Contato para suporte: suporte.encaixa@gmail.com
1. A quem esta política se aplica
Esta política descreve o funcionamento atual do Encaixa, incluindo a demonstração, o acesso à conta e os formulários de lista de espera e de convite. A contratação ainda não está aberta ao público. Contas convidadas poderão participar de testes de assinatura quando houver liberação, com o tratamento de dados descrito nesta política.
O responsável pelo Encaixa é o controlador dos dados necessários à conta do aplicativo, ao atendimento de suporte e à gestão da assinatura. Em relação às clientes cadastradas pelo estúdio, o estúdio decide a finalidade do cadastro e dos contatos; o Encaixa armazena e organiza essas informações para prestar o serviço ao estúdio.
Se você é cliente de um estúdio, fale primeiro com esse estabelecimento sobre sua reserva, lista de espera ou autorização de WhatsApp. Para assuntos relacionados ao aplicativo ou para encaminhar uma solicitação de privacidade, escreva para suporte.encaixa@gmail.com.
2. Informações utilizadas
- Conta e estúdio
- Identificador da conta e e-mail confirmado pelo Supabase Auth; durante a migração, identificador, nome e e-mail do acesso anterior com ChatGPT; nome do estúdio, telefone, profissionais, serviços, valores e horários cadastrados pelo responsável. A senha do Encaixa é processada pelo Supabase Auth, sem armazenamento nos cadastros do estúdio. Não recebemos a senha da sua conta ChatGPT.
- Clientes e atendimentos
- Nome, telefone, e-mail opcional, observações, autorização de contato, serviços, datas, disponibilidade, profissional, lista de espera, convites e histórico de atendimentos. Preencha observações apenas com informações necessárias, sem dados sensíveis.
- Assinatura, quando contratada
- E-mail de pagamento, identificadores do pagador e da assinatura no Mercado Pago, situação, datas do período grátis e de acesso, registros de confirmação e do aceite das condições. O cartão é informado no formulário do Mercado Pago. O Encaixa não armazena o número completo, a validade, o código de segurança nem o token descartável usado na autorização.
- Suporte e registros técnicos
- Mensagens e anexos que você decidir enviar ao suporte; registros técnicos da infraestrutura, como data, endereço IP, navegador, rota acessada e resultado da solicitação, usados para operação, diagnóstico e segurança.
Os dados exibidos na demonstração são fictícios. Suas alterações nessa demonstração ficam temporariamente na página e são descartadas ao recarregar. Uma conta de estúdio usa armazenamento persistente separado por conta.
3. Finalidades e bases do tratamento
Usamos informações para identificar a conta, organizar o estúdio, atender pedidos de agendamento, processar a assinatura e responder ao suporte. Conforme a finalidade, o tratamento se baseia na execução do contrato ou de procedimentos solicitados antes dele, em obrigações legais, no exercício de direitos e em interesses legítimos de segurança, observadas as garantias da LGPD.
A autorização de contato registrada para a lista de espera serve para tratar do pedido e avisar sobre encaixes pelo WhatsApp. Ela não é uma autorização geral para publicidade. A cliente pode pedir sua retirada ao estúdio. Aceitar os termos de uso não equivale a autorizar marketing.
O responsável pelo estúdio deve informar suas clientes sobre o cadastro e usar uma base legal adequada para cada finalidade. O Encaixa não utiliza um serviço de inteligência artificial para analisar os cadastros ou selecionar candidatas: essa seleção segue as regras de serviço, duração e disponibilidade.
4. Com quem as informações são compartilhadas
- Estúdio: o responsável autenticado acessa os dados da sua conta e os pedidos feitos para aquele estabelecimento.
- OpenAI e Cloudflare: fornecem a plataforma de hospedagem, autenticação e armazenamento usada pelo aplicativo.
- Mercado Pago: recebe os dados necessários à autorização do cartão e processa assinaturas, cobranças e cancelamentos. O Encaixa consulta as confirmações para controlar o acesso.
- Google/Gmail: recebe as mensagens que você enviar ao endereço de suporte.
- WhatsApp: recebe o telefone e o texto preparado quando o estúdio decide abrir esse serviço para enviar uma mensagem.
Fornecedores podem operar infraestrutura fora do Brasil. O tratamento por esses serviços também segue suas políticas e os requisitos aplicáveis às transferências internacionais. Não afirmamos que os dados ficam exclusivamente no Brasil.
Informações também podem ser fornecidas para cumprir uma obrigação legal ou uma ordem válida. O funcionamento atual do aplicativo não inclui venda de cadastros ou compartilhamento para publicidade.
O Supabase Auth processa o cadastro, as senhas e as sessões de acesso. O Resend envia os e-mails de confirmação e recuperação de senha, recebendo o endereço do destinatário e o conteúdo necessário à mensagem.
6. Conservação e proteção
Os cadastros ficam disponíveis para a operação da conta. Cancelar a renovação da assinatura não os apaga automaticamente. Para encerrar a conta e solicitar exclusão, use o canal de privacidade; a exclusão é tratada mediante solicitação, sem um botão de apagamento automático nesta versão.
Alguns registros podem precisar ser conservados para cumprir obrigações legais ou exercer direitos. Nesses casos, o atendimento deve informar o motivo da retenção. Cópias técnicas também seguem os ciclos dos fornecedores de infraestrutura.
O acesso administrativo exige autenticação e as consultas do estúdio são vinculadas à sua conta. Credenciais de pagamento e a chave das notificações são armazenadas cifradas. Essas medidas reduzem riscos, mas nenhum serviço pode prometer segurança absoluta.
7. Seus direitos e como pedir ajuda
Conforme a LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados, informações sobre compartilhamento, portabilidade quando aplicável e revogação do consentimento. Também pode contestar um tratamento e apresentar uma petição à autoridade competente.
Envie sua solicitação para suporte.encaixa@gmail.com, informando o e-mail da conta ou o estúdio envolvido e o que deseja solicitar. O atendimento poderá pedir apenas as informações necessárias para confirmar sua identidade e proteger os dados.
O responsável pelo estúdio pode baixar uma cópia dos cadastros em “Configurações → Exportar dados do estúdio”. Se estiver sem acesso, solicite a cópia ao suporte. Não envie senhas, chaves de API, número completo do cartão ou código de segurança por e-mail.
Esta política será atualizada quando o funcionamento do serviço mudar. A data aparece no início da página. Mudanças relevantes no uso de dados devem ser informadas antes de sua aplicação, quando exigido.