Política de privacidade

Esta política explica como o Slotta trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). O Slotta é um sistema de agenda online e gestão para negócios.

Quem é responsável pelo quê. Os dados dos clientes de cada negócio pertencem àquele negócio, que é o controlador; o Slotta trata esses dados em nome dela, como operador. Já os dados das contas do painel (dono, gerente e profissionais) são tratados pelo Slotta como controlador.

1. Quem somos

Slotta, operado por [razão social], CNPJ [CNPJ], com sede em [endereço]. Contato para assuntos de privacidade (encarregado / DPO): [nome] — [e-mail de privacidade].

2. Quais dados tratamos

• Clientes que agendam: nome, celular, serviços e horários escolhidos, histórico de atendimentos e valores, observações que a negócio anota e se você aceitou ser chamado pelo WhatsApp.
• Usuários do painel: nome, e-mail, senha (guardada só de forma criptografada, que nem nós conseguimos ler) e fotos enviadas (logo, capa e fotos dos profissionais).
• Quem pede contato pelo site (formulário “Quero conhecer a Slotta”): nome, WhatsApp, e-mail, nome, tipo, tamanho e cidade do negócio, melhor horário para ligar e a mensagem opcional — usados só para retornar o contato e apresentar a Slotta.
• Dados técnicos: um identificador aleatório do seu aparelho, guardado só no seu navegador, para oferecer “repetir o último agendamento” (não contém nome nem telefone); registros de segurança em que o endereço IP é transformado num código irreversível para limitar abusos; e buscas de horário sem nenhum dado pessoal, apagadas após 12 meses.

3. Para que usamos

• Marcar, confirmar, mudar e cancelar horários (inclusive pelo link de gerenciar que você recebe).
• Permitir que o negócio acompanhe a frequência dos clientes e os chame pelo WhatsApp — só para quem aceitou.
• Proteger o serviço contra robôs, fraudes e abusos.
• Cobrar a assinatura dos negócios e prestar suporte.

O Slotta não envia mensagens: quando alguém do negócio toca em “chamar”, o WhatsApp abre no aparelho da pessoa com o texto pronto.

4. Bases legais

• Execução de contrato (e procedimentos preliminares): para realizar o agendamento que você pediu.
• Consentimento: para chamar você no WhatsApp com lembretes e novidades, e para retornar quem pede contato pelo site. Você pode retirar a qualquer momento, pedindo ao negócio (ou a nós, no caso do formulário do site).
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço.
• Cumprimento de obrigação legal: guarda de registros exigida por lei.

5. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados apenas para prestar o serviço ao Slotta:

• Supabase — banco de dados, contas e armazenamento de fotos;
• Vercel — hospedagem do site;
• Resend — e-mails de acesso (entrar, convite, recuperar senha);
• Asaas — cobrança da assinatura dos negócios;
• Cloudflare Turnstile — verificação anti-robô na página de agendamento;
• Sentry — registro de erros técnicos, configurado para não coletar dados pessoais.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD (cláusulas contratuais e padrões de segurança do fornecedor).

6. Por quanto tempo guardamos

• Dados de clientes: enquanto o negócio usar o Slotta, ou até o titular pedir a exclusão.
• Exclusão: o nome, o telefone, as observações e o histórico de contatos são apagados; os atendimentos continuam apenas como números do negócio, sem identificar a pessoa.
• Buscas de horário sem vaga: 12 meses.
• Pedidos de contato pelo site: até [prazo, ex.: 12 meses] depois do último contato, ou antes, se a pessoa pedir.
• Após o encerramento da conta de um negócio, os dados são apagados em até [prazo, ex.: 90 dias], salvo o que a lei obrigar a guardar.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e a retirada do consentimento.

Como pedir: fale com o negócio em que você agenda (ele consegue exportar ou apagar seus dados pelo painel) ou escreva para [e-mail de privacidade]. Respondemos em até 15 dias.

8. Segurança

Conexão sempre criptografada, senhas guardadas com criptografia, cada negócio só enxerga os próprios dados, cada pessoa da equipe só vê o que o papel dela permite, e o link de gerenciar o agendamento é guardado apenas de forma irreversível.

9. Cookies e armazenamento no navegador

Usamos apenas o essencial: o cookie da sessão de quem entra no painel e o identificador do aparelho na página de agendamento. Não usamos cookies de publicidade nem de rastreamento.

10. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos os negócios pelo painel ou por e-mail.