Política de privacidade

1. A quem esta política se aplica

Esta política explica como DiaCheio, responsável pela plataforma DiaCheio, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para:

• Visitantes do nosso site.
• Assinantes — donos de negócios que contratam a plataforma — e os membros da equipe que eles cadastram.
• Clientes dos negócios que usam o DiaCheio, como quem agenda um horário pelo WhatsApp ou pelo link de agendamento.

2. Quem decide sobre os seus dados

Somos o controlador dos dados de visitantes, assinantes e membros da equipe: decidimos como e por que esses dados são usados para oferecer e cobrar o serviço.

Já os dados dos clientes de cada negócio são controlados pelo próprio negócio. Nesses casos, atuamos como operador: tratamos os dados em nome do estabelecimento e segundo as instruções dele, apenas para o sistema funcionar. Se você é cliente de um negócio que usa o DiaCheio e quer exercer seus direitos, o primeiro contato deve ser com o próprio estabelecimento — e nós ajudaremos no que for necessário.

3. Dados que tratamos

Da sua conta

• Nome, e-mail, telefone, senha (guardada de forma criptografada) e, se você entrar com o Google, os dados básicos do perfil autorizados por você.
• Dados do negócio: nome, endereço, horários, serviços, preços e equipe.
• Dados de assinatura e cobrança: plano, histórico de faturas e status de pagamento. Os dados do cartão são tratados diretamente pelo processador de pagamentos.

De uso e navegação

• Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de atividade dentro do sistema (por exemplo, quem criou ou alterou um agendamento).

Inseridos pelo negócio

• Dados dos clientes do estabelecimento: nome, telefone, data de nascimento (se informada), histórico de agendamentos, preferências, observações e valores.
• Mensagens trocadas no WhatsApp conectado, quando o atendimento automático está ativo.
• Dados da equipe: nome, contato, agenda e comissões.

Pelo formulário de contato

• Nome, e-mail, telefone (opcional) e a mensagem que você nos enviar.

Pelo diagnóstico gratuito (raio-X)

• Se você optar por enviar o resultado, guardamos o nome do negócio, o responsável e o WhatsApp informados, os números que você digitou, o representante que te atendeu, o endereço IP e o navegador. Usamos esses dados para gerar o laudo em PDF, manter o link curto do resultado e para a nossa equipe comercial falar com você. A base legal é o seu consentimento, dado no momento do envio, e você pode pedir a exclusão a qualquer momento.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado — criar e manter sua conta, rodar a agenda, o atendimento automático, o financeiro e as notificações. Base legal: execução de contrato.
• Cobrar a assinatura e emitir registros fiscais. Base legal: execução de contrato e cumprimento de obrigação legal.
• Dar suporte e enviar comunicados sobre a conta, como confirmação de e-mail, avisos de cobrança e mudanças nos termos. Base legal: execução de contrato.
• Manter a segurança, prevenir fraudes e guardar registros de acesso exigidos pelo Marco Civil da Internet. Base legal: cumprimento de obrigação legal e legítimo interesse.
• Melhorar o produto, com estatísticas de uso agregadas. Base legal: legítimo interesse.
• Enviar novidades e ofertas, somente se você autorizar — e você pode cancelar a qualquer momento. Base legal: consentimento.

Os dados dos clientes dos negócios são usados apenas para as finalidades definidas pelo próprio estabelecimento dentro do sistema — agendar, lembrar, atender e registrar. Não os usamos para marketing próprio nem os cruzamos entre negócios diferentes.

5. Inteligência artificial

Para responder mensagens e entender pedidos de agendamento, trechos das conversas e as informações do negócio necessárias para aquela resposta são enviados a provedores de inteligência artificial contratados por nós. Esses provedores processam os dados apenas para gerar a resposta, sob contrato, e não os utilizam para treinar os seus modelos, conforme as políticas aplicáveis aos serviços que contratamos. Enviamos só o mínimo necessário para cada tarefa.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos somente com parceiros necessários para operar o serviço, que só podem usá-los para essa finalidade:

• Infraestrutura em nuvem — servidores, bancos de dados e armazenamento de arquivos.
• Pagamentos — processamento das cobranças da assinatura (por exemplo, Stripe).
• Envio de e-mails e notificações — e-mails transacionais e notificações no celular (por exemplo, Firebase Cloud Messaging).
• Inteligência artificial — geração de respostas no atendimento (por exemplo, OpenAI).
• Conexão com o WhatsApp — provedor técnico que mantém a conexão do número do negócio.
• Login com Google — quando você escolhe entrar com a sua conta Google.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, ou para defender direitos em processos judiciais e administrativos.

7. Transferência internacional

Alguns desses parceiros mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas na LGPD, como cláusulas contratuais que exigem um nível de proteção compatível com o da lei brasileira.

8. Como protegemos os dados

• Banco de dados próprio e isolado para cada negócio.
• Conexões criptografadas (HTTPS) e senhas guardadas com criptografia irreversível (hash).
• Perfis de acesso para a equipe, para que cada pessoa veja só o que precisa.
• Registro de atividades para rastrear quem fez cada alteração.
• Acesso interno restrito às pessoas que precisam dele para dar suporte ou manter o serviço.

Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

9. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, mantemos os dados necessários para prestar o serviço.
• Depois que a assinatura termina — por cancelamento ou fim do teste sem contratação —, mantemos os dados por até 90 dias, para que você possa reativar a conta ou pedir a exportação. Passado esse prazo, eles são excluídos ou anonimizados.
• Registros de acesso são guardados por pelo menos 6 meses, como exige o Marco Civil da Internet, e dados de cobrança pelo prazo exigido pela legislação fiscal.

10. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando ele for a base legal, e pedir a eliminação dos dados tratados com base nele.
• Se opor a um tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
• Apresentar reclamação à ANPD.

Para exercer esses direitos, fale com a gente pelos canais abaixo. Podemos pedir informações para confirmar a sua identidade antes de atender o pedido. Respondemos em até 15 dias.

11. Cookies

Usamos apenas cookies e armazenamento local essenciais para o site e o sistema funcionarem:

• Sessão — mantém você conectado enquanto navega.
• Segurança — protege os formulários contra envios forjados.
• Idioma — lembra o idioma que você escolheu no site.
• Aplicativo — guarda no aparelho o acesso e as preferências para você não precisar entrar toda vez.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada e pediremos o seu consentimento quando necessário. Você pode apagar ou bloquear cookies nas configurações do navegador, mas o login deixará de funcionar.

12. Crianças e adolescentes

A contratação da plataforma é permitida apenas para maiores de 18 anos. Quando um negócio cadastra clientes menores de idade, cabe a ele obter a autorização do responsável legal e tratar esses dados no melhor interesse da criança ou do adolescente.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail ou pelo painel.

14. Encarregado de dados

Nosso canal de atendimento sobre privacidade e proteção de dados (encarregado, ou DPO) é o e-mail contato@diacheio.com. Use-o para exercer seus direitos, tirar dúvidas ou relatar um problema.