A Aprazzo é uma plataforma de agendamento e gestão usada por negócios que atendem com horário marcado (barbearias, clínicas, estúdios, salões e outros). Esta política explica quais dados pessoais passam pela plataforma, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é responsável pelos dados
- Quando você agenda um horário na página de um negócio, esse negócio é o controlador dos seus dados: é ele quem decide como usá-los para o atendimento. A Aprazzo é a operadora: guarda e processa os dados em nome do negócio, só para prestar o serviço.
- Quando você usa o painel (dono ou equipe de um negócio), a Aprazzo é a controladora dos dados da sua conta de acesso.
2. Quais dados
- De quem agenda: nome, telefone/WhatsApp, e-mail (opcional), os agendamentos feitos (serviço, profissional, data e hora), pagamentos registrados pelo negócio e anotações que o negócio fizer sobre o atendimento.
- De quem usa o painel: nome, e-mail de acesso e senha (guardada só de forma cifrada, que nem nós conseguimos ler), além do registro de quem fez cada ação (por exemplo, quem marcou ou cancelou um horário).
- Dados técnicos: endereço IP, usado só para segurança (limitar tentativas abusivas), e os cookies descritos no item 7.
3. Para que usamos
- Reservar, confirmar, lembrar, remarcar e cancelar atendimentos.
- Enviar a confirmação e o link para você gerenciar o seu agendamento.
- Permitir que o negócio organize a agenda, o histórico de clientes, os recebimentos e os relatórios.
- Manter a plataforma segura e funcionando.
Não vendemos dados pessoais, não os usamos para publicidade e não enviamos mensagens de marketing em nome próprio.
4. Bases legais
Execução de contrato e de procedimentos preliminares (o agendamento que você pediu e o serviço contratado pelo negócio), legítimo interesse (segurança e melhoria do serviço, sempre respeitando os seus direitos) e cumprimento de obrigações legais, quando houver.
5. Com quem os dados são compartilhados
- Com o negócio em que você agendou, que é quem atende você.
- Com fornecedores que operam a infraestrutura da plataforma: hospedagem e armazenamento de imagens (Vercel), banco de dados (Neon, com servidores em São Paulo) e envio de e-mails (Hostinger). Eles só tratam os dados para prestar esse serviço e podem manter servidores fora do Brasil, com garantias contratuais de proteção compatíveis com a LGPD.
- Com o Google (Google Analytics), apenas dados de navegação no site da Aprazzo e apenas se você aceitar os cookies de medição descritos no item 7. O Google pode tratar esses dados em servidores fora do Brasil.
- Com autoridades, quando a lei exigir.
6. Por quanto tempo
Enquanto o negócio usar a plataforma e for necessário para o histórico de atendimentos dele, ou pelo prazo exigido por lei. Quando um negócio deixa a Aprazzo, ele pode pedir uma cópia dos seus dados e, depois, a exclusão. O link de gerenciar um agendamento deixa de funcionar 30 dias após o horário.
8. Seus direitos
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revisão do consentimento, nos termos do art. 18 da LGPD.
Para dados de agendamento, fale primeiro com o negócio em que você agendou (ele é o controlador). Se precisar, fale com a Aprazzo pelo contato no fim desta página: ajudamos o negócio a atender o seu pedido.
9. Segurança
Conexão sempre criptografada (HTTPS), senhas cifradas, links pessoais impossíveis de adivinhar, separação dos dados de cada negócio e acesso da equipe limitado ao que cada função precisa. Nenhum sistema é 100% imune; se houver um incidente relevante, os afetados e a autoridade serão avisados como manda a lei.
10. Mudanças nesta política
Podemos atualizar este texto para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página.