Política de Privacidade do Agiliz

Em resumo

O Agiliz é um aplicativo de agenda e gestão para salões, clínicas e profissionais autônomos. Esta política explica o que ele faz com dados pessoais, em linguagem direta.

O essencial:

• Não há anúncios, rastreamento nem análise de comportamento. O aplicativo não usa ferramentas de publicidade, de estatística de uso ou de relatório de falhas. Nada do que você faz dentro dele é medido para fins comerciais.
• Nunca vendemos nem alugamos dados pessoais. Em nenhuma hipótese.
• Os dados do seu negócio ficam no seu aparelho e, quando a sincronização está ativa, também numa área reservada ao seu estabelecimento na nuvem, para você abrir o app em outro celular e ver a mesma agenda.
• Os dados das suas clientes são seus, não nossos. Nós apenas guardamos e transportamos esses dados a seu pedido. Quem decide o que fazer com eles é você.

1. Quem é o responsável pelos dados

O tratamento de dados pessoais descrito nesta política é feito por:

R. Souza e F. Silva Tecnologia Ltda. (nome fantasia: Solutys Sistemas)
CNPJ 58.135.934/0001-10
Rua Benjamin Constant, 1964 — Quadra 41, Lote 1 — Vila Santa Maria
Jataí/GO — CEP 75.800-138
E-mail para assuntos de privacidade: contato@solutys.com.br

Sempre que este texto disser "nós", está falando dessa empresa.

2. Dois tipos de dados, com responsáveis diferentes

Esta é a parte mais importante do documento, e vale ler com atenção porque ela muda quem responde pelo quê.

2.1. Dados sobre você, que usa o aplicativo

São os dados da sua conta e do seu estabelecimento. Aqui **nós somos o controlador**: decidimos por que e como esses dados são tratados, e respondemos por isso perante você e perante a lei.

2.2. Dados sobre as suas clientes, que você cadastra

Quando você cadastra uma cliente — nome, telefone, CPF, aniversário, histórico de atendimentos —, esses dados são de pessoas que têm relação com o seu negócio, não com o nosso.

Nessa relação, você é o controlador e nós somos o operador, nos termos do artigo 5º, incisos VI e VII, da Lei Geral de Proteção de Dados (Lei 13.709/2018). Na prática, isso significa:

• Você decide quais clientes cadastrar, quais dados coletar de cada uma, por quanto tempo mantê-los e quando apagá-los.
• Nós apenas executamos o que o aplicativo faz a seu comando: guardar no aparelho, sincronizar com a sua área na nuvem e devolver quando você abre a tela. Não usamos esses dados para nenhuma finalidade própria.
• É sua a obrigação de ter uma base legal para tratar os dados das suas clientes, de informá-las quando a lei exigir, e de atender aos pedidos que elas fizerem sobre os próprios dados. Se uma cliente sua pedir acesso ou exclusão dos dados dela, quem responde é você — e o aplicativo tem as ferramentas para isso.

Se uma cliente sua nos procurar diretamente, vamos encaminhá-la a você e avisá-lo, porque não temos como atender esse pedido por conta própria.

3. Que dados o aplicativo trata

3.1. Dados da sua conta

Para entrar no aplicativo você usa a sua conta Google. Recebemos do Google, e guardamos:

Não recebemos sua senha. A autenticação acontece dentro do Google, e o aplicativo recebe apenas a confirmação de que deu certo.

Base legal: execução de contrato (art. 7º, V, da LGPD) — sem isso não há como manter sua conta.

3.2. Dados do seu estabelecimento

Nome do estabelecimento, horários de funcionamento, formas de pagamento e taxas, modelos de mensagem, preferências de tema e de avisos.

Base legal: execução de contrato (art. 7º, V).

3.3. Dados que você cadastra sobre terceiros

São os dados descritos no item 2.2. O aplicativo permite guardar:

• Das suas clientes: nome, telefone, e-mail, CPF, data de nascimento, endereço, observações, histórico de atendimentos, compras, pagamentos e saldo de pacotes.
• Da sua equipe: nome, telefone, e-mail, percentual de comissão e, para quem foi convidado, o e-mail usado no convite.

Note que CPF é dado pessoal sensível ao uso indevido e o campo é opcional. Cadastre-o apenas se você realmente precisar dele para emitir nota ou cobrar.

Base legal: para nós, execução de contrato com você (art. 7º, V). A base legal do tratamento em relação às pessoas cadastradas é definida por você, na condição de controlador.

3.4. Dados que o aplicativo não trata

Para não deixar dúvida, o Agiliz não coleta:

• localização, em nenhum momento e de nenhuma forma;
• identificadores de publicidade;
• estatísticas de uso, telas visitadas ou tempo de sessão;
• relatórios automáticos de falha;
• microfone, câmera, fotos ou arquivos além dos que você escolhe ao exportar ou importar uma cópia de segurança;
• histórico de navegação, aplicativos instalados ou dados de outros aplicativos.

4. Permissões que o aplicativo pede

Os avisos são gerados dentro do seu celular. Não existe servidor de notificação: nenhum dado da sua agenda sai do aparelho para que um lembrete apareça.

Você pode recusar qualquer uma dessas permissões. O aplicativo continua funcionando — sem o recurso correspondente.

5. Onde os dados ficam guardados

5.1. No seu aparelho

O aplicativo guarda tudo num banco de dados local, dentro da área privada do Agiliz no seu celular, à qual outros aplicativos não têm acesso. **O aplicativo funciona por completo sem internet** — a agenda, a comanda e o caixa não dependem de conexão.

5.2. Na nuvem

Quando a sincronização está ativa, os dados do seu estabelecimento também são gravados no Google Cloud Firestore, numa área identificada pelo seu estabelecimento e protegida por regras de acesso que só permitem leitura e escrita a quem é membro dele. Um estabelecimento não enxerga os dados de outro.

Os servidores são operados pelo Google e **podem estar localizados fora do Brasil**. Essa transferência internacional se apoia no artigo 33, inciso IX, da LGPD, sendo necessária para a execução do contrato entre nós e você.

5.3. Nas cópias de segurança que você exporta

Ao usar "Cópia de segurança", o aplicativo grava um arquivo no local que **você escolher**. Esse arquivo contém os dados do seu estabelecimento em formato legível e não passa por nós — nunca recebemos nem armazenamos cópias exportadas. Guarde-o com o mesmo cuidado que teria com uma agenda de papel cheia de dados de clientes.

6. Com quem os dados são compartilhados

Apenas com quem é necessário para o aplicativo funcionar:

Não há nenhum outro terceiro. Não usamos redes de anúncios, ferramentas de estatística, plataformas de marketing nem serviços de relatório de falhas.

Sobre o WhatsApp: quando você toca em "Abrir conversa" para confirmar um horário ou chamar uma cliente de volta, o aplicativo apenas **abre o WhatsApp com o texto já digitado**. Não há integração, não existe envio automático e nós não enviamos nada — quem aperta enviar é você, do seu próprio número. Não temos acesso às suas conversas.

Podemos ainda divulgar dados quando houver ordem judicial ou obrigação legal, caso em que avisaremos você, salvo se a lei proibir.

7. Por quanto tempo guardamos

• Enquanto você usa o aplicativo: os dados ficam guardados para que a agenda e o histórico continuem disponíveis.
• No seu aparelho: os dados permanecem até você apagá-los pelo aplicativo ou desinstalá-lo. Desinstalar apaga o banco local; se a sincronização estava ativa, a cópia na nuvem continua e volta quando você reinstalar e entrar.
• Na nuvem, após pedido de exclusão: apagamos em até 30 dias.
• Registros exigidos por lei (por exemplo, os previstos no Marco Civil da Internet) podem ser mantidos pelo prazo legal, mesmo após a exclusão do restante.

8. Seus direitos

A LGPD, no artigo 18, garante a você o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento;
• opor-se a um tratamento feito sem o seu consentimento.

Boa parte disso você já faz sozinho, sem pedir nada a ninguém: o aplicativo permite editar e apagar qualquer cadastro, e a função "Cópia de segurança" exporta todos os dados do seu estabelecimento num arquivo aberto — que é portabilidade na prática.

Para o que não dá para fazer pelo aplicativo, escreva para contato@solutys.com.br. Respondemos em até 15 dias.

9. Como excluir sua conta e seus dados

Você pode pedir a exclusão da sua conta e de todos os dados do seu estabelecimento a qualquer momento:

1. Envie um e-mail para contato@solutys.com.br com o assunto "Excluir minha conta", a partir do endereço que você usa para entrar no aplicativo.
2. Confirmamos o pedido e apagamos os dados da nuvem em até 30 dias.
3. Para apagar o que está no celular, desinstale o aplicativo — ou use "Mais → Zerar dados de operação" antes, se quiser apagar só o histórico e manter os cadastros.

A exclusão é definitiva e não há como desfazê-la. Se você quiser guardar uma cópia antes, use "Cópia de segurança → Exportar".

10. Segurança

Adotamos medidas para proteger os dados, entre elas:

• acesso separado por estabelecimento, garantido por regras no servidor que são testadas automaticamente a cada alteração do aplicativo — um estabelecimento não consegue ler os dados de outro nem por engano nem de propósito;
• conexões cifradas entre o aplicativo e o servidor;
• autenticação delegada ao Google, de modo que não guardamos senhas;
• banco local na área privada do aplicativo, fora do alcance de outros aplicativos instalados no aparelho.

Nenhum sistema é perfeitamente seguro. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

Do seu lado, o cuidado que mais importa é com o aparelho e com os arquivos de cópia de segurança: eles contêm dados de clientes em formato legível.

11. Crianças e adolescentes

O Agiliz é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes como usuários do aplicativo.

Se você cadastrar como cliente uma pessoa menor de idade — o que é comum em salões —, o tratamento desses dados deve observar o artigo 14 da LGPD, inclusive quanto ao consentimento de pelo menos um dos pais ou responsável. Essa responsabilidade é sua, na condição de controlador desses dados.

12. Alterações nesta política

Podemos atualizar este texto para refletir mudanças no aplicativo ou na legislação. A data no topo indica a última alteração. Quando a mudança for relevante, avisaremos dentro do aplicativo antes de ela valer.

13. Contato

Para qualquer assunto relacionado a dados pessoais, inclusive para falar com o nosso encarregado (DPO):

R. Souza e F. Silva Tecnologia Ltda. (nome fantasia: Solutys Sistemas)
CNPJ 58.135.934/0001-10
Rua Benjamin Constant, 1964 — Quadra 41, Lote 1 — Vila Santa Maria
Jataí/GO — CEP 75.800-138
E-mail: contato@solutys.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd.