Política de privacidade

1. A quem esta política se aplica

Esta política explica como DiaCheio, responsável pela plataforma DiaCheio, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para:

• Visitantes do nosso site.
• Assinantes — donos de negócios que contratam a plataforma — e os membros da equipe que eles cadastram.
• Clientes dos negócios que usam o DiaCheio, como quem agenda um horário pelo WhatsApp ou pelo link de agendamento.

2. Quem decide sobre os seus dados

Somos o controlador dos dados de visitantes, assinantes e membros da equipe: decidimos como e por que esses dados são usados para oferecer e cobrar o serviço.

Já os dados dos clientes de cada negócio são controlados pelo próprio negócio. Nesses casos, atuamos como operador: tratamos os dados em nome do estabelecimento e segundo as instruções dele, apenas para o sistema funcionar. Se você é cliente de um negócio que usa o DiaCheio e quer exercer seus direitos, o primeiro contato deve ser com o próprio estabelecimento — e nós ajudaremos no que for necessário.

3. Dados que tratamos

Da sua conta

• Nome, e-mail, telefone, senha (guardada de forma criptografada) e, se você entrar com o Google, os dados básicos do perfil autorizados por você.
• Dados do negócio: nome, endereço, horários, serviços, preços e equipe.
• Dados de assinatura e cobrança: plano, histórico de faturas e status de pagamento. Os dados do cartão são tratados diretamente pelo processador de pagamentos.

De uso e navegação

• Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e registros de atividade dentro do sistema (por exemplo, quem criou ou alterou um agendamento).

Inseridos pelo negócio

• Dados dos clientes do estabelecimento: nome, telefone, data de nascimento (se informada), histórico de agendamentos, preferências, observações e valores.
• Mensagens trocadas no WhatsApp conectado, quando o atendimento automático está ativo.
• Dados da equipe: nome, contato, agenda e comissões.

Pelo formulário de contato

• Nome, e-mail, telefone (opcional) e a mensagem que você nos enviar.

Pelo diagnóstico gratuito (raio-X)

• Se você optar por enviar o resultado, guardamos o nome do negócio, o responsável e o WhatsApp informados, os números que você digitou, o representante que te atendeu, o endereço IP e o navegador. Usamos esses dados para gerar o laudo em PDF, manter o link curto do resultado e para a nossa equipe comercial falar com você. A base legal é o seu consentimento, dado no momento do envio, e você pode pedir a exclusão a qualquer momento.

4. Para que usamos e com qual base legal

• Prestar o serviço contratado — criar e manter sua conta, rodar a agenda, o atendimento automático, o financeiro e as notificações. Base legal: execução de contrato.
• Cobrar a assinatura e emitir registros fiscais. Base legal: execução de contrato e cumprimento de obrigação legal.
• Dar suporte e enviar comunicados sobre a conta, como confirmação de e-mail, avisos de cobrança e mudanças nos termos. Base legal: execução de contrato.
• Manter a segurança, prevenir fraudes e guardar registros de acesso exigidos pelo Marco Civil da Internet. Base legal: cumprimento de obrigação legal e legítimo interesse.
• Melhorar o produto, com estatísticas de uso agregadas. Base legal: legítimo interesse.
• Enviar novidades e ofertas, somente se você autorizar — e você pode cancelar a qualquer momento. Base legal: consentimento.

Os dados dos clientes dos negócios são usados apenas para as finalidades definidas pelo próprio estabelecimento dentro do sistema — agendar, lembrar, atender e registrar. Não os usamos para marketing próprio nem os compartilhamos com outro negócio. Podemos gerar, a partir do uso do sistema, dados anonimizados (que não permitem identificar ninguém) para melhorar o atendimento automático e o produto.

5. Inteligência artificial

Usamos serviços de inteligência artificial de empresas parceiras para entender e responder mensagens, transcrever áudios e ler imagens enviadas ao sistema. Enviamos só o necessário para cada tarefa, como o texto da mensagem e as informações do negócio usadas naquela resposta. Contratamos esses serviços em modalidades que não usam os dados para treinar os modelos dos parceiros, e configuramos o envio para que o conteúdo não fique guardado com eles além do necessário para o processamento e a segurança.

6. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Para operar o serviço, contamos com empresas parceiras nas seguintes categorias:

• Hospedagem, bancos de dados e infraestrutura em nuvem.
• Inteligência artificial.
• Conexão com o WhatsApp.
• Processamento de pagamentos.
• Envio de e-mails e de notificações no celular.
• Login com contas de terceiros, como o Google, quando você escolhe essa opção.

Esses parceiros recebem só os dados necessários para a sua tarefa, não podem usá-los para outros fins e seguem obrigações de sigilo e segurança. Podemos trocar ou incluir parceiros dentro dessas categorias para manter ou melhorar o serviço. A lista atualizada pode ser pedida pelo canal de privacidade (seção 14).

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente, ou para defender direitos em processos judiciais e administrativos.

7. Transferência internacional

Alguns desses parceiros mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas na LGPD, como cláusulas contratuais que exigem um nível de proteção compatível com o da lei brasileira.

8. Como protegemos os dados

• Banco de dados próprio e isolado para cada negócio.
• Conexões criptografadas (HTTPS) e senhas guardadas com criptografia irreversível (hash).
• Perfis de acesso para a equipe, para que cada pessoa veja só o que precisa.
• Registro de atividades para rastrear quem fez cada alteração.
• Acesso interno restrito às pessoas que precisam dele para dar suporte ou manter o serviço.

Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

9. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, mantemos os dados necessários para prestar o serviço.
• Depois que a assinatura termina — por cancelamento ou fim do teste sem contratação —, mantemos os dados por até 90 dias, para que você possa reativar a conta ou pedir a exportação. Passado esse prazo, eles são excluídos ou anonimizados.
• Registros de acesso são guardados por pelo menos 6 meses, como exige o Marco Civil da Internet, e dados de cobrança pelo prazo exigido pela legislação fiscal.

10. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Pedir a portabilidade dos dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, quando ele for a base legal, e pedir a eliminação dos dados tratados com base nele.
• Se opor a um tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
• Apresentar reclamação à ANPD.

Para exercer esses direitos, fale com a gente pelos canais abaixo. Podemos pedir informações para confirmar a sua identidade antes de atender o pedido. Respondemos em até 15 dias.

11. Cookies

Usamos apenas cookies e armazenamento local essenciais para o site e o sistema funcionarem:

• Sessão — mantém você conectado enquanto navega.
• Segurança — protege os formulários contra envios forjados.
• Idioma — lembra o idioma que você escolheu no site.
• Aplicativo — guarda no aparelho o acesso e as preferências para você não precisar entrar toda vez.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada e pediremos o seu consentimento quando necessário. Você pode apagar ou bloquear cookies nas configurações do navegador, mas o login deixará de funcionar.

12. Crianças e adolescentes

A contratação da plataforma é permitida apenas para maiores de 18 anos. Quando um negócio cadastra clientes menores de idade, cabe a ele obter a autorização do responsável legal e tratar esses dados no melhor interesse da criança ou do adolescente.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail ou pelo painel.

14. Encarregado de dados

Nosso canal de atendimento sobre privacidade e proteção de dados (encarregado, ou DPO) é o e-mail contato@diacheio.com. Use-o para exercer seus direitos, tirar dúvidas ou relatar um problema.