Documento legal
Política de Privacidade
Última atualização:
Em resumo
O Dupi Agenda guarda o que é necessário para a sua agenda funcionar: seus dados de cadastro, seus serviços e os agendamentos. Não vendemos dados, não usamos os seus dados para publicidade e não compartilhamos sua lista de clientes com ninguém. Você pode pedir uma cópia ou a exclusão a qualquer momento.
Este resumo é para facilitar a leitura. O que vale juridicamente é o texto completo abaixo.
1. Quem é responsável pelos seus dados
O Dupi Agenda é operado por empresa registrada no Brasil sob o CNPJ 47.561.505/0001-99, com sede em São Bernardo do Campo/SP. Neste documento, "Dupi", "nós" e "a gente" se referem a essa empresa.
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e vale para o site dupiagenda.com.br, para o aplicativo e para as páginas públicas de agendamento de cada profissional.
2. Os dois tipos de pessoa nesta história
Essa distinção muda quem você deve procurar, então vale ler com atenção.
A profissional que contrata o Dupi
A dona do salão, da barbearia, do petshop ou da clínica. Em relação aos dados dela, o Dupi é o controlador: nós decidimos o que guardar e por quê. Ela fala direto com a gente.
A cliente que marca um horário
Quem abre o link da profissional e agenda. Nesse caso, a profissional é a controladora — é ela quem decide cadastrar a cliente e o que anotar — e o Dupi é apenas o operador: guardamos e processamos esses dados seguindo as instruções dela.
Na prática: se você marcou um horário num salão e quer apagar seus dados, fale primeiro com o salão. Se não conseguir, fale com a gente que ajudamos.
3. Que dados a gente trata
Da profissional
- · Nome, email e WhatsApp
- · Nome do negócio, categoria e, se ela quiser preencher, o endereço
- · Logo e fotos dos serviços que ela enviar
- · Serviços, preços, durações e horários de funcionamento
- · A senha, que fica guardada apenas de forma criptografada, e nem nós conseguimos ler
Das clientes dela
- · Nome e WhatsApp
- · Os agendamentos: data, hora, serviço escolhido e valor
- · Observações que a profissional escrever sobre o atendimento
A cliente não cria conta nem senha. Ela informa nome e WhatsApp na hora de marcar, e é só isso. Não pedimos CPF, endereço, data de nascimento nem dado de pagamento.
Dados técnicos
Nossos fornecedores de hospedagem e banco de dados registram informações de acesso, como endereço de IP, data e hora. Esses registros existem para segurança e para investigar problemas, e são mantidos por eles conforme o Marco Civil da Internet (Lei 12.965/2014).
Não usamos ferramentas de análise de audiência nem rastreadores de publicidade — nem Google Analytics, nem pixel de anúncio.
4. Por que tratamos esses dados
A LGPD exige dizer não só a finalidade, mas a base legal de cada uma:
| Para quê | Base legal |
|---|---|
| Criar e manter a conta, mostrar a agenda, registrar agendamentos | Execução do contrato |
| Cobrar a mensalidade e emitir documento fiscal | Execução do contrato e obrigação legal |
| Guardar registros de acesso | Obrigação legal |
| Dar suporte, evitar fraude e manter o sistema no ar | Legítimo interesse |
| Enviar mensagem que não seja sobre um agendamento existente | Consentimento |
5. Mensagens no WhatsApp
Este recurso ainda não está funcionando. Quando entrar no ar, esta política será atualizada com a data da mudança. Abaixo, o que está planejado:
- · A cliente receberá confirmação na véspera e lembrete antes do horário
- · As mensagens sairão de um número do Dupi, e não do número do salão, sempre identificando qual negócio está falando
- · Toda mensagem trará botões para cancelar ou remarcar
- · Serão mensagens sobre um agendamento que a própria pessoa fez — não é propaganda
Para isso usaremos a plataforma oficial do WhatsApp, da Meta, o que significa que o número e o conteúdo da mensagem passam pelos servidores dela. Qualquer mensagem que não seja sobre um agendamento existente dependerá de consentimento e terá como sair.
6. Com quem compartilhamos
Não vendemos dados e não cedemos sua lista de clientes para ninguém. Compartilhamos apenas com os fornecedores necessários para o serviço existir:
-
Supabase
Banco de dados, autenticação e armazenamento de imagens. É onde os dados ficam.
-
Vercel
Hospedagem do site e do aplicativo.
-
Meta (WhatsApp)
Quando o envio de mensagens entrar no ar, para entregar confirmações e lembretes.
-
Processador de pagamento
Quando a cobrança automática entrar no ar, para processar a mensalidade. Dados de cartão não passam pelo Dupi e nunca são guardados por nós.
Também podemos compartilhar dados se formos obrigados por ordem judicial ou exigência de autoridade competente.
7. Seus dados ficam fora do Brasil
É importante você saber disso. O banco de dados do Dupi fica em servidores nos Estados Unidos (região Ohio, no Supabase). A hospedagem do site também é internacional.
A LGPD permite essa transferência internacional desde que o fornecedor garanta proteção adequada, o que é assegurado nos contratos e nas cláusulas de proteção de dados desses fornecedores.
9. Por quanto tempo guardamos
- · Enquanto a conta existir: os dados ficam disponíveis para você usar
- · Depois do cancelamento: apagamos os dados da conta em até 90 dias, prazo que existe para você poder voltar atrás ou pedir uma cópia
- · Registros de acesso: mantidos por pelo menos 6 meses, como exige o Marco Civil
- · Documentos fiscais: mantidos pelo prazo que a legislação tributária exige
Se você pedir exclusão antes desses prazos, apagamos o que não formos obrigados por lei a guardar.
10. Como protegemos
- · Todo o tráfego é criptografado (HTTPS)
- · O banco de dados tem regras de acesso por linha: cada profissional só alcança os próprios dados, e essa barreira é aplicada pelo banco, não pela tela
- · Senhas são guardadas com algoritmo de resumo criptográfico, nunca em texto legível
- · Dados de cartão não passam pelos nossos servidores
Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como determina a LGPD.
11. Seus direitos
Pela LGPD, você pode a qualquer momento:
- · Saber se tratamos dados seus e pedir acesso a eles
- · Corrigir dado incompleto ou errado
- · Pedir a exclusão
- · Pedir uma cópia em formato que dê para levar para outro serviço
- · Revogar um consentimento que tenha dado
- · Saber com quem compartilhamos seus dados
É de graça. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes — não é burocracia, é para ninguém pedir os dados de outra pessoa se passando por ela.
Se você é cliente de um salão que usa o Dupi, procure primeiro o salão, que é quem controla esses dados. Se não tiver retorno, fale com a gente.
12. Crianças e adolescentes
A conta do Dupi é para maiores de 18 anos. Se um atendimento for de criança ou adolescente, cabe à profissional obter o consentimento de quem é responsável por ela antes de cadastrar os dados.
13. Mudanças nesta política
O Dupi está sendo construído, e coisas vão mudar — o envio no WhatsApp e a cobrança automática, por exemplo. Quando mudarmos esta política, trocamos a data do topo. Se a mudança for relevante para você, avisamos por email antes de ela valer.
14. Como falar com a gente
Para qualquer assunto de privacidade — pedido de acesso, correção, exclusão ou uma dúvida — escreva para:
Quem responde é uma pessoa, não um robô. O Dupi é pequeno, e enquanto for assim, quem lê é quem construiu.
Dupi Agenda · CNPJ 47.561.505/0001-99 · São Bernardo do Campo/SP