Política de Privacidade

1. Responsáveis e contato

O HorAgora está sob responsabilidade de HORAGORA INOVA SIMPLES (I.S.), inscrita no CNPJ 69.062.667/0001-15. Solicitações de privacidade devem ser enviadas para suporte@horagora.com.br.

O HorAgora decide como tratar os dados necessários à administração de contas, à assinatura e à segurança da plataforma. Para dados de clientes e atendimentos inseridos por um estabelecimento, esse estabelecimento determina as finalidades do atendimento, e o HorAgora atua como operador nas atividades realizadas em seu nome.

2. Dados utilizados

De responsáveis e membros, utilizamos nome, e-mail, telefone quando informado, foto, vínculo com o negócio, papel, permissões, dados de acesso e progresso dos guias. No acesso Google, recebemos o identificador e os dados básicos autorizados, como nome e e-mail verificado. Se você escolher importar contato e autorizar no Google, também recebemos telefone e endereço disponíveis para sugerir o preenchimento do negócio. Você pode editar esses dados antes de confirmar. Não recebemos a senha do Google.

Do negócio, utilizamos nome, categoria, endereço, telefone, fotos, serviços, profissionais, disponibilidade e configurações. De clientes, utilizamos nome, telefone, estado de verificação e bloqueio no negócio, origem do cadastro e dados dos agendamentos: serviço, profissional, datas, valores, observações e cancelamentos.

Também tratamos registros de autenticação e ações administrativas, tentativas de verificação, histórico de notificações, identificadores de cobrança e eventos financeiros. Informações técnicas de acesso servem para segurança e diagnóstico. Identificadores de rede e dispositivo podem ser transformados em hash na aplicação; a infraestrutura também processa informações de conexão.

Para reconhecer esta instalação, registrar preferências de notificações e proteger sessões, guardamos um identificador aleatório do navegador, nome atribuído ao dispositivo, datas de atividade e revogação. Se você habilitar notificações push, guardamos o endereço técnico e as chaves necessárias ao envio, com os segredos protegidos. Você pode desativá-las no aplicativo ou nas configurações do navegador. Avisos de agenda podem incluir nome do cliente, serviço, data e horário e aparecer na tela bloqueada. Membros escolhem os tipos de avisos da própria conta em cada app ou navegador do dispositivo; o responsável e administradores configuram os avisos aos clientes. Revise a configuração de privacidade do seu dispositivo.

Não informe diagnósticos, prontuários, documentos pessoais ou outros dados sensíveis nas observações. A plataforma não foi concebida para armazenar prontuários ou executar atendimento clínico.

3. Finalidades e bases legais

Usamos dados para criar e autenticar contas, aplicar permissões, organizar a agenda, verificar telefones, enviar comunicações transacionais, processar assinaturas, prestar suporte, prevenir abuso e investigar falhas. O estabelecimento utiliza os dados de seus clientes para organizar o atendimento solicitado.

As bases legais dependem da atividade: execução de contrato e procedimentos solicitados pelo titular, cumprimento de obrigações legais, exercício regular de direitos e interesse legítimo em segurança e prevenção de fraude, com avaliação dos direitos envolvidos. Quando necessário, o consentimento será específico e revogável.

O vínculo com Google é opcional. A ausência de dados indispensáveis ao agendamento, à autenticação ou à cobrança pode impedir a conclusão do respectivo recurso.

4. Informações públicas e equipe

A página de agendamento pode mostrar nome e foto do negócio, endereço de atendimento, serviços, preços, horários e profissionais publicados. A descoberta utiliza informações como nome, categoria e cidade. O responsável deve revisar essas informações antes de compartilhá-las.

Dados pessoais de clientes, histórico de atendimentos, permissões e cobrança não integram a listagem pública. Membros da equipe acessam informações conforme o negócio, suas permissões e seu contexto de atuação.

5. Fornecedores e transferências

Utilizamos Hostinger para hospedagem e e-mail, AWS S3 para fotos, Stripe para pagamentos e assinaturas, Google para login e importação opcional de contato e carregamento de fontes, ViaCEP para consulta de endereço a partir do CEP, Cloudflare para DNS e proteção de acesso, e Grafana para métricas, logs sanitizados e alertas operacionais. O WhatsApp utiliza a Meta quando o canal está habilitado, após configuração e aprovação do provedor. Login Apple e SMS não estão ativos nesta versão. As notificações push, quando autorizadas, utilizam o serviço do navegador: Google, Mozilla, Apple ou Microsoft.

Enviamos ao ViaCEP somente o CEP consultado, sem nome, telefone ou número do imóvel. A Stripe recebe diretamente os dados de pagamento, inclusive cartão e os dados cadastrais necessários ao boleto. O HorAgora não armazena número completo de cartão ou código de segurança. Meta e e-mail recebem o necessário para enviar comunicações. A telemetria do Grafana contém operações predefinidas, resultados, duração e identificadores técnicos de execução; não inclui CPF, nomes, contatos, conteúdo de agendamentos, mensagens, senhas ou códigos de verificação. Os logs operacionais têm retenção de 14 dias no Grafana Cloud.

Podemos compartilhar dados para cumprir obrigação ou ordem válida, proteger direitos ou atender solicitação autorizada. Não comercializamos listas de dados pessoais de clientes.

Os servidores principais e buckets de fotos estão configurados no Brasil. Alguns fornecedores podem processar dados em outros países. Essas operações devem utilizar os mecanismos de transferência internacional aplicáveis; informações sobre fornecedores e salvaguardas podem ser solicitadas pelo canal de privacidade.

6. Cookies e armazenamento no navegador

Utilizamos cookies para manter a sessão e proteger a autenticação. O navegador também guarda preferências e estado da interface, como contexto do profissional e retomada dos guias. A sessão administrativa dura no máximo sete dias. Após confirmar o código, o acesso do cliente aos próprios agendamentos naquele estabelecimento fica disponível neste navegador por até 90 dias desde a verificação, com preenchimento de nome e telefone e novos agendamentos sem repetir o código enquanto o acesso permanecer válido. O prazo não é renovado a cada acesso ou agendamento. É possível alternar entre números confirmados no mesmo navegador; cada número mantém seu próprio prazo. Limpar os cookies deste navegador encerra os acessos lembrados. A consulta abre os agendamentos confirmados e futuros do último número acessado. O fechamento deste aviso é lembrado por 180 dias; cookies temporários podem expirar antes.

Quando habilitado e permitido por você, usamos Google Analytics 4 para medir visitas e cliques de interesse e Microsoft Clarity para analisar cliques, rolagem e navegação, com textos mascarados, nas páginas públicas de apresentação, demonstração e hora atual. O Google Analytics recebe somente as páginas públicas autorizadas, ações predefinidas e a origem do site de referência sem caminho ou parâmetros; não enviamos nomes, e-mails, telefones ou identificadores de contas. A coleta não é carregada antes da sua escolha e não abrange autenticação, agenda, clientes, cobrança ou páginas com parâmetros. Você pode recusar ou revogar pela opção Privacidade da navegação. A escolha é registrada neste navegador com data e versão do aviso, por até 180 dias; depois desse prazo ou quando mudar a finalidade, solicitamos nova escolha. O serviço pode processar informações técnicas de dispositivo e conexão e cookies de análise; não habilitamos armazenamento publicitário.

O cookie necessário horagora_installation reconhece esta instalação por até 365 dias e não serve a publicidade. Limpar esse cookie exige registrar novamente a instalação; permissões push também podem ser revogadas no navegador.

O HorAgora não utiliza nesta versão cookies próprios de publicidade comportamental. Páginas externas, como Checkout e login Google, possuem suas políticas. Bloquear cookies necessários pode impedir o login; limpar o armazenamento pode remover preferências e exigir nova autenticação.

7. Segurança e conservação

Aplicamos controle de acesso por estabelecimento, HTTPS, proteção de credenciais e cópias de segurança. Senhas e códigos são protegidos; o conteúdo temporário necessário ao envio de códigos é cifrado e descartado após processamento ou expiração aplicável. Nenhuma medida elimina todos os riscos.

Dados de conta e agenda são mantidos durante a relação de uso e enquanto necessários às finalidades informadas. Cancelar a assinatura ou arquivar um profissional não apaga automaticamente o histórico. Auditoria, cobrança e segurança podem ser conservadas para obrigações legais, prevenção de fraude e exercício de direitos, conforme a necessidade de cada categoria.

Pedidos de eliminação são analisados individualmente com o estabelecimento quando aplicável. Não há expurgo automático de todo o histórico nesta versão. Backups e versões anteriores de fotos podem persistir até sua substituição ou descarte operacional; não são disponibilizados como registros ativos por esse motivo. Solicite ao suporte a retenção aplicável ao seu caso.

8. Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento e, quando aplicável, portabilidade, anonimização, bloqueio, eliminação, oposição ou revogação de consentimento, observados os requisitos e as exceções legais.

Escreva para suporte@horagora.com.br, identifique a conta ou estabelecimento e descreva o pedido. Não envie senhas ou códigos. Podemos solicitar informações necessárias para confirmar sua identidade e evitar entrega de dados a terceiros. Pedidos ligados ao atendimento podem exigir a participação do estabelecimento responsável.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados. Em suspeita de acesso indevido, avise o suporte para investigação e proteção da conta.

9. Atualizações

Esta política será atualizada quando houver mudanças relevantes nas operações, nos fornecedores ou nos dados tratados. A versão e a data ficam disponíveis nesta página.