Política de Privacidade
Última atualização: 22 de outubro de 2026. Este texto é um modelo de referência preenchido com os dados atuais do operador — ainda vale revisão de um advogado antes de tratar volumes maiores de dados ou dados sensíveis.
1. Quem somos
Esta Política de Privacidade explica como a Hora, operada por Matheus Benchetrit (pessoa física — a plataforma está em fase inicial e ainda não possui CNPJ próprio), coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Quais dados coletamos
Do dono do negócio (usuário da conta): nome, e-mail, senha (armazenada com hash, nunca em texto puro), e as informações do negócio que você cadastra (nome, categoria, descrição, endereço, telefone, WhatsApp, Instagram, logo e imagem de capa). Dos clientes que agendam pelo seu site: nome, telefone, e-mail (opcional) e observações informadas no momento do agendamento, além de data e horário marcado. Quando o agendamento é feito para outra pessoa (ou para um pet ou veículo), também guardamos o nome informado de quem será atendido. Esses dados são coletados em nome do dono do negócio, que é o controlador dessa informação perante seus próprios clientes.
3. Para que usamos esses dados
Para viabilizar o cadastro e login, exibir o site público do seu negócio, processar agendamentos, enviar a confirmação (por e-mail, quando configurado, ou pelo link de WhatsApp que você mesmo aciona), e para melhorar a plataforma. Não vendemos dados pessoais a terceiros.
4. Base legal
Tratamos os dados com base na execução do contrato de uso da plataforma (cadastro e agenda), no legítimo interesse em manter e melhorar o serviço, e no consentimento quando aplicável (ex: avaliações publicadas voluntariamente).
5. Compartilhamento de dados
Usamos fornecedores para operar a plataforma, que têm acesso apenas aos dados necessários para prestar o serviço: • Vercel — hospedagem do site e estatísticas de acesso sem cookies (Vercel Analytics); • Supabase — banco de dados, hospedado em São Paulo; • Stripe — processamento das assinaturas. Os dados do cartão são informados diretamente ao Stripe e nunca passam pelos nossos servidores; • Google (Places API) — consulta de dados públicos de estabelecimentos no Google Maps, quando um site é montado a partir de um perfil do Maps; • Resend — envio de e-mails transacionais, quando configurado. Alguns desses fornecedores processam dados fora do Brasil (principalmente nos Estados Unidos). Essa transferência internacional é feita com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais de proteção de dados. A confirmação por WhatsApp hoje é feita por um link que o próprio dono do negócio abre no aplicativo dele. Quando o envio automático de mensagens estiver disponível, o provedor usado será incluído nesta lista.
6. Por quanto tempo guardamos os dados
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, podemos reter dados por um período adicional para cumprir obrigações legais ou resolver disputas, e depois os excluímos ou anonimizamos.
7. Seus direitos (art. 18 da LGPD)
Você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização/eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento. Envie o pedido para matheusbenchetritp@gmail.com; respondemos dentro do prazo legal.
8. Segurança
Senhas são armazenadas com hash (bcrypt). Usamos conexão HTTPS e controle de acesso por sessão autenticada. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido em lei.
9. Cookies
Usamos um cookie de sessão estritamente necessário para manter você conectado ao painel após o login. Não usamos cookies de rastreamento publicitário.
10. Nota para estética, podologia e procedimentos
Se o seu negócio faz procedimentos estéticos, podologia, micropigmentação ou similares, não registre dados de saúde (diagnósticos, condições clínicas, alergias) no campo de observações do agendamento. A plataforma foi feita para agendamento, não para prontuário. Dado de saúde é dado sensível pela LGPD e tem regras próprias. Consulte um especialista em proteção de dados sobre as obrigações do seu setor.
11. Encarregado de dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre o tratamento de dados, entre em contato em matheusbenchetritp@gmail.com. Sendo uma operação individual em fase inicial, não há um encarregado de dados (DPO) dedicado além do próprio operador da plataforma.
12. Alterações desta política
Podemos atualizar esta política periodicamente. A data da última atualização está sempre indicada no topo desta página.
Veja também nossos Termos de Uso.