Esta Política explica como o Slimes Booking (“nós”) trata dados pessoais de quem usa a Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Ela vale para o site, a página pública dos estabelecimentos, o painel e as mensagens de confirmação e lembrete.
1. Quem é responsável pelos dados
O papel de cada parte depende do dado:
- Dados de conta (de donos de estabelecimentos, sua equipe e clientes com conta) e dados de navegação: o Slimes Booking é o controlador.
- Dados dos clientes de um estabelecimento, informados ao agendar (nome, celular, e-mail, observações e histórico de atendimentos): o estabelecimento é o controlador, e o Slimes Booking atua como operador, tratando esses dados em nome dele e conforme as suas instruções.
Se você é cliente e quer saber como um estabelecimento usa os seus dados, fale também com ele diretamente.
2. Dados que coletamos
- Cadastro: nome, e-mail, celular e senha (guardada apenas na forma de hash, nunca em texto puro).
- Estabelecimento: nome, categoria, CNPJ, endereço, telefone, WhatsApp, Instagram, horários, serviços, preços, fotos e logotipo, além dos dados da equipe cadastrada.
- Agendamentos: serviços escolhidos, profissional, data e hora, valor, observações e situação do atendimento (por exemplo, concluído ou falta).
- Assinatura: plano, ciclo de cobrança, situação dos pagamentos e e-mail do pagador. Os dados de pagamento, como cartão, são informados diretamente ao Mercado Pago e não passam por nós.
- Localização: na página Explorar, se você permitir, o navegador informa sua localização aproximada para mostrar lugares próximos. Ela é usada apenas na busca e não é salva.
- Dados técnicos: registros de acesso, como endereço IP, data e hora, usados para segurança, prevenção de abuso e cumprimento do Marco Civil da Internet.
3. Para que usamos os dados
- Criar e manter sua conta e permitir o acesso ao painel.
- Exibir a página do estabelecimento e permitir agendar, remarcar e cancelar horários.
- Enviar confirmações, lembretes e avisos sobre agendamentos por e-mail.
- Processar a assinatura e as cobranças dos estabelecimentos.
- Prestar suporte e responder às suas solicitações.
- Proteger a Plataforma contra fraudes, abusos e acessos indevidos.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Bases legais
Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD, principalmente:
- execução de contrato e de procedimentos preliminares, para prestar o serviço contratado e realizar agendamentos;
- cumprimento de obrigação legal ou regulatória, como a guarda de registros de acesso e de dados fiscais;
- legítimo interesse, para segurança, prevenção a fraudes e melhoria da Plataforma, sempre respeitando os seus direitos;
- consentimento, quando necessário, como no uso da sua localização, que pode ser revogado a qualquer momento nas configurações do navegador.
5. Com quem compartilhamos
- Estabelecimentos: ao agendar, seus dados são compartilhados com o estabelecimento escolhido, para que ele possa atendê-lo.
- Mercado Pago: para processar as assinaturas dos estabelecimentos.
- Provedores de envio de mensagens: para entregar confirmações e lembretes por e-mail.
- Provedores de infraestrutura: hospedagem, banco de dados e armazenamento de arquivos necessários para o funcionamento da Plataforma.
- Autoridades públicas: quando exigido por lei ou ordem judicial.
Esses parceiros só recebem os dados necessários para a sua função e devem protegê-los conforme a lei.
6. Transferência internacional
Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, com garantias adequadas de proteção.
8. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessários para as finalidades desta Política. Após o encerramento da conta, os dados são excluídos ou anonimizados, exceto quando a lei exigir ou permitir a sua guarda, como registros de acesso, dados de cobrança e informações necessárias ao exercício de direitos em processos.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), senhas armazenadas com hash, controle de acesso por perfil no painel e registros de ações relevantes. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
10. Seus direitos
Pelo art. 18 da LGPD, você pode solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento.
Você pode corrigir boa parte dos seus dados diretamente em Minha conta. Para os demais pedidos, use os canais indicados abaixo. Poderemos pedir informações para confirmar sua identidade. Quando o pedido envolver dados de clientes de um estabelecimento, nós o encaminharemos a ele, que é o controlador. Você também pode apresentar reclamação à ANPD.
11. Crianças e adolescentes
A criação de contas é destinada a maiores de 18 anos. Agendamentos para menores de idade devem ser feitos pelos pais ou responsáveis.
12. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A data da versão vigente aparece no topo desta página, e mudanças relevantes serão comunicadas.
13. Contato e encarregado
Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com o nosso encarregado pelo tratamento de dados pessoais pelos canais abaixo.