Política de Privacidade

1. Quem somos

O Elora é operado por Rafael Silva Diniz, pessoa física, CPF 041.486.211-24, com domicílio em Palmas/TO (“nós”). Para assuntos de privacidade, fale com o encarregado de dados (DPO), Rafael Silva Diniz, pelo e-mail contato@eloraagenda.com.br.

2. Dois papéis diferentes: sua conta e os seus clientes

Há dois tipos de dados no Elora, e nossa responsabilidade é diferente em cada um:

• Dados da sua conta (nome, e-mail, telefone, nome e endereço do negócio, serviços, horários): aqui nós somos o controlador e decidimos como esses dados são tratados para prestar o serviço.
• Dados dos seus clientes (nome, telefone, histórico de atendimentos, observações e preferências que você registra): você, profissional ou negócio, é o controlador desses dados. Nós atuamos como operador, tratando-os exclusivamente conforme suas instruções e para o funcionamento da agenda.

Ao cadastrar clientes, você se compromete a ter base legal para isso (em geral, a execução do serviço contratado por elas) e a registrar apenas o necessário. Evite anotar dados sensíveis, como condições de saúde, salvo quando forem indispensáveis ao atendimento e com o consentimento da cliente.

3. Quais dados coletamos

• Cadastro: nome, e-mail, senha (armazenada apenas de forma criptografada) e, opcionalmente, telefone e foto.
• Negócio: nome, endereço, serviços, preços, horários de funcionamento, profissionais e mensagens-modelo.
• Agenda e financeiro: agendamentos, status, valores, formas de pagamento e anotações.
• Agendamento público: quando um cliente agenda pelo seu link, coletamos o nome e o telefone que ele informa, o serviço e o horário escolhidos.
• Assinatura: para cobrar o plano, coletamos o CPF ou CNPJ de quem paga e o enviamos ao Asaas, que processa o pagamento. Dados de cartão são digitados diretamente na página do Asaas e nunca passam pelos nossos servidores.
• Uso técnico: endereço IP, tipo de dispositivo e navegador, páginas acessadas e registros de auditoria (quem alterou o quê e quando), para segurança e suporte.

4. Para que usamos os dados

• Prestar o serviço: exibir sua agenda, receber agendamentos, montar mensagens e relatórios (execução de contrato).
• Manter a conta segura, prevenir fraudes e cumprir obrigações legais (obrigação legal e legítimo interesse).
• Cobrar a assinatura e emitir os comprovantes (execução de contrato e obrigação legal).
• Enviar avisos importantes sobre a conta, como confirmação de e-mail, redefinição de senha, fim do teste grátis e cobrança.
• Melhorar o produto com base em métricas agregadas e anônimas.

Não vendemos dados pessoais e não usamos os dados dos seus clientes para nenhuma finalidade própria, como publicidade.

5. Mensagens de WhatsApp

Por padrão, o Elora não envia mensagens sozinho: ele prepara o texto e abre o WhatsApp do seu dispositivo, com a mensagem pronta, para que você decida enviar pelo seu próprio número. Se você ativar os lembretes automáticos e conectar um número pela API oficial do WhatsApp (Meta), os lembretes passam a ser enviados por essa API em nome do seu negócio, apenas para clientes com atendimento marcado. Em ambos os casos vale também a política de privacidade do WhatsApp.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, todos sob contrato e obrigações de confidencialidade:

• Supabase Inc. (banco de dados, autenticação e arquivos, EUA);
• Vercel Inc. (hospedagem da aplicação, EUA);
• Resend Inc. (envio de e-mails transacionais, EUA);
• Asaas Gestão Financeira S.A. (cobrança das assinaturas, Brasil);
• Meta Platforms (API oficial do WhatsApp), somente se você ativar os lembretes automáticos.

Alguns desses fornecedores armazenam dados em servidores fora do Brasil, com garantias adequadas de proteção (art. 33 da LGPD). Também compartilhamos dados com autoridades públicas quando exigido por lei ou ordem judicial.

7. Cookies

Usamos cookies essenciais para manter sua sessão autenticada e proteger o serviço, e cookies de medição apenas se você aceitar. Não usamos cookies de publicidade nem rastreamento entre sites. Os detalhes e como mudar a sua escolha estão na Política de Cookies.

8. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Se você excluir a conta, os dados são apagados em até 30 dias. Contas sem plano ativo por mais de 90 dias podem ser excluídas, com aviso prévio por e-mail. Guardamos por mais tempo apenas o que a lei exige (por exemplo, registros de cobrança, por 5 anos, e de acesso, por 6 meses, conforme o Marco Civil da Internet).

9. Seus direitos (e os dos seus clientes)

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• revogar consentimentos e se opor a tratamentos irregulares;
• excluir sua conta e todos os dados dela.

Você mesma exporta seus dados e exclui a conta dentro do app, em Configurações › Segurança. Para o restante, escreva para contato@eloraagenda.com.br; responderemos em até 15 dias. Se um cliente seu pedir acesso ou exclusão dos dados dele, cabe a você atendê-la (você é a controladora), e nós ajudamos com as ferramentas necessárias.

10. Segurança

Usamos criptografia em trânsito (HTTPS) e em repouso, controle de acesso por organização no banco de dados, senhas com hash e registro de auditoria das ações importantes. Nenhum sistema é 100% seguro; se ocorrer um incidente que traga risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

11. Crianças e adolescentes

O serviço é destinado a profissionais maiores de 18 anos. Não criamos contas para menores de idade.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Quando a alteração for relevante, avisaremos por e-mail ou dentro do app antes de ela entrar em vigor. A data no topo indica a versão atual.