Política de privacidade

Esta política explica quais dados pessoais passam pelo Ordianow, por quê, por quanto tempo e quem responde por eles, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem gere um negócio na plataforma, para a equipe dele e para quem agenda um horário pelo link público.

1. Quem é quem

O negócio

O salão, a barbearia ou o estúdio que usa a plataforma. É o controlador dos dados dos próprios clientes, da equipe e dos fornecedores: decide o que cadastrar e para quê.

O Ordianow

A plataforma. É o operador desses dados: trata-os só para o sistema funcionar, segundo as instruções do negócio. É também controlador dos dados da conta de quem entra (e-mail, senha, aceite destes termos) e dos contatos que chegam pela página inicial (nome e WhatsApp de quem pede para testar).

O cliente

Quem agenda pelo link público. É o titular dos dados que digita, e pode exercer os direitos abaixo diretamente com o negócio ou com a gente.

2. O que é tratado, e para quê

• Conta de acesso — e-mail, senha (guardada só como hash), nome, se o e-mail foi confirmado, o identificador da conta Google quando você entra por ela, e a versão e a data em que aceitou os termos. Para autenticar e registrar o aceite.
• Cadastro de clientes — nome, telefone, e-mail, data de nascimento, documento e anotações internas do negócio. Para agendar, atender, cobrar e lembrar. O documento, as anotações e os contatos são cifrados em repouso; a busca exata usa um índice cego, que não revela o valor.
• Agendamentos, comandas e comissões — o que foi marcado, feito, pago e quanto cada profissional recebe. Para operar o negócio e prestar contas à equipe.
• Link público — ao marcar um horário, o cliente informa nome e, se quiser, telefone; o e-mail vem da conta dele. Esses dados vão para o cadastro de clientes daquele negócio, e o telefone serve para confirmar e lembrar o horário. O agendamento pede uma conta para que a mesma pessoa seja um só cadastro, nunca dois.
• Página inicial — nome e WhatsApp de quem pede para testar, com os detalhes opcionais que preencher. Só para entrarmos em contato sobre o Ordianow.
• Registros técnicos — endereço IP, horário, rota acessada e erros, por até 90 dias, para segurança (limite de tentativas de login, detecção de abuso) e diagnóstico. Registramos erros técnicos do aplicativo, sem dados pessoais, para corrigi-los: o tipo do erro, a tela (sem endereço completo nem identificadores), a versão do aplicativo e o navegador, nunca o que foi digitado.

3. Base legal

Para o negócio e a conta de acesso: execução de contrato (art. 7º, V). Para o cadastro do cliente feito pelo negócio: execução de contrato ou legítimo interesse do negócio (art. 7º, V e IX), conforme ele decidir e informar. Para os registros de segurança: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX). Para o contato pela página inicial: consentimento, ao enviar o formulário (art. 7º, I).

4. Com quem os dados são compartilhados

Só com quem é necessário para o serviço existir, e nunca para venda ou publicidade:

• o provedor de hospedagem do servidor e do banco de dados, no Brasil;
• o provedor de e-mail, para enviar códigos, links de senha e convites;
• o Google, só se você escolher entrar com a conta Google (ele nos devolve e-mail e nome);
• o provedor de mensagens (WhatsApp), quando o negócio ativar lembretes por lá — o telefone do cliente é compartilhado só para a mensagem sair;
• o gateway de pagamento, para a cobrança do plano do negócio (nunca dos clientes dele);
• autoridades, quando a lei obrigar.

5. Por quanto tempo

• Os dados do negócio ficam enquanto a conta existir e por 90 dias depois do cancelamento, para exportação; depois são excluídos.
• Um cliente desativado pelo negócio tem nome, documento e contatos anonimizados depois do período de retenção que o negócio configura; o histórico de atendimentos fica sem identificar a pessoa, porque é registro contábil do negócio.
• Cópias de segurança são mantidas por até 30 dias e depois sobrescritas.
• O registro de aceite dos termos e os registros de segurança ficam pelo prazo legal.

6. Seus direitos (art. 18 da LGPD)

Confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, saber com quem foram compartilhados, revogar um consentimento e pedir a portabilidade.

• Cliente de um negócio: fale primeiro com o negócio, que é o controlador — ele vê e corrige seu cadastro na tela de Clientes, e pode excluí-lo. Se preferir, escreva para a gente, que encaminhamos e acompanhamos.
• Negócio: exporte clientes, agendamentos e histórico em CSV pelas telas do sistema. Para a exportação completa de tudo o que é seu, ou para a exclusão da conta e dos dados, escreva para o e-mail abaixo. O processo é manual: confirmamos a identidade pela conta de acesso e concluímos em até 15 dias úteis, com confirmação por e-mail.

Contato para pedidos e dúvidas sobre dados: [email protected]. Se achar que não respondemos como deveríamos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

• Isolamento entre negócios aplicado no próprio banco de dados (cada negócio só alcança as próprias linhas), com o acesso da aplicação sem privilégios para ignorá-lo.
• Documento, anotações e contatos cifrados em repouso; senhas só como hash.
• Conexão sempre por HTTPS; sessão curta, com renovação controlada e revogação ao sair ou trocar a senha.
• Limite de tentativas de login e trilha de auditoria dos eventos de segurança e dos acessos a dados pessoais.
• Cópias de segurança diárias, guardadas fora do servidor principal, com restauração testada.

8. Cookies e armazenamento no navegador

Usamos um único cookie, de sessão (o token de renovação), restrito ao endereço de autenticação. No armazenamento do navegador ficam só preferências (tema) e uma marca de que há uma sessão a renovar — nunca dados pessoais. A sessão termina depois de 24 horas sem uso. Não usamos cookies de publicidade nem de rastreamento entre sites.

9. Crianças e adolescentes

A conta de acesso é para maiores de 18 anos. Um negócio pode cadastrar clientes menores de idade sob a responsabilidade do responsável legal, como faria em qualquer ficha de cliente.

10. Mudanças nesta política

Quando mudar algo relevante, a versão nova é apresentada na próxima entrada e pede um novo aceite de quem gere um negócio. A data no alto da página diz qual versão está valendo.