Política de Privacidade

Esta política descreve como o MyClientz, projeto em fase de testes operado por Mikhail Gorbadey (pessoa física), em Florianópolis/SC ("nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Papéis no tratamento

O MyClientz é uma plataforma de agendamento usada por estabelecimentos independentes ("Estabelecimentos"). Em relação aos dados de agendamento dos clientes finais, o Estabelecimento define a finalidade do atendimento e o MyClientz atua como operador; em relação aos dados de conta dos Estabelecimentos e à operação da plataforma, o MyClientz atua como controlador.

2. Dados que coletamos e finalidades

Ao agendar um horário (cliente final): nome, telefone/WhatsApp, e-mail (opcional), canal de aviso preferido, observações informadas e o idioma em que você usou a página (o que escolheu no site ou, se não escolheu, o que seu navegador informa). Finalidade: viabilizar o atendimento no Estabelecimento escolhido e enviar confirmações, lembretes e avisos de cancelamento — no seu idioma. Base legal: execução de contrato / procedimentos preliminares (art. 7º, V, LGPD).

Ao criar conta de negócio (Estabelecimento): nome, e-mail, senha (armazenada com hash), idioma em que usa o sistema (para escrever os avisos de novos agendamentos nele), dados do estabelecimento e da assinatura. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigações legais/fiscais (art. 7º, II).

Fotos publicadas pelo Estabelecimento: a foto de capa da página de agendamento e as fotos de perfil e de portfólio dos profissionais, enviadas pelo dono do Estabelecimento ou pelo próprio profissional. Ficam visíveis a quem abre a página de agendamento. Guardamos apenas cópias reprocessadas (sem dados de localização ou da câmera) e não indexamos as fotos em buscadores. O Estabelecimento é responsável por ter autorização para publicar as pessoas e os trabalhos que aparecem nelas. Base legal: execução de contrato (art. 7º, V).

Registros de uso: logs técnicos e trilha de auditoria (criação/cancelamento de agendamentos, pagamentos). Base legal: legítimo interesse na segurança e prevenção a fraudes (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).

Praticamos minimização de dados: não pedimos CPF, endereço ou data de nascimento do cliente final, e não criamos contas ou senhas para quem apenas agenda um horário.

3. Cookies

Usamos apenas cookies essenciais: sessão de login (para Estabelecimentos), idioma e tema visual. Não usamos cookies de publicidade nem rastreamento entre sites. O histórico "meus agendamentos" fica armazenado somente no seu aparelho (localStorage) e pode ser apagado limpando os dados do navegador.

Para contar visitas usamos o Vercel Web Analytics, que funciona sem cookies: registra a página aberta (sem os códigos de agendamento), a origem da visita, o país, o navegador e o tipo de aparelho. Não gravamos a sua tela, os seus cliques nem o que você digita, e não usamos ferramentas de gravação de sessão.

4. Compartilhamento com terceiros (operadores)

Compartilhamos dados apenas com quem é necessário para operar:

• Estabelecimento escolhido: recebe os dados do agendamento para realizar o atendimento.
• Mercado Pago (Mercado Livre S.A.): processamento de pagamentos — não armazenamos números de cartão ou credenciais bancárias.
• Meta Platforms (WhatsApp Business): envio de confirmações e lembretes quando você escolhe ser avisado por WhatsApp.
• Google (Gmail/SMTP): envio de e-mails quando você escolhe ser avisado por e-mail.
• Vercel: hospedagem da plataforma e estatísticas de visitas (veja "Cookies").
• Neon: banco de dados, que armazena os dados em nosso nome.
• Cloudflare (R2): armazenamento das fotos publicadas nas páginas de agendamento.

Alguns desses provedores processam dados fora do Brasil (transferência internacional, arts. 33–36 da LGPD), com salvaguardas contratuais adequadas dos próprios provedores. Não vendemos dados pessoais.

5. Retenção e eliminação

Dados de agendamento são mantidos enquanto o Estabelecimento mantiver conta ativa, para histórico de atendimento do próprio Estabelecimento. Registros de pagamento e auditoria são mantidos pelos prazos exigidos por obrigações legais e fiscais. Após o encerramento da conta do Estabelecimento, dados pessoais são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

Uma foto removida, substituída ou de um profissional excluído sai da página na hora e é apagada do armazenamento em seguida — no máximo na rotina diária de limpeza, caso a primeira tentativa falhe.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento: confirmação do tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento, quando aplicável. Clientes finais também podem cancelar agendamentos diretamente pela página "meus agendamentos".

Canal para exercer direitos: privacidade@myclientz.com.br. Responderemos nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Encarregado (DPO)

Como agente de tratamento de pequeno porte, estamos dispensados de indicar um encarregado (art. 11 da Resolução CD/ANPD nº 2/2022). Em seu lugar, o canal de comunicação com os titulares é o e-mail privacidade@myclientz.com.br, que recebe reclamações, pedidos e comunicações sobre dados pessoais.

8. Segurança

Adotamos medidas técnicas e administrativas de proteção: conexões criptografadas (TLS), senhas com hash, controle de acesso por papel e por estabelecimento, e registro de auditoria. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

9. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos. Agendamentos para menores devem ser feitos pelos responsáveis legais.

10. Alterações

Esta política pode ser atualizada; a data da última atualização aparece no topo. Mudanças relevantes serão comunicadas na plataforma.