Política de Privacidade
Atualizado em 30/09/2026
Versão preliminar, em revisão jurídica. Pode mudar antes do lançamento.
Esta Política explica quais dados pessoais o Marca Agora trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o responsável
1.1. [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO].
1.2. Canal para assuntos de dados pessoais: [E-MAIL DE PRIVACIDADE]. Por ser agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), mantemos este canal de comunicação com os titulares. [Se for indicado um encarregado: nome do encarregado.]
2. Dois papéis diferentes
2.1. Somos controladores dos dados das pessoas que usam o sistema: donos, recepção, profissionais e demais usuários convidados, e de quem nos procura pelo suporte ou pelo site.
2.2. Somos operadores dos dados dos clientes finais dos estabelecimentos (quem é atendido e quem agenda pela página pública). Nesse caso, quem decide o que fazer com os dados é o estabelecimento, que é o controlador. Se você é cliente de um estabelecimento e quer exercer seus direitos, fale primeiro com ele. Se nos procurar, encaminharemos o pedido ao estabelecimento.
3. Dados que tratamos
3.1. De quem usa o sistema
- Cadastro: nome, e-mail, senha (guardada só como hash, nunca em texto) e telefone, quando informado.
- Estabelecimento: nome, endereço, CNPJ ou CPF, logo e dados do perfil público.
- Cobrança da assinatura: nome, CPF ou CNPJ, e-mail, endereço e o histórico de pagamentos. Os dados do cartão são digitados na página do provedor de pagamento e não passam nem ficam no Marca Agora.
- Uso e segurança: registros de acesso (data, hora, endereço IP), ações relevantes feitas no sistema (registro de auditoria) e dados técnicos do navegador.
- Suporte: o conteúdo dos chamados e das perguntas feitas na central de ajuda.
3.2. Dos clientes finais (em nome do estabelecimento)
- Nome, telefone, e-mail, data de nascimento, endereço e CPF quando o estabelecimento cadastra (o endereço e o CPF são usados, por exemplo, para emitir nota fiscal).
- Agendamentos, histórico de atendimento, pacotes, compras e pagamentos.
- Autorizações para receber mensagens e as respostas às pesquisas de satisfação.
- Mensagens trocadas na conversa com o estabelecimento.
- Observações escritas pelo estabelecimento. Orientamos que não sejam registradas informações de saúde além do necessário.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado | execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir nota fiscal | execução de contrato e obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso por 6 meses | obrigação legal, Marco Civil da Internet art. 15 (art. 7º, II) |
| Segurança, prevenção a fraude e abuso, registro de auditoria | legítimo interesse (art. 7º, IX) |
| Enviar avisos do serviço (vencimento, suspensão, mudanças) | execução de contrato |
| Responder o suporte | execução de contrato e legítimo interesse |
| Melhorar o sistema com dados de uso agregados | legítimo interesse |
| Enviar novidades e ofertas | consentimento, que pode ser retirado a qualquer momento |
| Tratar dados dos clientes finais | por conta e ordem do estabelecimento, conforme a base legal escolhida por ele |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários para o serviço funcionar (suboperadores), com obrigação contratual de confidencialidade e segurança:
| Prestador | Para quê | Onde |
|---|---|---|
| [Hostinger] | servidores onde o sistema e o banco de dados rodam | [país/região do servidor] |
| Cloudflare | guarda de arquivos (logos, imagens), cópias de segurança e verificação anti-robô | EUA e rede global |
| Resend | envio de e-mails do sistema | EUA |
| Asaas | cobrança da assinatura, nota fiscal da plataforma e, quando o estabelecimento conecta a própria conta, cobranças e notas dele | Brasil |
| Meta (WhatsApp) | envio de confirmações e lembretes | EUA e rede global |
| OpenRouter / [provedor do modelo] | escolher o artigo da ajuda que responde uma pergunta (a pergunta sai com telefone, e-mail, CPF, CNPJ, cartão e chave Pix mascarados, junto com o papel de quem perguntou; um nome escrito na pergunta não é mascarado) | EUA |
| Telegram | alertas internos da equipe do Marca Agora (sem dados de clientes finais) | [confirmar] |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
6. Transferência internacional
Alguns prestadores ficam fora do Brasil. Nessas transferências adotamos as garantias previstas na LGPD (art. 33), incluindo as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) quando aplicáveis.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados do estabelecimento | enquanto a conta existir; após o fim do acesso, 90 dias para download ou retorno, depois exclusão ou anonimização |
| Cópias de segurança | até [35] dias |
| Registros de acesso | 6 meses (Marco Civil) |
| Dados fiscais e de pagamento da assinatura | pelo prazo exigido pela legislação fiscal ([5 anos — confirmar com contador]) |
| Conversas do estabelecimento com clientes finais | pelo prazo configurado pelo estabelecimento, entre 3 e 36 meses (padrão 12) |
| Conversas com o assistente e chamados de suporte encerrados | 90 dias; buscas sem resposta, 180 dias; chamados sobre cobrança, reembolso ou LGPD, 5 anos |
8. Seus direitos
Você pode pedir, pelo canal do item 1.2: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; eliminação dos dados tratados com consentimento e revogação do consentimento; revisão de decisão tomada unicamente por tratamento automatizado. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
Se você é cliente final de um estabelecimento, veja o item 2.2.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS); separação lógica entre estabelecimentos no banco de dados; senhas guardadas apenas como hash; segredos de integração cifrados; controle de acesso por papel; registro de auditoria; cópias de segurança diárias. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024) e avisaremos os estabelecimentos afetados.
10. Cookies
Usamos apenas cookies necessários para o funcionamento do sistema (manter você conectado, lembrar o estabelecimento escolhido e proteger contra abuso). Não usamos cookies de publicidade. [Revisar se for adicionada ferramenta de análise ou publicidade.]
11. Crianças e adolescentes
O sistema é destinado a estabelecimentos e seus usuários adultos. Dados de crianças e adolescentes atendidos por um estabelecimento são tratados em nome dele, que é responsável por obter a autorização exigida por lei.
12. Mudanças nesta Política
Podemos atualizar esta Política. Mudança relevante será avisada por e-mail e dentro do sistema, e a data da versão fica no fim desta página.
Versão: 2026-09-30 (minuta, em revisão jurídica).