Política de Privacidade

• O Simplia é um sistema de agenda, gestão e automação usado por profissionais e pequenos negócios.
• Quando você agenda pelo link de um negócio, pedimos só o necessário: nome, telefone e, se quiser, uma observação. Sem criar conta.
• Receber confirmação e lembrete pelo WhatsApp é opcional. Você escolhe ao agendar e pode mudar de ideia depois.
• Não vendemos seus dados e não os usamos para publicidade.
• Você pode pedir acesso, correção ou exclusão dos seus dados. O contato está no fim desta página.

Existem dois papéis, e isso muda a quem você pede cada coisa.

• Dados de quem agenda (nome, telefone, horários, observações, pagamentos): quem decide para que eles servem é o negócio em que você agendou. Ele é o controlador. O Simplia é o operador: guarda e organiza esses dados em nome do negócio, seguindo as instruções dele.
• Dados de quem usa o Simplia para gerir um negócio (nome, e-mail de acesso, papel na equipe, assinatura): o Simplia é o controlador.

Para pedir algo sobre um agendamento, o caminho mais rápido costuma ser o próprio negócio. Se não conseguir, fale com a gente (contato no fim da página) e encaminhamos o seu pedido.

Quando você agenda pela página de agendamento

• Nome e telefone com DDD (obrigatórios): para o negócio saber quem você é e falar com você sobre a reserva.
• Observação para o atendimento (opcional, até 300 caracteres).
• O que você escolheu: serviço, profissional, dia e hora.
• Sua escolha sobre o WhatsApp: se aceita receber confirmação e lembrete, e quando respondeu.

Não pedimos CPF, e-mail, endereço, senha nem a criação de uma conta.

Cuidado com a observação. Escreva só o que o atendimento precisa. Evite detalhes de saúde ou outras informações sensíveis, a menos que o negócio peça. Se você escrever, o negócio é responsável por tratá-las com a proteção e o sigilo que a profissão dele exige.

Depois que a reserva existe

• Um link pessoal da reserva (um endereço com um código) para você consultar, remarcar ou cancelar. Quem tem o link consegue abrir a reserva, então não o compartilhe.
• O histórico do atendimento, registrado pelo negócio: se você compareceu, se houve remarcação ou cancelamento, valores e pagamentos e as anotações que o negócio fizer sobre o cliente.
• O registro dos avisos de WhatsApp ligados à sua reserva: o que foi programado e se saiu.

Se você usa o Simplia para gerir um negócio

• Nome, e-mail e senha de acesso e o papel da pessoa na equipe (responsável, recepção ou profissional). A senha é guardada de forma protegida pelo serviço de login; nós não a vemos.
• Os dados do negócio: nome, endereço da página de agendamento, serviços, preços, horários, equipe, agenda, financeiro, ideias e notas.
• O estado da conexão do WhatsApp do negócio, por exemplo se o conector está ativo.
• Os dados da assinatura: plano e situação.

Dados técnicos

• Endereço IP e dados do navegador, usados para segurança e para barrar abuso, como muitos pedidos seguidos. Os provedores de hospedagem também guardam registros técnicos de acesso.
• Armazenamento no seu aparelho: o site guarda a sua escolha de tema (claro ou escuro) e, na área logada, a sessão de login. Na demonstração, os dados de exemplo ficam só no seu navegador.

Hoje não usamos cookies de publicidade nem ferramentas de análise de audiência. Se isso mudar, atualizamos esta política.

A LGPD pede que todo uso de dado pessoal tenha um motivo legal. Estes são os nossos:

• Fazer e gerir a reserva (confirmar, remarcar, cancelar, lembrar o horário): execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V).
• Enviar confirmação e lembrete pelo WhatsApp: o seu consentimento (art. 7º, I). Você pode revogá-lo quando quiser.
• Cuidar do atendimento e da gestão do negócio (observações, notas, financeiro, comissões): execução de contrato (art. 7º, V) e, quando o dado for de saúde, as bases próprias do art. 11, que são responsabilidade do negócio.
• Dar acesso ao painel, prestar suporte e manter o Simplia seguro, inclusive contra fraude e abuso: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.

Não usamos os seus dados para outra finalidade incompatível com estas.

Não vendemos dados. Eles passam só por quem precisa deles para o Simplia funcionar:

• O negócio onde você agendou e a equipe dele, cada pessoa vendo só o que o papel permite.
• Vercel: hospedagem do site e da aplicação.
• Supabase: banco de dados e login. O banco do Simplia fica na região de São Paulo, no Brasil.
• Resend: envio de e-mails da conta, como boas-vindas e acesso.
• WhatsApp (Meta), quando há aviso: o texto da mensagem, que costuma ter o seu nome, o serviço, o dia e a hora e o link da reserva, passa pelo WhatsApp, que tem política própria. Veja a seção sobre o conector.
• Instagram (Meta), se você falar com a gente pelo direct. A conversa fica no Instagram, que tem política própria.
• Autoridades, quando a lei ou uma ordem judicial exigir.

O pagamento da assinatura será feito numa plataforma de pagamento quando o checkout existir. Nesse dia, o nome dela entra nesta lista.

O Simplia não usa a API oficial do WhatsApp. Os avisos saem do número do próprio negócio, por um programa chamado conector, que o negócio deixa aberto no computador dele. Na prática:

• O Simplia entrega ao conector a fila de avisos: o nome e o telefone do cliente e o texto da mensagem.
• O conector envia cada mensagem pelo WhatsApp do negócio e conta ao Simplia o resultado. Ele não lê nem responde às conversas do negócio.
• Por isso, nome, telefone e texto do aviso passam pelo computador e pelo WhatsApp do negócio. O negócio responde por esse computador e por esse número.
• Como não é a integração oficial, o WhatsApp pode limitar ou bloquear um número que considere automatizado demais. O negócio aceita esse risco antes de ligar o conector, e o Simplia envia com ritmo e limites para reduzi-lo.

Só mandamos aviso a quem aceitou receber. Os avisos tratam da reserva (confirmação, lembrete, mudança ou cancelamento), sem publicidade.

Guardamos os dados enquanto o negócio mantiver a conta ativa e pelo tempo necessário para cumprir obrigações legais ou defender direitos.

Quando o negócio encerra a conta, ou quando você pede a exclusão e a lei permite, apagamos ou anonimizamos os dados. Os prazos exatos serão detalhados na versão revisada deste texto.

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• saber se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber que pode não consentir e quais são as consequências;
• revogar o consentimento e se opor a um tratamento irregular.

Como pedir: pelo contato no fim da página. Para confirmar que é você, podemos pedir algum dado, como o telefone da reserva. Respondemos no prazo da lei. Hoje esses pedidos são atendidos por pessoas, não por um botão no site.

Parar os avisos do WhatsApp: desmarque a opção ao agendar. Se já agendou, peça ao negócio para desativar os avisos no seu cadastro ou fale com a gente.

Se achar que seus dados foram tratados de forma errada, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd (abre em nova aba).

• Conexão protegida (HTTPS) em todo o site.
• Cada negócio é isolado no servidor: ninguém de outro negócio lê clientes, agenda ou financeiro.
• Permissões por papel: dentro da equipe, cada pessoa vê só o que o papel dela permite.
• Senhas guardadas de forma protegida e limite de tentativas contra abuso.

Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisamos as pessoas envolvidas e a ANPD, como a lei manda.

A página de agendamento é pensada para adultos ou para responsáveis que agendam por um menor. Alguns negócios atendem menores, como aulas e treinos. Nesses casos, o negócio deve obter o consentimento específico de um dos pais ou do responsável legal (LGPD, art. 14).

Se um menor deixou dados sem esse aval, fale com a gente e tratamos o pedido.

Alguns fornecedores, como a Vercel, podem processar dados fora do Brasil. Quando isso acontecer, buscamos fornecedores com garantias de proteção compatíveis com a LGPD (art. 33).

Podemos atualizar este texto. A data da versão fica no topo da página. Quando a mudança for relevante, avisamos no site ou por e-mail às pessoas com conta.

Para qualquer pedido ou dúvida sobre seus dados, fale com a gente. Mande uma mensagem no direct do Instagram: @simplia.app (abre em nova aba).

Veja também: Termos de Uso.