de um provedor terceiro (atualmente a OpenAI). O texto que você digita, junto com o histórico recente da conversa, é enviado a esse provedor para gerar a resposta e é retido por ele conforme os termos aplicáveis do provedor. Recomendamos não inserir dados sensíveis nesse canal.

Quando você registra uma dúvida, crítica ou sugestão, a conversa pode ser encaminhada por e-mail à nossa equipe (contendo o seu nome, e-mail e o texto que você escreveu), para que possamos responder e aprimorar o serviço. As conversas de suporte também ficam armazenadas em nossos sistemas; sobre a sua retenção, veja a seção 8.

6. Registro do aceite

O seu aceite dos Termos de Serviço e desta Política de Privacidade é coletado no momento do cadastro e registrado como prova, com o carimbo de data e hora do aceite e a versão do documento vigente naquele momento. Ao continuar com o Google (login) você também aceita os Termos e esta Política, nos termos da seção 1 dos Termos de Serviço. Quando publicamos uma nova versão relevante, podemos solicitar novo aceite. Para saber qual versão você aceitou ou revogar consentimentos, use o canal indicado na seção 15.

7. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores (subprocessadores) que viabilizam o funcionamento da plataforma, na medida necessária:

• Meta Platforms (WhatsApp Cloud API): envio e recebimento de mensagens pelo WhatsApp.
• OpenAI: processamento por inteligência artificial das mensagens do WhatsApp e das conversas do bot de suporte para gerar respostas automáticas.
• Supabase: autenticação (e-mail/senha, login com Google e sessão), banco de dados e armazenamento de arquivos (como a foto de perfil).
• Google:autenticação por meio do “Entrar com o Google”, quando você opta por esse login.
• Twilio (Verify): envio e verificação do código por SMS (OTP) para confirmar a posse do seu telefone.
• Asaas: gateway de pagamento atualmente ativo, que processa tanto a cobrança da assinatura do negócio quanto os pagamentos feitos ao negócio pelo cliente final (Pix/cartão dos agendamentos). Exige o CPF/CNPJ do pagador para emitir a cobrança. Conforme o provedor de pagamento configurado por cada negócio, o pagamento ao estabelecimento poderá, no futuro, ser processado por outro provedor; hoje o provedor ativo é o Asaas.
• Expo / EAS (com Google FCM e Apple APNs): emissão do token e entrega das notificações push ao aplicativo.
• Resend: envio de e-mails transacionais (confirmações e lembretes de agendamento, avisos de cobrança e encaminhamento de feedback de suporte).
• Upstash (Redis): limitação de abuso por endereço IP (efêmero) e estado temporário das conversas do bot.
• Sentry: monitoramento de erros e desempenho do serviço de mensagens para garantir a estabilidade, com remoção de credenciais de autenticação e sem envio de dados pessoais por padrão.
• Nominatim / OpenStreetMap: conversão do endereço do estabelecimento (dado do negócio informado no painel, não a sua localização) em coordenadas para a busca por proximidade.
• Provedores de hospedagem (Vercel, para o site e o painel, e Railway, para o serviço de mensagens): infraestrutura necessária para operar a aplicação.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

8. Retenção e exclusão dos dados

Nossa política é reter os dados pessoais apenas pelo tempo necessário às finalidades descritas, às obrigações legais e regulatórias e ao exercício de direitos em eventuais processos. Como critérios de retenção:

• Dados fiscais e de pagamento: conservados por 5 anos, em observância aos prazos fiscais aplicáveis (art. 173 do Código Tributário Nacional).
• Registros de acesso à aplicação: conservados por 6 meses, nos termos do art. 15 do Marco Civil da Internet.
• Dados da conta e favoritos: mantidos enquanto a conta estiver ativa e por um prazo razoável após a inatividade ou o encerramento.
• Token de push: removido quando você desativa as notificações, faz logout ou solicita a exclusão da conta.
• Conversas de suporte: ficam armazenadas em nossos sistemas e, além disso, permanecem retidas no provedor de inteligência artificial (atualmente a OpenAI) conforme os termos dele. Essas conversas não são necessariamente eliminadas junto com a exclusão da conta.

Findos os prazos aplicáveis, é nossa política eliminar ou anonimizar os dados. Essa política define os critérios que aplicamos; ela não substitui uma solicitação sua de exclusão, que você pode fazer pelo canal da seção 15.

A exclusão da sua conta Demandaê pode ser solicitada pelo canal do Encarregado (seção 15). A exclusão remove a conta, os favoritos e os tokens de notificação vinculados a ela, ressalvados os dados que devemos conservar por obrigação legal (como registros fiscais e de acesso) e as conversas de suporte, na forma acima. Os cadastros de contato, agendamentos e pagamentos que já pertencem a cada negócio (nos quais o Demandaê atua como operador) permanecem sob a responsabilidade do respectivo estabelecimento - para eliminá-los, o pedido deve ser dirigido ao negócio, que é o controlador desses dados, e nós podemos encaminhar a sua solicitação (veja a seção 2).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito (TLS), controle de acesso e autenticação segura. Credenciais de integração de gateway de pagamento são armazenadas de forma cifrada. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

10. Dados sensíveis e de saúde

O Demandaê não solicita nem exige dados de saúde ou outros dados sensíveis para operar a plataforma, e recomenda que você não os insira em campos livres, como mensagens ou o canal de suporte.

Alguns negócios atendidos atuam na área de saúde (por exemplo, clínicas e podólogas). Se um negócio inserir ou tratar dados de saúde da própria clientela (como procedimento ou condição) no contexto da sua agenda, esse negócio é o controlador desses dados sensíveis e responde pela base legal específica do art. 11 da LGPD (em regra, a tutela da saúde exercida por profissional ou serviço de saúde, ou o consentimento específico e destacado do titular). Nesse fluxo, o Demandaê atua apenas como operador, sob as instruções do negócio.

11. Decisões automatizadas

A plataforma utiliza inteligência artificial que pode interpretar pedidos e efetuar ou confirmar agendamentos de forma automática, sem intervenção humana em cada etapa. Nos termos do art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem os seus interesses, bem como o direito a informações claras e adequadas a respeito dos critérios e da lógica desse tratamento, observados os segredos comercial e industrial. Para exercer esse direito, use o canal indicado na seção 15; garantimos a análise da solicitação por uma pessoa da nossa equipe.

12. Transferência internacional

Alguns dos prestadores acima tratam dados em servidores fora do Brasil, especialmente nos Estados Unidos - entre eles Meta, OpenAI, Supabase, Google, Twilio, Expo (e os gateways de push Google FCM e Apple APNs), Resend, Upstash, Sentry, Nominatim/OpenStreetMap, Vercel e Railway. Nesses casos, a transferência internacional se apoia na hipótese do art. 33 da LGPD consistente na adoção de cláusulas contratuais específicas ou cláusulas-padrão contratuais nos contratos de tratamento de dados (DPAs) firmados com esses subprocessadores, que impõem garantias de proteção compatíveis com a LGPD. O provedor de pagamento Asaas trata os dados no Brasil.

13. Seus direitos

Como titular de dados, você pode, nos termos da LGPD, solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto;
• eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei;
• informação sobre as entidades com as quais compartilhamos os seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, a qualquer momento;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20), conforme a seção 11;
• peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) contra o tratamento dos seus dados.

Para exercer esses direitos, use o canal do Encarregado indicado na seção 15. Responderemos no menor prazo possível e, em regra, em até 15 dias. Quando o dado for controlado por um negócio (veja a seção 2), encaminharemos ou apoiaremos o encaminhamento da sua solicitação ao estabelecimento responsável.

14. Dados de menores

A criação de conta e a contratação do serviço destinam-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores para a criação de contas no Demandaê e, caso identifiquemos esse uso sem o consentimento dos responsáveis legais, tomaremos as medidas cabíveis.

Situação distinta é a do dado de menor que um negócio pode inserir na própria agenda (por exemplo, o agendamento de um atendimento para uma criança ou adolescente). Nesse fluxo, o Demandaê atua como operador e é do negócio, na condição de controlador, a responsabilidade de observar o melhor interesse do menor e obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD.

15. Encarregado (DPO) e contato

O canal do Encarregado de Proteção de Dados (DPO) do Demandaê para receber comunicações dos titulares e da ANPD, esclarecer dúvidas e processar solicitações relativas a esta Política é o e-mail contato@demandae.com. Ao escrever para esse endereço tratando de proteção de dados, identifique o assunto como “Proteção de Dados / Encarregado” para o correto direcionamento. O responsável pelo tratamento é a Cuidly Tecnologia Ltda, qualificada na seção 1.

16. Cookies e armazenamento local

Utilizamos cookies essenciais no site e no painel, e armazenamento local no aplicativo móvel, para o funcionamento da plataforma. Para detalhes, consulte nossa Política de Cookies.

17. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente será sempre publicada nesta página, com a data de última atualização indicada no topo.