Política de Privacidade

01Quem responde pelos seus dados

O Têmpora é usado por dois grupos de pessoas, e a lei trata cada um de um jeito. É a primeira coisa a esclarecer, porque define a quem você deve se dirigir.

• O salão é o controlador. Ele decide quais clientes cadastrar, quais informações anotar e por quanto tempo manter. Os dados dos clientes são dele, e é ele quem responde por eles perante a LGPD.
• A CL Digital é a operadora. Desenvolve o sistema, hospeda e protege os dados, e trata essas informações somente para fazer o Têmpora funcionar para aquele salão. Não usamos os dados dos clientes de um salão para nenhuma finalidade própria.

Se você é cliente de um salão e quer acessar, corrigir ou apagar seus dados, fale primeiro com o salão onde você se atende — é ele quem decide. Se não conseguir, escreva para privacidade@cldigital.com.br que encaminhamos.

02O que guardamos

De quem trabalha no salão — dono, profissionais e recepção:

• Nome e e-mail.
• A senha, nunca em texto legível: guardamos apenas um resumo criptográfico irreversível dela (bcrypt). Nem a CL Digital consegue descobrir qual é a sua senha.
• O papel no salão, se a pessoa atende clientes, e os horários e serviços de cada profissional.
• A data do último acesso, a data em que aceitou estes documentos e qual versão aceitou.
• Os endereços de notificação dos aparelhos em que a pessoa ligou os avisos, com um apelido para ela reconhecer qual é qual.

Dos clientes do salão:

• Nome, sobrenome e telefone.
• Uma observação livre, quando o salão escreve alguma (preferência de corte, alergia a um produto, o que o profissional achar útil).
• O histórico de agendamentos: data, hora, serviço, profissional, valor e situação.
• Quantas visitas já fez e quando foi a última — calculados pelo próprio sistema a partir dos agendamentos.
• Pedidos na lista de espera: dia e turno desejados, com nome e telefone para o salão avisar quando abrir vaga.
• O registro do consentimento, quando ele é colhido: a finalidade, a versão do aviso aceito, a data, o endereço de rede (IP) e o navegador usado. Sem isso não é possível provar o que a pessoa aceitou, e provar é exatamente o que a lei pede.

De funcionamento do sistema:

• Um registro de auditoria: qual ação foi feita, por quem, quando e a partir de qual endereço de rede. É o que permite responder "quem alterou este agendamento" meses depois.
• Códigos de verificação enviados por mensagem, guardados também como resumo criptográfico e apagados depois de usados ou vencidos.
• Mensagens de WhatsApp trocadas com o salão, quando esse recurso está ativo no plano.

O Têmpora não pede nem armazena CPF, endereço residencial, dado bancário ou cartão de crédito de clientes de salão. Não há cobrança pelo sistema ao cliente final.

03Para que usamos

• Marcar, confirmar, lembrar e cancelar atendimentos.
• Mostrar ao salão a agenda, o histórico do cliente e o resultado financeiro do próprio negócio.
• Avisar o salão quando algo acontece: agendamento novo pelo link, cancelamento, alguém entrando na lista de espera.
• Enviar ao cliente a confirmação e o link de cancelamento do próprio agendamento.
• Criar e proteger contas: convite de primeiro acesso, redefinição de senha, aviso de senha alterada.
• Manter a segurança do sistema e permitir auditoria — investigar um acesso indevido ou entender uma alteração inesperada.
• Cumprir obrigações legais, quando houver.

Não usamos nada disso para publicidade, não fazemos perfil de consumo, não vendemos, alugamos nem cedemos dados a ninguém, e não cruzamos as informações de um salão com as de outro — o isolamento entre salões é garantido pelo próprio banco de dados, não apenas pelo código.

04Com quem compartilhamos

Só com os serviços necessários para o sistema funcionar. Todos atuam como operadores: seguem nossas instruções e não podem usar os dados para finalidade própria.

• Neon — banco de dados, com os servidores na região de São Paulo, no Brasil.
• Netlify — hospedagem da aplicação.
• Brevo — envio dos e-mails do sistema (convite, redefinição de senha, avisos). Recebe apenas o nome e o e-mail do destinatário e o conteúdo da mensagem.
• Provedor de WhatsApp — quando o plano do salão inclui mensagens automáticas. Recebe o telefone do destinatário e o texto da mensagem.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.

Transferência internacional: o serviço de e-mail tem sede fora do Brasil. A transferência se apoia nas hipóteses do artigo 33 da LGPD e em cláusulas contratuais de proteção equivalentes às exigidas aqui. Os dados de agenda e de clientes ficam no Brasil.

05Como protegemos

• Todo o tráfego é criptografado (HTTPS), e a conexão com o banco de dados também.
• Senhas são guardadas apenas como resumo irreversível (bcrypt), nunca em texto.
• O isolamento entre salões é aplicado pelo próprio banco de dados, e não só pelo código da aplicação: mesmo que um erro de programação peça o dado errado, o banco não o entrega. É uma segunda barreira, independente da primeira.
• A CL Digital administra salões e planos, e não tem acesso à agenda, aos clientes nem ao financeiro de nenhum salão — essa restrição também é aplicada pelo banco.
• Trocar a senha encerra todas as sessões abertas, em todos os aparelhos.
• Há limite de tentativas de login, para tornar inviável adivinhar senha por repetição.
• Toda alteração relevante fica registrada com autor, data e endereço de rede.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os salões afetados e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.

06Por quanto tempo guardamos

• Enquanto o salão for cliente, os dados permanecem disponíveis no sistema.
• Encerrado o contrato, o salão tem 30 dias para solicitar a exportação dos seus dados. Depois disso, os dados de operação são eliminados ou anonimizados.
• Registros de atendimento e lançamentos financeiros podem ser mantidos pelos prazos exigidos pela legislação fiscal e civil, ainda que o resto seja apagado.
• O registro de auditoria é mantido enquanto for necessário para segurança e para o cumprimento de obrigações legais.

Quando um cliente pede exclusão, o cadastro dele é anonimizado, não apagado: o nome e o telefone são removidos, e o registro dos atendimentos permanece sem identificação. O motivo é que esses atendimentos sustentam o histórico financeiro do salão, que tem obrigação legal própria de guardar. O resultado prático é o mesmo para você: deixa de ser possível ligar aquele histórico à sua pessoa.

07Seus direitos

O artigo 18 da LGPD garante a você, a qualquer momento:

• Saber se tratamos dados seus, e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento se basear nele.
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso.

Para exercer qualquer um deles, fale com o salão onde você se atende — ele é o controlador. Todo pedido é registrado no sistema com prazo de 15 dias para resposta, contado automaticamente. Se preferir, escreva para privacidade@cldigital.com.br.

08Cookies

O Têmpora usa um único cookie, o da sessão, que existe para manter você conectado entre uma tela e outra. Ele é estritamente necessário: sem ele, o sistema não funciona. Não há cookie de publicidade, de rastreamento nem de medição de terceiros, e por isso também não há banner pedindo permissão.

A página pública de agendamento, que o cliente do salão abre, não usa cookie nenhum.

09Crianças e adolescentes

O Têmpora é destinado a maiores de 18 anos. Quando o atendimento for de uma criança ou adolescente, o cadastro deve ser feito pelo responsável legal, e o salão é quem responde por essa base legal.

10Mudanças nesta política

Quando este texto mudar de forma relevante — dado novo, finalidade nova ou novo terceiro com acesso — publicamos uma versão nova, com data, e todo usuário do sistema precisa aceitá-la no acesso seguinte. O número da versão aparece no topo desta página e fica guardado junto com a data do seu aceite, para que seja sempre possível saber qual texto você aceitou.

Correções de escrita e formatação não geram versão nova, justamente para que um pedido de aceite signifique sempre que algo de verdade mudou.