Política de Privacidade

1. Controlador de Dados

O Alinhou é operado por Empresário Individual inscrito no CNPJ sob o nº 44.347.437/0001-71, com sede em Av. Reg. Feijó, 944, Sala 1506B Box 1, Vila Regente Feijó, São Paulo/SP, CEP 03.342-000.

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato através do e-mail: contato@alinhou.com.br

2. Dados Coletados

Coletamos e processamos os seguintes dados pessoais:

2.1. Dados do Profissional (Você)

• Nome do negócio
• Endereço de e-mail (usado para login e comunicação)
• Número de telefone/WhatsApp do negócio
• Senha (armazenada de forma criptografada)
• Endereço base do negócio (quando você habilita cálculo de deslocamento)
• Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)
• Endereço IP e data/hora do consentimento desta política

2.2. Dados dos Seus Clientes

• Nome completo
• Número de telefone/WhatsApp
• Endereço de e-mail (opcional)
• Endereços para atendimento domiciliar
• Histórico de agendamentos
• Notas e preferências registradas por você

2.3. Dados de Uso

• Informações sobre o uso da plataforma (páginas acessadas, recursos utilizados)
• Dados técnicos (tipo de navegador, sistema operacional, endereço IP)
• Logs de acesso e eventos do sistema para fins de segurança e depuração

3. Base Legal para o Tratamento

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Consentimento: Ao criar sua conta, você consente com o tratamento dos dados informados para prestação do serviço.
• Execução de contrato: O processamento de dados é necessário para executar o serviço de agendamento e envio de notificações contratado por você.
• Legítimo interesse: Utilizamos dados para melhorar o serviço, prevenir fraudes e garantir a segurança da plataforma.
• Cumprimento de obrigação legal: Mantemos registros financeiros conforme exigido pela legislação tributária brasileira.

4. Compartilhamento de Dados

Compartilhamos seus dados apenas nas seguintes situações:

4.1. Stripe (Processamento de Pagamentos)

Utilizamos o Stripe para processar pagamentos de assinaturas. Seus dados de pagamento são transmitidos diretamente ao Stripe e processados de acordo com sua política de privacidade. Não armazenamos dados completos de cartão de crédito.

4.2. WhatsApp (Envio de Mensagens)

Utilizamos o WhatsApp para enviar lembretes de agendamento aos seus clientes por meio de nosso número dedicado. Os números de telefone dos clientes e o conteúdo das mensagens (nome do negócio, data, horário e serviço) são transmitidos exclusivamente para fins de envio de notificações. Consulte a política de privacidade do WhatsApp para mais detalhes sobre o tratamento de dados pela plataforma.

4.3. Google Maps (Cálculo de Distância)

Para planos que incluem cálculo de taxa de deslocamento, utilizamos a Google Maps Distance Matrix API. Endereços são enviados ao Google para calcular distância e tempo de viagem, conforme a política de privacidade do Google.

4.4. Provedores de Infraestrutura

Utilizamos serviços de nuvem (AWS, Neon, Vercel) para hospedar a plataforma. Esses provedores têm acesso técnico aos dados armazenados, mas estão contratualmente obrigados a manter confidencialidade e segurança.

5. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa e você continuar utilizando o serviço.

Após o encerramento da conta:

• Dados operacionais (agendamentos, clientes, mensagens) são excluídos após 30 dias de carência.
• Dados fiscais e financeiros são mantidos por 5 anos, conforme exigido pela legislação tributária brasileira.
• Logs de acesso e segurança são mantidos por até 6 meses.

6. Seus Direitos como Titular de Dados

De acordo com a LGPD (Lei Geral de Proteção de Dados), você possui os seguintes direitos:

• Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia deles.
• Correção: Solicitar correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: Solicitar exclusão de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade: Receber seus dados em formato estruturado e legível por máquina.
• Informação sobre compartilhamento: Saber com quem compartilhamos seus dados.
• Revogação do consentimento: Retirar seu consentimento a qualquer momento (pode impactar o funcionamento do serviço).

Para exercer qualquer desses direitos, envie um e-mail para contato@alinhou.com.br com o assunto "LGPD - Solicitação de Direitos". Responderemos em até 15 dias úteis.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração:

• Senhas armazenadas com hash criptográfico (bcrypt)
• Comunicação via HTTPS (criptografia TLS)
• Banco de dados hospedado em infraestrutura segura (Neon PostgreSQL)
• Autenticação via JWT com expiração automática
• Controle de acesso baseado em permissões (cada usuário acessa apenas seus próprios dados)
• Logs de auditoria para monitoramento de atividades suspeitas

8. Cookies e Tecnologias Similares

Atualmente, utilizamos apenas cookies essenciais (armazenamento local do navegador) para manter sua sessão autenticada. Não utilizamos cookies de marketing, rastreamento ou análise de terceiros.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. Notificaremos você sobre alterações significativas por e-mail ou através da plataforma. A data de "Última atualização" no topo desta página indica quando a política foi revisada pela última vez.

10. Contato - Encarregado de Dados (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: contato@alinhou.com.br
• Assunto: LGPD - Proteção de Dados