Privacidade

Quem responde pelo quê

São duas relações diferentes, e confundir as duas é o erro que esta seção existe para evitar.

Dos seus dados de conta — nome do negócio, e-mail, telefone, endereço do seu link — quem responde somos nós, o horarios.app.

O que fica guardado

• Sua conta: nome do negócio, e-mail, telefone (se você informou), o endereço do seu link e o fuso horário.
• Sua configuração: agendas, serviços, preços, expediente, intervalos e bloqueios.
• Seus clientes: nome, telefone e a observação que você escrever.
• Os agendamentos: quem marcou, telefone, serviço, data, hora, situação (marcado, atendido, faltou, cancelado) e a observação da marcação.
• Campos que você criar: se você pedir algo a mais no agendamento, a resposta do cliente fica guardada junto. Se você criar um campo que pede dado de saúde — convênio, queixa, alergia —, esse dado passa a existir aqui, e a escolha de pedi-lo foi sua.
• Lista de espera: se você deixou nome, WhatsApp e segmento na página inicial, isso fica guardado mesmo sem conta.
• Links de entrada: cada pedido de link grava um registro com seu e-mail e a validade. O token em si não é guardado — só o resumo criptográfico dele, para que ler o banco não dê acesso a nenhuma conta.

Não pedimos CPF, endereço, documento nem dado de pagamento, porque o produto não cobra nada.

Cookies e medição

Um cookie só: o da sua sessão, para você continuar entrado por 30 dias. Ele não é legível por script na página e não serve para publicidade.

Medimos visitas pelo Vercel Analytics, em números agregados, sem cookie e sem identificar quem entrou. Na página inicial, guardamos no seu próprio navegador de onde você veio (link do Instagram, campanha) para saber qual canal funciona — isso só sai do seu aparelho se você preencher um formulário.

Com quem os dados são divididos

Não vendemos nada e não entregamos nada para publicidade. Usamos:

• Vercel — hospeda o site e guarda registros técnicos de erro.
• Neon — o banco de dados onde tudo acima fica.
• Resend — envia o e-mail com seu link de entrada.
• Telegram — quando alguém cria uma conta ou entra na lista de espera, um aviso com nome do negócio, e-mail e telefone chega num canal privado de quem desenvolve o produto. É assim que sabemos que alguém chegou. Está escrito aqui porque é verdade, e porque é o tipo de coisa que ninguém imagina lendo uma tela de cadastro.

Por quanto tempo

Enquanto a conta existir. Não apagamos agendamento antigo sozinhos — o histórico de quem faltou e quem voltou é seu, e some quando você mandar.

Links de entrada vencem em 20 minutos e servem uma vez. A sessão vence em 30 dias. Os contadores que limitam pedidos por hora guardam um resumo criptográfico do e-mail ou do endereço de rede, nunca o valor em claro, e são apagados em um dia.

Como apagar

Se a conta é sua: entre e abra Sua conta e seus dados. O botão apaga tudo na hora — conta, agendas, serviços, clientes e agendamentos. Não é desativar, não vai para lixeira nenhuma e não guardamos cópia. O endereço do seu link volta a ficar livre para outra pessoa.

Se você marcou horário num salão: seus dados são do salão, não nossos. Fale com quem te atende — quem apaga é quem controla. Para desmarcar, o link do comprovante que você recebeu faz isso sozinho, sem login.

Se você entrou na lista de espera: peça pelo mesmo canal por onde chegou até nós e apagamos o registro.

O que ainda não temos

Este produto está começando, e é mais honesto listar do que sugerir: não há certificação de segurança, não há auditoria externa, não há exportação automática dos seus dados e não há equipe de suporte — quem lê é a mesma pessoa que escreve o código.

O que existe e dá para conferir: o banco guarda resumo criptográfico dos tokens de acesso e nunca o token; nome e telefone de cliente não vão para registro de erro nenhum; e o botão de apagar apaga de verdade.