Política de Privacidade

Esta Política explica quais dados pessoais a Vezon coleta, por que os coleta, com quem os compartilha e quais são os seus direitos. Ela é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem trata os seus dados

A Vezon é a responsável pelo tratamento dos dados pessoais descritos nesta Política, nos limites da seção 2. O encarregado pelo tratamento de dados pessoais (DPO) e o canal do titular respondem no mesmo endereço: privacidade@vezon.app.

2. Nossos dois papéis

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). A Vezon ocupa os dois papéis, dependendo do dado:

• Controladora dos dados de cadastro do Negócio, do Gerente e dos Profissionais, e dos dados da assinatura e da cobrança.
• Operadora dos dados dos Clientes e dos agendamentos de cada Negócio — nesses, a Negócio é a controladora.

Na prática: o Negócio decide o que faz com a carteira de clientes dela; a Vezon apenas armazena e processa esses dados para que o sistema funcione, sem usá-los para finalidade própria. Pedidos sobre dados de agendamento podem ser dirigidos ao Negócio ou a nós, e nós os encaminharemos quando for o caso.

3. Dados que coletamos

3.1. Negócio e Gerente

Nome do negócio, CPF ou CNPJ, telefone, e-mail de contato, endereço completo, logo e imagem de capa, descrição; nome, e-mail, telefone e senha do Gerente (armazenada apenas como hash).

3.2. Profissional

Nome, descrição, foto, nome de usuário e senha de acesso (armazenada apenas como hash), serviços que executa e jornada de trabalho. A conta do Profissional é criada pelo Gerente.

3.3. Cliente

Nome, e-mail, telefone e senha (armazenada apenas como hash), além do histórico de agendamentos: serviços, profissionais, datas, horários, situação e eventuais cancelamentos.

3.4. Dados de pagamento da assinatura

Coletados apenas do Negócio, no momento da contratação ou da troca de cartão:

• Dados do titular do cartão exigidos pela operadora: nome, e-mail, CPF ou CNPJ, CEP, número do endereço e telefone.
• O endereço de IP de onde a contratação foi feita, transmitido à operadora como prova antifraude, conforme ela exige.
• Da parte do cartão, permanecem conosco apenas a bandeira, os quatro últimos dígitos e um token gerado pela operadora — um identificador opaco que não é dado de cartão e não permite cobrança fora da sua conta.
• O número do cartão, a validade e o código de segurança não são armazenados nem registrados em log pela Vezon. Ver a seção 7.

3.5. Dados técnicos

Endereço de IP, data e hora de acesso e registros de eventos do sistema (logs), gerados automaticamente para segurança, auditoria e diagnóstico de falhas. Registramos também a data, a versão e o IP do aceite dos Termos e desta Política.

Quem usa o aplicativo e autoriza as notificações tem também um identificador do aparelho guardado, para que os avisos cheguem ao celular certo. Ele não identifica você fora da Plataforma, não acompanha sua navegação e é apagado quando você sai da conta naquele aparelho ou desinstala o aplicativo.

4. Bases legais do tratamento

• Criar e manter a conta, agendar e operar a Plataforma — execução de contrato (art. 7º, V).
• Cobrar a assinatura e processar pagamentos — execução de contrato (art. 7º, V).
• Emitir documentos fiscais e guardar registros exigidos por lei — cumprimento de obrigação legal (art. 7º, II).
• Enviar mensagens operacionais sobre o agendamento — execução de contrato (art. 7º, V).
• Enviar avisos no aplicativo sobre a agenda e a assinatura — execução de contrato (art. 7º, V).
• Prevenir fraude, abuso e garantir a segurança — legítimo interesse (art. 7º, IX).
• Guardar registros de acesso — cumprimento de obrigação legal, nos termos do Marco Civil da Internet.

Quando o tratamento depender exclusivamente do seu consentimento, ele será pedido de forma destacada e poderá ser revogado a qualquer momento.

5. Como usamos os dados

• Viabilizar cadastro, login, agendamento e o funcionamento da Plataforma.
• Exibir ao Negócio a agenda, o histórico e os relatórios do próprio negócio.
• Enviar mensagens relacionadas ao agendamento — lembrete, cancelamento e remarcação — por WhatsApp e/ou e-mail, e códigos de verificação e de redefinição de senha por e-mail.
• Enviar, a quem usa o aplicativo, avisos sobre a agenda do negócio (horários marcados e cancelados, lembrete do próximo atendimento) e sobre a assinatura (fim do teste, falha no pagamento).
• Cobrar a assinatura, controlar o acesso conforme a situação do pagamento e manter o histórico de cobranças.
• Prevenir fraude, detectar abuso e manter a segurança da Plataforma.
• Cumprir obrigações legais e atender autoridades quando exigido.

A Vezon não usa os seus dados para publicidade e não envia marketing por WhatsApp.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:

• Asaas — processamento da cobrança da assinatura: dados do titular do cartão, CPF/CNPJ, endereço de cobrança e IP.
• Supabase — banco de dados e armazenamento de arquivos: dados da Plataforma, fotos e logos.
• Resend — envio de e-mails transacionais: nome e e-mail do destinatário.
• Meta / WhatsApp Business — envio das mensagens de agendamento: telefone e conteúdo da mensagem.
• Expo — entrega das notificações do aplicativo: identificador do aparelho e conteúdo do aviso.
• Google / Firebase Cloud Messaging — entrega das notificações no Android: identificador do aparelho e conteúdo do aviso.

Além disso, os dados de agendamento do Cliente ficam visíveis para o Negócio em que ele agenda — é o objetivo do serviço. Dados podem ser compartilhados com autoridades quando exigido por lei, ordem judicial ou para defesa de direitos. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as obrigações desta Política.

7. Dados de cartão de crédito

O tratamento dos dados de cartão merece registro separado:

• O número e o código de segurança são cifrados dentro do seu navegador (RSA-OAEP), antes de saírem do seu dispositivo.
• Chegam à nossa API já cifrados e são decifrados apenas em memória, no instante de repassá-los à operadora de pagamento.
• Nunca são gravados em banco de dados nem em arquivos de log. Em caso de falha no processamento, o erro original é descartado justamente para evitar que qualquer parte do cartão apareça em registro.
• Do cartão, permanecem apenas a bandeira, os quatro últimos dígitos e o token da operadora.

8. Transferência internacional

Parte dos nossos prestadores tem infraestrutura fora do Brasil — é o caso do Supabase, do Resend, da Meta/WhatsApp, da Expo e do Google. Nesses casos, há transferência internacional de dados, realizada nos termos dos artigos 33 e seguintes da LGPD e amparada em cláusulas contratuais que exigem do prestador nível de proteção compatível com a lei brasileira. O processamento dos pagamentos, pela Asaas, ocorre no Brasil.

9. Retenção e eliminação

• Cadastro e dados operacionais do Negócio: enquanto a conta existir.
• Após o encerramento da conta: até 90 dias, para permitir reativação e exportação; depois, eliminados ou anonimizados.
• Histórico de cobranças e documentos fiscais: 5 anos, por obrigação legal e fiscal.
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet.
• Dados necessários à defesa em processo: até o trânsito em julgado.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

10. Seus direitos

Você pode, a qualquer momento e gratuitamente (art. 18 da LGPD):

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento;
• opor-se a tratamento feito com base em legítimo interesse;
• pedir revisão de decisões automatizadas.

Como exercer. Nome, e-mail, telefone e senha podem ser alterados diretamente na tela de perfil da Plataforma. Os demais pedidos — inclusive exclusão da conta e dos dados e portabilidade — devem ser enviados para privacidade@vezon.app, e são respondidos em até 15 (quinze) dias.

Pedidos que impliquem eliminar dados necessários ao cumprimento de obrigação legal ou à defesa de direitos serão atendidos parcialmente, com explicação do que foi mantido e por quê.

11. Segurança

• Senhas são armazenadas apenas como hash, nunca em texto puro; nem a Vezon consegue lê-las.
• Os tokens de sessão são guardados como hash, e o token original nunca é persistido.
• Os dados de cartão recebem o tratamento descrito na seção 7.
• O tráfego é transmitido por conexão cifrada, e o acesso aos dados é restrito ao pessoal que precisa dele para operar o serviço.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, na forma do artigo 48 da LGPD.

12. Cookies

A Vezon usa apenas cookies estritamente necessários: um cookie de sessão que mantém você conectado entre acessos. Ele não rastreia sua navegação fora da Plataforma. Não usamos cookies de publicidade, nem ferramentas de analytics ou rastreamento de terceiros. O aplicativo usa o serviço de notificações do Google apenas para entregar os avisos ao aparelho — não há medição de uso nem acompanhamento da sua navegação.

13. Menores de idade

A Plataforma não se destina a menores de 18 anos. O agendamento de atendimento para menor de idade deve ser feito por conta de seu pai, mãe ou responsável legal, a quem cabe fornecer os dados e consentir com este tratamento, no melhor interesse do menor (art. 14 da LGPD). Identificado cadastro criado por menor sem representação, a conta será encerrada e os dados eliminados.

14. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas com antecedência pelos canais disponíveis na Plataforma e pelo e-mail cadastrado. Cada versão é identificada por data, e o aceite é registrado com data, versão e endereço de IP.

15. Contato

Dúvidas, solicitações e reclamações sobre esta Política: privacidade@vezon.app. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).