1. Quem trata seus dados
O controlador dos dados é o Studio DC, atendimento prestado por profissional autônoma, pessoa física, sem inscrição de CNPJ, com endereço em Av. das Palmeiras, 782 b, Parque Palmeiras, Maringá, Paraná, CEP 87023-160. Controlador é quem decide para que os dados são usados e responde por esse uso perante você e perante a Autoridade Nacional de Proteção de Dados.
Para qualquer dúvida sobre esta política, ou para exercer os direitos descritos na seção 9, fale com a pessoa encarregada pelo tratamento de dados pelo e-mail contato@studiodc.com.br.
2. Quais dados coletamos
Dados que você informa ao agendar pela internet:
- Nome, celular com WhatsApp e e-mail.
- Serviços escolhidos, data e horário desejados.
- Observações, quando você escreve alguma no campo opcional.
Dados gerados no seu atendimento:
- Histórico de agendamentos, comparecimentos, faltas e cancelamentos.
- Serviços e produtos da sua comanda, valores e forma de pagamento.
- Ficha de anamnese, quando o serviço exige. Ela pode conter informações de saúde, e por isso recebe o tratamento descrito na seção 4.
Dados técnicos gerados pelo próprio sistema:
- Endereço IP e data e hora do aceite destes documentos, guardados como prova do consentimento.
- Registros de acesso e de alterações feitas pela equipe do estúdio, usados para segurança e auditoria.
- O código de confirmação enviado ao seu e-mail é guardado apenas de forma cifrada e perde a validade em poucos minutos.
Não pedimos dados de documento, cartão ou conta bancária pela agenda online, e não compramos listas de contatos de terceiros.
3. Para que usamos e com qual base legal
- Reservar, confirmar, lembrar, remarcar e cancelar seu horário, e prestar o serviço contratado. Base legal: execução de contrato e de procedimentos preliminares, artigo 7, inciso V.
- Falar com você sobre o seu atendimento, pelo e-mail ou WhatsApp informados. Base legal: execução de contrato, artigo 7, inciso V.
- Registrar receitas, emitir documento fiscal e manter a escrituração do estúdio. Base legal: cumprimento de obrigação legal e regulatória, artigo 7, inciso II.
- Confirmar que o e-mail informado é seu, evitar reservas falsas e manter a trilha de auditoria do sistema. Base legal: legítimo interesse em segurança e prevenção a fraude, artigo 7, inciso IX.
- Guardar o registro de que você aceitou os Termos de Uso e esta política, com data, hora e IP. Base legal: cumprimento de obrigação legal, artigo 7, inciso II, combinado com o artigo 8.
Não usamos seus dados para publicidade dirigida, não fazemos perfil comportamental e não tomamos decisões automatizadas que afetem seus interesses. Se um dia quisermos enviar promoções ou novidades, vamos pedir seu consentimento antes, separadamente, e você poderá retirá-lo quando quiser.
4. Dados de saúde na ficha de anamnese
Alguns serviços exigem uma ficha de anamnese com informações como alergias, uso de medicamentos e reações anteriores a produtos. Isso é dado pessoal sensível na LGPD, artigo 11, e serve para uma única finalidade: executar o procedimento com segurança para você.
A ficha é preenchida no atendimento, com seu consentimento específico e destacado. O acesso a ela fica restrito à profissional responsável, cada leitura e alteração fica registrada na trilha de auditoria, e o conteúdo nunca aparece em listagens do sistema. Você pode retirar esse consentimento a qualquer momento, o que pode inviabilizar a execução de alguns procedimentos.
5. Com quem compartilhamos
Não vendemos e não cedemos seus dados. O compartilhamento acontece apenas com quem é necessário para o sistema funcionar ou para cumprir a lei:
- Provedor de hospedagem e de banco de dados, que mantém a infraestrutura onde o sistema roda.
- Resend, Inc., serviço de envio de e-mail conhecido como Resend, responsável pela entrega do código de confirmação e das mensagens sobre o seu horário. Ele recebe seu nome, seu e-mail e o conteúdo da mensagem, e não usa esses dados para outra finalidade.
- Profissional de contabilidade, para as obrigações fiscais e tributárias do estúdio.
- Autoridades públicas, quando houver ordem judicial ou obrigação legal.
Esses fornecedores atuam como operadores, tratam os dados apenas conforme nossas instruções e estão obrigados por contrato a manter sigilo e segurança.
O Resend é uma empresa sediada nos Estados Unidos, e o provedor de hospedagem também pode manter servidores fora do Brasil. Ou seja, seu e-mail e seu nome passam por uma transferência internacional de dados. Ela segue o artigo 33 da LGPD e se apoia nas cláusulas contratuais de proteção oferecidas por esses fornecedores, com garantias equivalentes às exigidas pela lei brasileira. O dado transferido se limita ao necessário para entregar a mensagem: nada de histórico de atendimento, valores ou ficha de anamnese sai do sistema.
6. Cookies
A página pública de agendamento não usa cookies de publicidade, de rastreamento nem ferramentas de análise de comportamento. O sistema usa apenas o cookie de sessão da área administrativa, necessário para manter a equipe do estúdio conectada com segurança.
7. Por quanto tempo guardamos
- Pedidos de agendamento não confirmados perdem a validade em minutos e deixam de ocupar o horário.
- Dados de cadastro e histórico de atendimento ficam enquanto durar o relacionamento e por até 5 anos depois do último atendimento, prazo ligado à prescrição de eventuais cobranças e reclamações.
- Registros fiscais e contábeis seguem o prazo exigido pela legislação tributária.
- Registros de acesso e de auditoria ficam por até 6 meses, conforme o Marco Civil da Internet, ou mais quando necessário para apurar um incidente.
- O registro do seu aceite fica enquanto puder ser exigido como prova do consentimento.
Passados esses prazos, os dados são apagados ou anonimizados, ou seja, deixam de permitir identificar você.
8. Como protegemos seus dados
- Todo o tráfego entre seu navegador e o sistema é cifrado por HTTPS.
- O acesso ao sistema é restrito à equipe do estúdio e feito por código de uso único enviado por e-mail, sem senha reutilizável.
- Leituras e alterações de dado sensível ficam registradas com autor, data e origem.
- O agendamento online só é criado depois que você confirma o código enviado ao seu e-mail, o que impede que alguém marque horário no seu nome.
Nenhum sistema é totalmente livre de risco. Se acontecer um incidente de segurança capaz de gerar risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.
9. Seus direitos e como exercer
O artigo 18 da LGPD garante que você peça, a qualquer momento:
- Confirmação de que tratamos dados seus e acesso a esses dados.
- Correção de dados incompletos, desatualizados ou errados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
- Portabilidade dos dados para outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e as consequências disso.
- Revogação do consentimento, sem afetar o que já foi feito de forma legítima antes.
Escreva para contato@studiodc.com.br dizendo o que você quer. Podemos pedir uma informação a mais para confirmar que o pedido é seu, e respondemos no menor prazo possível.
Um aviso honesto: apagar tudo pode ser impossível em alguns casos. Registros exigidos por obrigação legal, fiscal ou contábil, e os dados necessários para defender direitos em processo, continuam guardados pelos prazos da seção 7, mesmo que você retire o consentimento. Nesses casos, dizemos qual dado ficou e por quê.
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados.
10. Crianças e adolescentes
O agendamento online é feito por pessoas maiores de 18 anos. O atendimento de criança ou adolescente é marcado e acompanhado por pai, mãe ou responsável legal, que dá o consentimento no melhor interesse do menor, conforme o artigo 14 da LGPD. Se identificarmos um cadastro criado por menor sem essa autorização, apagamos os dados.
11. Mudanças nesta política
Quando mudarmos esta política, publicamos a nova versão nesta mesma página, com número de versão e data de atualização no topo. Se a mudança for relevante para você, avisamos pelo e-mail cadastrado antes de ela valer.