Política de privacidade

Última atualização: 9 de novembro de 2026

Esta política explica, em linguagem simples, quais dados pessoais o Tem Hora Aí trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos

O Tem Hora Aí é uma plataforma que permite a estabelecimentos de beleza e bem-estar (barbearias, salões, clínicas de estética, massoterapia e similares) terem um site com agendamento online. Responsável pela plataforma: Mateus Maia Praia, CPF 160.803.877-78. Contato para assuntos de privacidade (encarregado): [email protected].

2. Dois papéis diferentes

• Donos de estabelecimentos que criam conta no Tem Hora Aí: para os dados da conta deles, o Tem Hora Aí é o controlador (decide como e por que tratar).
• Clientes que agendam pelo site de um estabelecimento: quem decide sobre esses dados é o estabelecimento (controlador). O Tem Hora Aí guarda e processa os dados em nome dele, como operador, apenas para o agendamento funcionar.

3. Quais dados tratamos

• Conta do estabelecimento: nome, e-mail, senha (guardada de forma criptografada, nunca em texto), dados do negócio (nome, endereço, WhatsApp, Instagram, horários, serviços, preços, equipe, textos e fotos publicados no site) e a data em que os termos foram aceitos.
• Agendamento feito pelo cliente: nome, WhatsApp, observação opcional, serviço, profissional, data e horário.
• Conta opcional do cliente: nome, WhatsApp, e-mail, senha (criptografada) e a lista dos agendamentos ligados à conta.
• Dados técnicos: endereço IP e informações do navegador, registrados pelos provedores de hospedagem e pela verificação anti-robô, para segurança e prevenção de abuso.

Não pedimos CPF, endereço residencial nem dados de saúde. Recomendamos que o campo de observação não seja usado para informações de saúde.

4. Para que usamos e com qual base legal

• Criar e manter a conta e o site do estabelecimento: execução de contrato (art. 7º, V).
• Registrar o agendamento, permitir remarcar e cancelar, avisar o estabelecimento por e-mail: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V).
• Cobrança dos planos: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção de fraude e de robôs: legítimo interesse (art. 7º, IX).

Não vendemos dados, não usamos dados para publicidade e não enviamos propaganda.

5. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:

• Supabase: banco de dados, login e armazenamento de fotos (servidores em São Paulo, Brasil).
• Cloudflare: hospedagem do site e verificação anti-robô (Turnstile).
• Brevo: envio de e-mails (recuperação de senha e avisos de agendamento ao estabelecimento).
• Asaas: cobrança dos planos dos estabelecimentos (o pagamento acontece na página do Asaas; não recebemos dados de cartão).
• Google Fonts: as letras do site são carregadas do Google, que recebe o endereço IP do visitante.

Alguns desses fornecedores podem processar dados fora do Brasil, com as garantias previstas na LGPD (art. 33). Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

O estabelecimento vê os dados dos clientes que agendaram com ele. O nome e o WhatsApp de um cliente nunca aparecem no site público.

6. Por quanto tempo guardamos

• Conta do estabelecimento: enquanto ela existir. Ao excluir a conta, apagamos o site, as fotos e todos os agendamentos.
• Agendamentos: enquanto o estabelecimento mantiver a conta, ou até ele apagar.
• Conta do cliente: até o cliente excluir. Os agendamentos continuam com o estabelecimento, que precisa deles para atender.
• Cópias de segurança: até 30 dias depois da exclusão, guardadas de forma criptografada.
• Dados de cobrança podem ser guardados pelo prazo exigido em lei.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, pedir a exclusão, pedir a portabilidade, saber com quem compartilhamos e revogar consentimentos (art. 18 da LGPD).

• Estabelecimentos: no painel, em Configurações, há “Baixar meus dados” e “Excluir minha conta”.
• Clientes com conta: em “Minha conta” é possível corrigir nome e WhatsApp e excluir a conta.
• Clientes que só agendaram: o pedido sobre um agendamento deve ser feito ao estabelecimento (ele é o controlador). Se não conseguir, escreva para [email protected] que ajudamos.

Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas criptografadas, regras no banco de dados que impedem um estabelecimento de ver os dados de outro, links de agendamento com código secreto impossível de adivinhar e verificação anti-robô. Nenhum sistema é 100% seguro; se houver um incidente que possa causar risco a você, avisaremos e comunicaremos a ANPD, como a lei manda.

9. Cookies e armazenamento no navegador

Não usamos cookies de propaganda nem de rastreamento. O site guarda no seu navegador apenas o necessário para funcionar: a sessão de login e, se você agendou sem conta, os links dos seus agendamentos neste aparelho. A verificação anti-robô da Cloudflare pode usar dados técnicos para diferenciar pessoas de robôs.

10. Crianças

O Tem Hora Aí não é destinado a menores de 18 anos. Agendamentos para crianças devem ser feitos por um responsável.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão. Se a mudança for importante, avisaremos os estabelecimentos pelo e-mail da conta.