Legal
Política de privacidade
Última atualização: [DATA]
Esta política explica quais dados pessoais o Shedo trata, para quê, com quem compartilha e como você exerce seus direitos pela LGPD, no Brasil, e pelo RGPD, em Portugal e na Irlanda.
1. Quem somos
O Shedo é um serviço de [RAZÃO SOCIAL], inscrita sob o número [CNPJ/NIF], com sede em [ENDEREÇO].
Encarregado de proteção de dados (DPO): [E-MAIL DO ENCARREGADO/DPO].
2. Quem decide sobre os dados
Somos controladores dos dados da sua conta e do seu negócio, como e-mail, senha e plano.
Os dados dos clientes que o seu negócio cadastra ou que agendam pela sua página são do seu negócio, que é o controlador. Nesses casos, o Shedo atua como operador (LGPD) ou subcontratante (RGPD) e só trata os dados para prestar o serviço ao seu negócio.
3. Quais dados tratamos
- Conta: e-mail, senha (guardada apenas como hash), nome do negócio, país, fuso horário e, se você informar, endereço e telefone de contato do negócio.
- Segurança da conta: configurações da autenticação em duas etapas e contagem de tentativas de login com senha errada.
- Clientes do seu negócio: nome, WhatsApp, e-mail (opcional), observações e histórico de agendamentos, incluindo faltas.
- Assinatura: plano, situação da assinatura e identificadores do Stripe. Os dados do cartão são tratados pelo Stripe e não passam pelos nossos servidores.
- Visitas ao site público: métricas agregadas do Cloudflare Web Analytics, como página visitada, origem da visita e tipo de navegador, sem cookies.
- Dados técnicos: o endereço IP é usado na memória do servidor para limitar tentativas abusivas na página de agendamento. [CONFIRMAR REGISTROS DO SERVIDOR E PRAZO DE RETENÇÃO]
4. Para que usamos os dados
- Prestar o serviço: agenda, página de agendamento, e-mails de confirmação e lembrete e as mensagens de WhatsApp que você envia. Base legal: execução de contrato (LGPD, art. 7º, V; RGPD, art. 6.º, n.º 1, b).
- Cobrar a assinatura e cumprir obrigações fiscais. Base legal: execução de contrato e obrigação legal (LGPD, art. 7º, II e V; RGPD, art. 6.º, n.º 1, b e c).
- Proteger o serviço contra abuso e acessos indevidos. Base legal: legítimo interesse (LGPD, art. 7º, IX; RGPD, art. 6.º, n.º 1, f).
- Entender, de forma agregada, como o site é visitado. Base legal: legítimo interesse, sem cookies nem perfis individuais.
Não vendemos dados pessoais e não usamos os dados dos seus clientes para publicidade.
5. Com quem compartilhamos
- Stripe: pagamentos, faturas e portal da assinatura.
- Cloudflare: métricas de visitas ao site público.
- [PROVEDOR DE HOSPEDAGEM E REGIÃO DOS SERVIDORES]: hospedagem do serviço e do banco de dados.
- [PROVEDOR DE E-MAIL]: envio dos e-mails do serviço.
Também compartilhamos dados quando a lei ou uma ordem judicial exigir.
6. Transferências internacionais
Alguns fornecedores tratam dados fora do Brasil ou do Espaço Econômico Europeu. Nesses casos, usamos as garantias previstas em lei, como cláusulas contratuais padrão. [CONFIRMAR MECANISMO DE TRANSFERÊNCIA DE CADA FORNECEDOR]
7. Por quanto tempo guardamos
- Os dados da conta e do negócio ficam guardados enquanto a conta existir.
- Quando você exclui a conta, os dados do negócio e dos seus clientes são apagados. [CONFIRMAR PRAZO DE REMOÇÃO DAS CÓPIAS DE SEGURANÇA]
- Registros de cobrança são mantidos pelo prazo exigido pela legislação fiscal. [PRAZO POR PAÍS]
8. Seus direitos
Você pode pedir confirmação e acesso aos seus dados, correção, portabilidade, anonimização, limitação ou eliminação, e se opor a tratamentos baseados em legítimo interesse, nos termos da LGPD (art. 18) e do RGPD (arts. 15.º a 22.º).
Em Minha conta, você mesmo baixa os seus dados pessoais e exclui a conta. Para os demais pedidos, escreva para [E-MAIL DO ENCARREGADO/DPO].
Se você é cliente de um negócio que usa o Shedo, fale primeiro com o negócio, que é o controlador dos seus dados. Nós ajudamos o negócio a responder.
Você também pode reclamar à autoridade de proteção de dados: ANPD no Brasil, CNPD em Portugal ou Data Protection Commission na Irlanda.
9. Como protegemos os dados
- Conexão sempre cifrada (HTTPS).
- Senhas guardadas apenas como hash, bloqueio após várias tentativas erradas e autenticação em duas etapas opcional.
- Cada negócio só acessa os próprios dados.
- Os links privados de agendamento são guardados como hash, e a página pública nunca mostra dados de outros clientes.
10. Alterações nesta política
Se mudarmos esta política de forma relevante, avisaremos por e-mail ou no Shedo antes de a mudança valer.