Versão 2026-07-16

Aviso de privacidade

Este aviso explica como os dados são usados ao reservar um atendimento com o estabelecimento pela plataforma Agenda fácil.

Papéis a confirmar contratualmente: em regra, o estabelecimento decide como usa os dados da agenda e atua como controlador. A plataforma opera a agenda sob suas instruções e trata dados mínimos de segurança para proteger o serviço.

Dados e finalidades

• Reserva: nome, telefone, CPF quando informado, serviço, profissional, data, horário, quantidade de pessoas e observações necessárias. Uso para criar, localizar, alterar e atender a reserva.
• Pet, quando aplicável: nome e características necessárias para definir compatibilidade, duração e preço. Evite incluir informações excessivas em campos livres.
• Segurança: endereço de rede, navegador, cookie técnico aleatório e índices cegos de CPF/telefone. Uso para limitar robôs, impedir duplicidade e investigar abuso.
• WhatsApp, somente se você marcar a opção: telefone e resumo da reserva para enviar uma confirmação transacional.

Para a reserva, a base sugerida é a execução de contrato ou procedimento solicitado pelo titular. Para controles de segurança e antifraude, a base sugerida é o legítimo interesse, com minimização, retenção curta e direito de contestação. A confirmação por WhatsApp é opcional e usa o consentimento apresentado no formulário.

Proteção contra robôs

Quando habilitado, o reCAPTCHA score-based do Google analisa sinais técnicos, como endereço de rede, navegador, interação e o cookie _grecaptcha, sem receber seu nome, CPF, telefone ou serviço no pedido criado pela plataforma. Uma pontuação baixa pode impedir a tentativa. Em caso de falso positivo, use o canal humano abaixo para pedir revisão.

O cookie primário booking_device contém apenas um identificador aleatório, é HttpOnly, não faz fingerprinting e expira em 24 horas. IP e identificador são transformados por HMAC antes de entrarem no contador, que tem retenção técnica curta.

Compartilhamento e transferência internacional

Os dados podem ser processados pela hospedagem e pelo banco contratados, pelo Google para o reCAPTCHA e, se houver aceite, pela Meta para a confirmação do WhatsApp. Esses fornecedores podem processar dados fora do Brasil. Os contratos, suboperadores e mecanismos de transferência devem ser revisados pelo responsável antes da produção, conforme a Resolução ANPD nº 19/2024.

Retenção

A configuração técnica proposta conserva dados operacionais da reserva por até 180 dias após o atendimento, salvo prazo diferente documentado por obrigação legal ou exercício regular de direitos. Contadores antiabuso expiram em minutos e o cookie de dispositivo em 24 horas. Backups seguem ciclo próprio e devem ser sobrescritos com segurança.

Crianças e grupos

Para um grupo familiar, a agenda registra apenas a quantidade de pessoas; não solicita nome, CPF ou telefone dos filhos. Se informações de crianças passarem a ser necessárias, o estabelecimento deverá avaliar o melhor interesse e atualizar este aviso.

Segurança e direitos

São aplicados controle de acesso, isolamento por estabelecimento, senhas com hash forte, credenciais externas cifradas, rate limit, CAPTCHA e índices cegos. Nenhuma medida elimina todo risco. Consulte a página de direitos dos titulares para solicitar acesso, correção, eliminação quando cabível ou revisão.

Contato

Canal de privacidade: proj3to.ng@gmail.com.