Minuta interna. Este texto ainda não passou por revisão jurídica - reflete o que o sistema faz tecnicamente hoje, mas precisa ser validado por um advogado antes de valer como política definitiva.

Política de Privacidade

Última atualização: 21/10/2026

1. Quem trata os dados

Existem dois papéis diferentes na plataforma, com responsabilidades distintas perante a LGPD:

Dados da conta do estabelecimento (nome, e-mail e senha de quem se cadastra) - o Lume Agenda é o controlador desses dados.
Dados dos clientes finais do estabelecimento (nome, telefone, e-mail, aniversário, histórico de agendamentos) - o próprio estabelecimento é o controlador; o Lume Agenda atua apenas como operador, processando esses dados em nome do estabelecimento pra viabilizar o agendamento e os avisos automáticos.

2. Quais dados coletamos

Da conta do estabelecimento: nome do negócio, nome e e-mail do responsável, senha (armazenada com hash, nunca em texto puro).

Dos clientes finais (inseridos pelo próprio estabelecimento ou pelo cliente ao se cadastrar/agendar): nome, telefone, e-mail (opcional), data de aniversário (opcional), observações internas do estabelecimento sobre o atendimento, e o histórico de agendamentos (serviço, profissional, data/horário, status).

Comunicação via WhatsApp: quando o estabelecimento tem essa integração ativa, enviamos confirmação, lembrete, aviso de cancelamento/remarcação e permitimos responder por mensagem (confirmar presença, cancelar, remarcar ou agendar). Isso só acontece se o cliente não tiver desativado o contato (preferência registrada e respeitada a qualquer momento).

Cookies: usamos apenas um cookie técnico de sessão, necessário pra manter o login (do estabelecimento ou do cliente final). Não usamos cookies de rastreamento ou analytics de terceiros.

3. Pra que usamos esses dados

Viabilizar o agendamento em si (marcar, confirmar, cancelar, remarcar).
Enviar lembretes e avisos automáticos (WhatsApp, quando ativado).
Permitir que o cliente final acesse sua própria área ("Minha conta") pra ver seu histórico de agendamentos.
Gerar relatórios internos do estabelecimento (ex: faturamento, retenção de clientes) - sempre no âmbito do próprio estabelecimento, nunca combinando dados entre estabelecimentos diferentes.

4. Com quem compartilhamos

Compartilhamos dados estritamente necessários com os seguintes terceiros, só quando o recurso correspondente está ativo:

Provedor de WhatsApp configurado pelo estabelecimento (ex: Evolution API, ou futuramente Meta/Twilio) - recebe o telefone do cliente e o conteúdo da mensagem, exclusivamente pra entrega.

Não vendemos nem compartilhamos dados pessoais com terceiros pra fins de publicidade.

5. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta do estabelecimento estiver ativa. Registros de agendamento (data, serviço, valor) podem ser preservados mesmo após a remoção dos dados pessoais de um cliente, por obrigação fiscal/contábil do estabelecimento - nesse caso, o dado pessoal identificável é removido (ver item 6), mas o registro do agendamento em si (sem identificar quem foi atendido) permanece.

6. Seus direitos

Como titular dos dados, você pode solicitar ao estabelecimento onde se cadastrou/agendou:

Acesso aos dados que temos sobre você.
Correção de dados incorretos ou desatualizados.
Anonimização/exclusão dos seus dados pessoais (o estabelecimento tem uma ferramenta própria pra isso no painel, que remove nome/telefone/e-mail/ observações e preserva apenas o registro do agendamento sem identificação).
Revogar, a qualquer momento, o consentimento pra contato via WhatsApp.

Pra exercer esses direitos, entre em contato diretamente com o estabelecimento onde seus dados foram cadastrados - ele é o responsável primário pelos seus dados nessa relação.

7. Segurança

Senhas são armazenadas com hash (nunca em texto legível), o acesso ao painel exige autenticação, e cada estabelecimento só enxerga os próprios dados - nunca dados de outro estabelecimento cadastrado na plataforma.

8. Encarregado (DPO) e contato

[PREENCHER: nome/contato do encarregado de dados (DPO), ou canal oficial de contato pra questões de privacidade, conforme definido com o advogado]

9. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização sempre aparece no topo desta página.