Política de Privacidade

1. Quem somos e quais são os nossos papéis

A Kuxtal é um sistema de agendamento e gestão para negócios de serviços (barbearias, salões, clínicas e semelhantes). Ela é operada por [razão social: preencher], CNPJ [CNPJ: preencher], com sede em [endereço: preencher].

Nosso papel muda conforme o dado:

• Controladora, quando tratamos dados de quem cria e usa a conta da Kuxtal (donos, gerentes e equipe das unidades) e de quem visita este site. Nós decidimos como esses dados são tratados.
• Operadora, quando tratamos dados dos clientes finais de uma unidade (quem agenda um horário, por exemplo). Nesse caso a unidade é a controladora: ela decide por que e como usa o dado, e a Kuxtal trata apenas conforme as instruções dela e estes termos.

Se você é cliente de uma barbearia, salão ou clínica que usa a Kuxtal, o responsável pelos seus dados no dia a dia é essa unidade. Você pode pedir seus direitos a ela ou a nós; encaminhamos o seu pedido à unidade quando for o caso.

2. Quais dados tratamos

Equipe e donos das unidades:

• nome, e-mail, telefone, CPF ou CNPJ, foto (opcional), papel e permissões;
• senha (guardada de forma irreversível, nunca em texto aberto) e, se você ativar, o segundo fator de autenticação;
• dados da empresa e das unidades (nome, CNPJ, endereço, horários, logotipo);
• histórico de ações feitas no sistema (quem fez o quê e quando), sem guardar o conteúdo digitado.

Clientes finais das unidades:

• nome, telefone (WhatsApp) e e-mail informados no agendamento ou no cadastro;
• horários marcados, serviços, profissional, situação do atendimento e observações que a unidade ou o cliente escrevem;
• pagamentos e devoluções ligados ao agendamento (valor, forma, situação e data). Não guardamos número de cartão;
• avaliação do atendimento (a nota e, se o cliente quiser, um comentário);
• mensagens trocadas pelo WhatsApp com a unidade, quando a unidade conecta o WhatsApp ao sistema.

Dados técnicos de qualquer visitante: endereço IP, tipo de navegador, data e hora de acesso, e as informações do armazenamento do navegador descritas no item 8.

Dados sensíveis. A Kuxtal não pede dado de saúde, biometria, religião, opinião política ou outro dado sensível (LGPD, art. 5º, II e art. 11). O sistema não foi feito para guardar prontuário. Pedimos às unidades que não escrevam esse tipo de informação nos campos livres, como observações.

3. Para que usamos os dados e em que base legal

• Prestar o serviço contratado (criar a conta, agendar, avisar, cobrar, emitir relatórios): execução de contrato, ou de procedimentos preliminares a pedido do titular (art. 7º, V).
• Segurança e prevenção a fraude e abuso (limitar tentativas, impedir robôs, proteger contas): legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, como guardar registros de acesso (Marco Civil da Internet, art. 15) e dados fiscais: obrigação legal (art. 7º, II).
• Defender direitos em processos judiciais, administrativos ou arbitrais, inclusive guardando a prova de que um aceite foi dado: exercício regular de direitos (art. 7º, VI).
• Enviar avisos do agendamento (confirmação, lembrete, pedido de avaliação) por e-mail ou WhatsApp: execução de contrato; para o WhatsApp, apenas quando houver aceite registrado da pessoa (art. 7º, I).

Não vendemos dados pessoais. Não usamos os dados dos clientes de uma unidade para fazer propaganda nossa nem de terceiros. Campanhas e promoções enviadas por uma unidade dependem do consentimento específico do cliente e de funcionalidade que ainda não está disponível.

4. Com quem compartilhamos

Compartilhamos o mínimo necessário, com empresas que nos ajudam a prestar o serviço (operadores e suboperadores):

• Hospedagem e infraestrutura: [provedor de hospedagem: preencher].
• E-mail transacional (códigos de acesso e avisos): [provedor de e-mail: preencher].
• Meta Platforms (WhatsApp Business Platform e Login do Facebook para Empresas): quando a unidade conecta o WhatsApp, as mensagens passam pela Meta; os termos da Meta também se aplicam a essa parte.
• Mercado Pago: quando a unidade cobra por Pix, o pagamento é processado pelo Mercado Pago, na conta da própria unidade. A Kuxtal não recebe nem guarda o dinheiro.
• Google: se você escolher entrar com a conta Google.
• Cloudflare (Turnstile): desafio anti-robô nos formulários públicos.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Os dados dos clientes de uma unidade também são vistos pela própria unidade e pelas pessoas da equipe dela, conforme as permissões que ela define.

5. Transferência para fora do Brasil

Alguns dos provedores acima podem tratar dados em outros países. Quando isso acontece, buscamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais adequadas e provedores que ofereçam nível de proteção compatível.

6. Por quanto tempo guardamos

• Os dados da conta e das unidades ficam enquanto o contrato estiver ativo e pelo tempo necessário depois, para cumprir obrigações legais e defender direitos.
• Registros de acesso à aplicação (IP, data e hora, e a porta lógica de origem quando a lei exigir) ficam pelo prazo legal, hoje de 6 meses, podendo ser mais se uma autoridade determinar (Marco Civil da Internet, art. 15).
• O registro de aceite dos Termos de Uso e desta Política (data, versão, IP e navegador) fica pelo tempo necessário para provar o aceite.
• Dados financeiros e o histórico de pagamentos ficam pelo prazo exigido pela legislação fiscal e civil.
• Códigos de acesso e dados temporários de segurança duram minutos ou horas.
• Quando um cliente ou uma conta é excluído, o dado deixa de aparecer nas telas e nas buscas. A eliminação definitiva é feita a pedido do titular ou no encerramento do contrato, ressalvados os dados que a lei obriga ou autoriza a manter (art. 16).

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado, se houver.

Para exercer esses direitos, escreva para [e-mail do encarregado: preencher], de preferência pelo e-mail cadastrado. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Veja também a página Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para parar de receber avisos por e-mail, use o link no rodapé da mensagem. Para parar de receber pelo WhatsApp, avise a unidade ou responda pedindo a interrupção.

8. Cookies e armazenamento no navegador

Usamos apenas o que é necessário para o sistema funcionar. Não usamos cookies de publicidade nem ferramentas de rastreamento de marketing.

• Painel (equipe): cookies de sessão e de segurança (proteção contra falsificação de requisição) e, no armazenamento local, preferências como a unidade ativa e o som dos avisos.
• Página de agendamento (cliente): no armazenamento local, o código da sua sessão, quando você entra na conta, e, se você marcar, seu nome e telefone, para não digitar de novo.
• Terceiros: o desafio anti-robô (Cloudflare) e o login com Google podem usar os próprios recursos para funcionar.

Você pode apagar esses dados nas configurações do navegador; algumas funções deixam de funcionar sem eles.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), entre elas:

• conexão criptografada (HTTPS) e senhas guardadas de forma irreversível;
• credenciais de integrações (como o acesso ao WhatsApp e ao Mercado Pago) guardadas criptografadas;
• acesso por papéis e permissões, e opção de segundo fator para a equipe;
• limite de tentativas, desafio anti-robô e histórico de ações.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

10. Crianças e adolescentes

A conta da Kuxtal é destinada a maiores de 18 anos. Uma unidade pode atender menores de idade; nesse caso o agendamento deve ser feito por um responsável, e o tratamento dos dados do menor deve observar o seu melhor interesse (LGPD, art. 14). Se você acredita que um menor se cadastrou sozinho, avise o contato abaixo.

11. Mudanças nesta Política

Podemos atualizar esta Política. A versão em vigor aparece no alto desta página. Em mudanças relevantes, pediremos um novo aceite no painel e avisaremos pelos canais da conta.

12. Contato

Encarregado pelo tratamento de dados pessoais (art. 41): [e-mail do encarregado: preencher].
Atendimento geral: [e-mail de atendimento: preencher].