Política de privacidade

Última atualização: 8 de outubro de 2026.

Esta política explica como o Banho Marcado trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Em resumo: seus dados ficam só na sua conta, usamos o mínimo necessário, não vendemos nada a ninguém e você pode exportar ou apagar tudo quando quiser.

1. Responsável

[nome do responsável], CPF/CNPJ [CPF/CNPJ], [endereço]. Canal de privacidade (encarregado): [e-mail de contato].

• Para os dados da sua conta, somos o controlador.
• Para os dados dos tutores e pets que você cadastra, você é o controlador e nós somos operadores: tratamos esses dados apenas para prestar o serviço, conforme suas instruções.

2. Quais dados tratamos

Da sua conta

• Nome, nome da loja, e-mail e senha (guardada só como hash, com Argon2).
• Se você entrar com o Google: o nome, o e-mail e o identificador da sua conta Google. Não recebemos sua senha do Google nem acesso a outros dados da conta.
• Preferências (horário do lembrete, mensagens, fuso horário, taxas da maquininha) e situação do plano.
• Na assinatura: nome, e-mail e CPF/CNPJ, enviados ao Asaas para emitir a cobrança. Não recebemos nem guardamos dados de cartão.
• Registros técnicos de acesso (data, hora e endereço IP), por segurança e por obrigação legal (Marco Civil da Internet).

Dos tutores e pets (cadastrados por você)

• Tutor: nome, telefone e observações.
• Pet: nome, espécie, porte, raça, pelagem, aniversário, frequência de banho e observações (ex.: "tem medo do secador").
• Atendimentos: serviços realizados, datas, valores, forma de pagamento e o histórico de retornos; pacotes vendidos e sessões usadas.
• Financeiro: valores recebidos, formas de pagamento, taxas e as contas que você cadastra.
• Agenda: horários marcados, sinal e confirmação. Na sua página de agendamento, o próprio tutor informa nome, WhatsApp, nome e porte do pet, serviço e horário; esses dados entram na sua agenda e na sua lista.
• Fotos da sua página (perfil, capa e galeria), escolhidas por você.

3. Para que usamos

• Prestar o serviço: calcular retornos, montar a lista do dia, controlar pacotes e preparar as mensagens (execução de contrato).
• Enviar o lembrete diário e os avisos do teste grátis por e-mail (execução de contrato; você pode desligar o lembrete na conta).
• Cobrar a assinatura (execução de contrato e obrigações legais).
• Manter a segurança, prevenir fraudes e melhorar o produto com métricas agregadas de uso (legítimo interesse). As métricas vêm do Umami, um programa de código aberto que roda no nosso próprio servidor, sem cookies: contam visitas, páginas, cliques nos botões e as ações principais do app (como "registrou um atendimento"), sem nome, telefone, dados de tutor nem o seu endereço IP guardado. A página que o tutor abre para agendar não é medida.
• Medir anúncios com o Pixel da Meta, só se você aceitar os cookies de medição (consentimento).

Não usamos os dados dos tutores para nenhuma outra finalidade, não os vendemos e não os usamos para treinar sistemas de inteligência artificial.

4. Com quem compartilhamos

• Infraestrutura: provedor do servidor onde o Banho Marcado roda e onde ficam os backups.
• E-mail: provedor de envio de e-mails transacionais (lembrete, recuperação de senha).
• Pagamentos: Asaas, para a cobrança da assinatura.
• Google: só se você escolher "Entrar com o Google", para confirmar quem você é.
• Meta: somente nas páginas do site (início e planos) e no cadastro, e só se você aceitar os cookies de medição.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos exigimos garantias adequadas de proteção, conforme a LGPD.

5. Cookies e armazenamento no navegador

• Essencial: o cookie de sessão banhomarcado_session (HttpOnly e seguro) mantém você conectado. Sem ele o app não funciona. No login com o Google, o cookie banhomarcado_google dura até 10 minutos e só protege a ida e volta ao Google.
• Preferências: guardamos no seu navegador a sua escolha sobre cookies.
• Métricas de uso: o Umami não usa cookies nem guarda nada no seu navegador.
• Medição (opcional): o Pixel da Meta, para saber se nossos anúncios trazem cadastros e assinaturas. Só é carregado depois que você clica em "Aceitar", e você pode mudar a escolha em "Preferências de cookies", no rodapé das páginas do site.

6. Segurança e retenção

• Conexão sempre criptografada (HTTPS), senhas com hash, acesso restrito aos servidores e backups diários.
• Se houver um incidente de segurança que possa afetar você ou os tutores, avisamos por e-mail, com o que aconteceu, quais dados podem ter sido atingidos e o que fazer.
• Mantemos os dados enquanto sua conta existir; depois de cancelar a assinatura, eles continuam disponíveis para exportar por pelo menos 90 dias. Ao excluir a conta, os dados saem do banco na hora e dos backups em até 30 dias.
• Registros de acesso são guardados por 6 meses (Marco Civil da Internet) e dados fiscais pelo prazo legal.

7. Seus direitos

Você pode, a qualquer momento:

• acessar e corrigir seus dados (no próprio app);
• exportar todos os seus dados em CSV (Conta → Exportar dados);
• excluir sua conta e todos os dados (Conta → Excluir conta);
• revogar o consentimento de cookies de medição;
• pedir informações sobre o tratamento ou fazer outras solicitações da LGPD pelo canal de privacidade acima.

Se um tutor pedir para não ser mais contatado, marque "não contatar" na ficha dele; se pedir a exclusão dos dados, exclua a ficha. Pedidos que chegarem até nós serão encaminhados a você.

8. Se você é tutor e pediu horário pela página

O nome, o WhatsApp e os dados do seu pet que você informou vão para o banho e tosa dono da página, que é o responsável pelos seus dados (controlador). Nós só guardamos esses dados para ele e não os usamos para nada mais. Para ver, corrigir ou pedir a exclusão dos seus dados, fale com o banho e tosa; se o pedido chegar até nós, encaminharemos a ele.

9. Mudanças nesta política

Avisaremos por e-mail ou no app quando houver mudanças relevantes.