Minuta interna. Este texto ainda nao passou por revisao juridica - reflete o que o sistema faz tecnicamente hoje, mas precisa ser validado por um advogado antes de valer como politica definitiva.

Politica de Privacidade

Ultima atualizacao: 22/09/2026

1. Quem trata os dados

Existem dois papeis diferentes na plataforma, com responsabilidades distintas perante a LGPD:

Dados da conta do estabelecimento (nome, e-mail e senha de quem se cadastra) - o Lume Agenda e o controlador desses dados.
Dados dos clientes finais do estabelecimento (nome, telefone, e-mail, aniversario, historico de agendamentos) - o proprio estabelecimento e o controlador; o Lume Agenda atua apenas como operador, processando esses dados em nome do estabelecimento pra viabilizar o agendamento e os avisos automaticos.

2. Quais dados coletamos

Da conta do estabelecimento: nome do negocio, nome e e-mail do responsavel, senha (armazenada com hash, nunca em texto puro).

Dos clientes finais (inseridos pelo proprio estabelecimento ou pelo cliente ao se cadastrar/agendar): nome, telefone, e-mail (opcional), data de aniversario (opcional), observacoes internas do estabelecimento sobre o atendimento, e o historico de agendamentos (servico, profissional, data/horario, status).

Comunicacao via WhatsApp: quando o estabelecimento tem essa integracao ativa, enviamos confirmacao, lembrete, aviso de cancelamento/remarcacao e permitimos responder por mensagem (confirmar presenca, cancelar, remarcar ou agendar). Isso so acontece se o cliente nao tiver desativado o contato (preferencia registrada e respeitada a qualquer momento).

Cookies: usamos apenas um cookie tecnico de sessao, necessario pra manter o login (do estabelecimento ou do cliente final). Nao usamos cookies de rastreamento ou analytics de terceiros.

3. Pra que usamos esses dados

Viabilizar o agendamento em si (marcar, confirmar, cancelar, remarcar).
Enviar lembretes e avisos automaticos (WhatsApp, quando ativado).
Permitir que o cliente final acesse sua propria area ("Minha conta") pra ver seu historico de agendamentos.
Gerar relatorios internos do estabelecimento (ex: faturamento, retencao de clientes) - sempre no ambito do proprio estabelecimento, nunca combinando dados entre estabelecimentos diferentes.

4. Com quem compartilhamos

Compartilhamos dados estritamente necessarios com os seguintes terceiros, so quando o recurso correspondente esta ativo:

Provedor de WhatsApp configurado pelo estabelecimento (ex: Evolution API, ou futuramente Meta/Twilio) - recebe o telefone do cliente e o conteudo da mensagem, exclusivamente pra entrega.

Nao vendemos nem compartilhamos dados pessoais com terceiros pra fins de publicidade.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta do estabelecimento estiver ativa. Registros de agendamento (data, servico, valor) podem ser preservados mesmo apos a remocao dos dados pessoais de um cliente, por obrigacao fiscal/contabil do estabelecimento - nesse caso, o dado pessoal identificavel e removido (ver item 6), mas o registro do agendamento em si (sem identificar quem foi atendido) permanece.

6. Seus direitos

Como titular dos dados, voce pode solicitar ao estabelecimento onde se cadastrou/agendou:

Acesso aos dados que temos sobre voce.
Correcao de dados incorretos ou desatualizados.
Anonimizacao/exclusao dos seus dados pessoais (o estabelecimento tem uma ferramenta propria pra isso no painel, que remove nome/telefone/e-mail/ observacoes e preserva apenas o registro do agendamento sem identificacao).
Revogar, a qualquer momento, o consentimento pra contato via WhatsApp.

Pra exercer esses direitos, entre em contato diretamente com o estabelecimento onde seus dados foram cadastrados - ele e o responsavel primario pelos seus dados nessa relacao.

7. Seguranca

Senhas sao armazenadas com hash (nunca em texto legivel), o acesso ao painel exige autenticacao, e cada estabelecimento so enxerga os proprios dados - nunca dados de outro estabelecimento cadastrado na plataforma.

8. Encarregado (DPO) e contato

[PREENCHER: nome/contato do encarregado de dados (DPO), ou canal oficial de contato pra questoes de privacidade, conforme definido com o advogado]

9. Alteracoes desta politica

Podemos atualizar esta politica periodicamente. A data da ultima atualizacao sempre aparece no topo desta pagina.