Política de Privacidade

1. Quem somos

O Cadeira Livre é uma plataforma SaaS de agendamento online e gestão de estabelecimentos (salões de beleza, barbearias, clínicas, estúdios e profissionais autônomos). Somos o controlador dos dados coletados para operação da plataforma, e sua empresa é a controladora dos dados dos seus próprios clientes, para os quais atuamos como operadora.

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados de cadastro: nome do responsável, nome da empresa, CPF/CNPJ, e-mail, telefone e senha (armazenada de forma criptografada).
• Dados de operação: profissionais, serviços, clientes, agendamentos, cadeiras e movimentações financeiras cadastrados por você na plataforma.
• Dados de pagamento: processados exclusivamente pelo Asaas, nosso provedor de pagamentos. Não armazenamos número de cartão, CVV ou dados sensíveis de cartão em nossos servidores.
• Dados técnicos: endereço de IP, navegador e páginas acessadas, para segurança e melhoria do serviço.

Não coletamos dados desnecessários, dados sensíveis ou informações de menores sem autorização.

3. Para que usamos seus dados

• Criar e gerenciar sua conta e assinatura;
• Operar a plataforma: agenda, clientes, financeiro e relatórios;
• Processar pagamentos e cobranças recorrentes (via Asaas);
• Enviar comunicações essenciais (confirmações, avisos de cobrança e segurança);
• Cumprir obrigações legais e fiscais;
• Prevenir fraudes e garantir a segurança do serviço.

Nunca vendemos seus dados. Não usamos seus dados para publicidade de terceiros.

4. Compartilhamento

Compartilhamos dados apenas com:

• Asaas — processamento de pagamentos e cobranças (dados necessários: nome, CPF/CNPJ, e-mail e valor);
• Supabase — infraestrutura de banco de dados e autenticação, com criptografia em trânsito (TLS) e em repouso;
• Netlify — hospedagem do site e da aplicação;
• Autoridades — quando exigido por lei ou ordem judicial.

5. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados (menu Configurações);
• Exportação de todos os seus dados (menu Configurações → Privacidade);
• Exclusão da conta e dos dados (menu Configurações → Privacidade);
• Revogação de consentimento, quando aplicável;
• Informações sobre compartilhamento realizado.

Para exercer seus direitos, use os recursos do painel ou fale conosco pelo e-mail guilsync@gmail.com. Respondemos em até 15 dias.

6. Segurança

Utilizamos criptografia TLS em todas as conexões, controle de acesso por perfil (dono, administrador, funcionário), isolamento total dos dados entre empresas (multi-tenant), registro de auditoria das alterações críticas e monitoramento contínuo. As chaves de acesso a serviços financeiros são mantidas exclusivamente em ambiente seguro de backend e nunca são expostas no navegador.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após cancelamento, os dados são mantidos pelo prazo legal aplicável (ex.: obrigações fiscais) e depois eliminados com segurança. Ao excluir sua conta, os dados de operação são removidos definitivamente.

8. Alterações desta política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail e no painel. A versão vigente estará sempre disponível nesta página, com a data de atualização.

9. Contato

Dúvidas sobre privacidade ou tratamento de dados: guilsync@gmail.com. Dúvidas sobre o serviço: Central de ajuda.