Política de privacidade

1. Dois papéis diferentes

Vale separar dois conjuntos de dados, porque quem decide sobre cada um é diferente:

• Dados da conta do negócio (dono, profissionais, e-mail, telefone, assinatura e pagamento): quem decide é o Cortino, como controlador.
• Dados dos clientes do negócio (nome, telefone, e-mail e histórico de agendamentos): quem decide é o negócio, que é o controlador desses dados. O Cortino atua como operador, tratando-os apenas para prestar o serviço e seguindo as instruções do negócio.

Pedidos de titular sobre dados de agendamento devem ser feitos ao negócio com que a pessoa agendou. Se chegarem até nós, encaminhamos.

2. Quais dados tratamos

• Conta: nome, e-mail, telefone e senha. A senha nunca é guardada em texto: fica como hash, que não pode ser revertido.
• Convite de cadastro: o código usado para criar a conta, o e-mail a que ele estava vinculado (se havia) e a observação interna de quem o emitiu.
• Negócio: nome, link público, endereço, telefone, descrição, serviços, preços, profissionais e horários.
• Clientes do negócio: nome, telefone, e-mail e histórico de agendamentos.
• Cobrança: identificadores da assinatura no Mercado Pago, e-mail e identificador do pagador. Não guardamos número de cartão.
• Segurança: registros de tentativas de login e de pedidos de recuperação de senha (data, sucesso ou falha e o IP de origem, quando disponível), usados para bloquear ataques.
• Mensagens: conteúdo dos códigos de verificação de telefone e dos lembretes enviados, e o resultado do envio.

3. Para que usamos

• criar e manter a conta, e autenticar o acesso ao painel;
• operar o agendamento: mostrar horários livres, registrar reservas, cancelar e reagendar;
• enviar os avisos do serviço: confirmação, lembrete e pedido de verificação do telefone;
• cobrar a assinatura e dar suporte ao cliente;
• proteger a plataforma: limitar tentativas de login, investigar abuso e garantir que um negócio não veja dados de outro.

4. Base legal

Tratamos os dados da conta e da operação para executar o contrato com o negócio. Os registros de segurança e o controle de abuso se apoiam em legítimo interesse. Quando a lei exigir consentimento — por exemplo, para receber mensagens promocionais —, ele é pedido separadamente e pode ser retirado a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas o necessário com quem opera o serviço:

• Mercado Pago — processar a cobrança da assinatura do negócio;
• API oficial do WhatsApp (Meta) — enviar códigos de verificação e lembretes de agendamento, quando esse canal estiver ativado;
• Provedor de e-mail — enviar o código de confirmação do cadastro e os links de redefinição de senha;
• Infraestrutura de hospedagem e banco de dados — onde a aplicação e os dados ficam armazenados. Provedor: Amazon Web Services (AWS), instância Lightsail na região de São Paulo (sa-east-1), com banco de dados no mesmo servidor.

6. Cookies

Usamos apenas cookies necessários ao funcionamento, guardados como "HttpOnly" (o JavaScript da página não os lê):

• sessão — mantém você logado no painel;
• verificação de telefone — comprova, por tempo curto, que o telefone informado no agendamento foi verificado.

Não usamos cookies de publicidade nem de rastreamento entre sites.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir. Depois do cancelamento, os dados ficam disponíveis por um período para uma eventual volta e para cumprir obrigações legais — em especial registros fiscais e de cobrança —, e então são eliminados.

Prazos de retenção por tipo de dado:

• Conta e dados do negócio — enquanto a conta existir. Depois do cancelamento, 90 dias para uma eventual reativação e então exclusão;
• Agendamentos e histórico de clientes — enquanto a conta existir e mais 90 dias; depois, anonimização;
• Registros de cobrança e assinatura — 5 anos, por obrigação fiscal e civil;
• Logs de acesso — 6 meses, nos termos do Marco Civil da Internet;
• Backups — 14 dias, em rotação automática;
• Tokens de redefinição de senha — 1 hora; códigos de verificação — 10 minutos.

Tokens de redefinição de senha valem 1 hora e são de uso único. Códigos de verificação de telefone têm validade curta e são consumidos no uso. Em ambos os casos guardamos apenas o hash do código.

8. Segurança

Adotamos medidas técnicas compatíveis com o porte do serviço: senhas e códigos de verificação guardados como hash, tokens assinados e de uso único, sessão em cookie HttpOnly, isolamento dos dados por negócio em todas as consultas, validação de toda entrada no servidor e cabeçalhos de segurança nas respostas.

Nenhum sistema é infalível. Se identificarmos um incidente que possa causar risco relevante aos titulares, comunicamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamentos e revogação de consentimento.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Se o pedido for sobre dados de agendamento, encaminhamos à negócio responsável.

Encarregado pelo tratamento de dados (DPO): Joao Vitor Oliveira Silva, [email protected].

10. Alterações desta política

Podemos atualizar este texto para refletir mudanças no produto ou na lei. A data de atualização no topo indica a última versão, e mudanças relevantes são avisadas no painel ou por e-mail.

Veja também os termos de uso.