Política de Privacidade

Esta política explica, em linguagem simples, quais dados pessoais a ZARTUM trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos e quem responde pelos dados

A ZARTUM é uma plataforma de agenda online, página pública e gestão de clientes para pequenos negócios de serviço. ZARTUM é uma marca operada por Paulo Cesar Tomaz Ribeiro (CPF 023.434.731-70), pessoa física, que é a controladora dos dados tratados pela ZARTUM nos casos descritos abaixo.

• A ZARTUM é controladora dos dados de quem usa o painel (donos e equipe dos negócios) e de quem pede acesso pela página Solicitar acesso.
• O negócio é controlador dos dados dos próprios clientes (quem agenda horário). Nesse caso, a ZARTUM é operadora: trata esses dados em nome do negócio, só para prestar o serviço que ele contratou, seguindo as instruções dele.

2. Quais dados tratamos

Donos e equipe dos negócios

• E-mail de acesso (o login é por link enviado ao e-mail; não guardamos senha).
• Dados do negócio: nome, endereço público (endereço, cidade, UF e CEP), telefone de contato, horário de funcionamento, serviços e preços, e as imagens que o negócio envia (banner, logo e foto dos profissionais).
• Nome e, se informado, telefone de cada profissional; o papel de cada pessoa na equipe.
• Convites de equipe: o e-mail convidado e a validade do convite.
• Registros de segurança de ações sensíveis no painel, que podem incluir o endereço IP.

O cadastro no painel não é destinado a menores de 18 anos.

Clientes que agendam horário em um negócio

• Nome e telefone (WhatsApp) informados ao agendar.
• Os agendamentos: serviço, profissional, data e hora, situação (confirmado, concluído, cancelado, não compareceu) e valor.
• Indicadores calculados a partir desses agendamentos, para o próprio negócio: quantidade de atendimentos, data do último atendimento e valores médios.
• Outros dados, se o próprio negócio os registrar no painel (por exemplo, e-mail, data de nascimento ou observações).
• O registro dos seus consentimentos: qual (atendimento ou ofertas), quando, de onde (endereço IP e navegador) e a versão do texto que você aceitou.
• Para evitar abuso no agendamento, guardamos por pouco tempo o endereço IP e o telefone de cada tentativa (apenas pelo tempo da janela de limite, em geral minutos ou horas).

Interessados que solicitam acesso

• Nome, WhatsApp, e-mail, nome e tipo do negócio, cidade/UF, a mensagem (se houver), a versão desta política que você aceitou e a data do aceite.
• Para evitar abuso, guardamos por até 24 horas o endereço IP, o e-mail e o telefone de cada tentativa.

3. Para que usamos e com qual base legal

• Prestar o serviço (conta, agenda, página pública do negócio, confirmação de horário): execução de contrato e de procedimentos preliminares (art. 7º, V).
• Responder a quem pede acesso e entrar em contato pelo WhatsApp ou e-mail informados: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Segurança e prevenção de fraude e abuso (limites de tentativas, registros de segurança): legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude (art. 11, II, g, quando aplicável).
• Cumprir obrigações legais e atender autoridades quando exigido: art. 7º, II.
• Ofertas e novidades do negócio para o cliente que agendou: somente com consentimento (art. 7º, I) — ver a seção 4.

Para os dados dos clientes de um negócio, quem define a finalidade e a base legal é o próprio negócio (controlador). A ZARTUM não usa esses dados para fins próprios, não os vende e não os usa para anunciar para outros negócios.

4. Consentimento para ofertas é opcional e separado

Ao agendar, o aviso sobre o atendimento (confirmação do horário) é parte do serviço. Receber ofertas e novidades é outra coisa: a caixa de consentimento vem desmarcada, é separada e opcional, e agendar não depende dela. Você pode retirar esse consentimento quando quiser, pedindo ao negócio ou pelos canais da seção 9.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar:

• Supabase — banco de dados, autenticação e armazenamento de imagens, em servidores na região de São Paulo.
• Vercel — hospedagem do site; o processamento das páginas é configurado para São Paulo, e a entrega de arquivos usa uma rede global.
• Postmark — envio de e-mails (links de acesso e avisos internos sobre solicitações de acesso).
• Cloudflare — gerenciamento do domínio (DNS) e encaminhamento dos e-mails enviados ao domínio da ZARTUM (por exemplo, ao encarregado).
• Google (Gmail) — caixa de e-mail que recebe as mensagens encaminhadas do domínio da ZARTUM e os avisos de novas solicitações de acesso.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. O negócio em que você agendou vê os seus agendamentos com ele — e só com ele.

6. Transferência internacional

Alguns fornecedores (como Postmark, Cloudflare, Vercel e Google) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por esses fornecedores.

7. Por quanto tempo guardamos

• Conta e dados do negócio: enquanto a conta estiver ativa; depois do encerramento, pelo tempo necessário para cumprir obrigações legais e resolver eventuais pendências.
• Clientes dos negócios: enquanto o negócio mantiver a conta e decidir manter os dados; o negócio pode pedir a exclusão a qualquer momento.
• Registro de consentimento: enquanto durar o tratamento baseado nele e pelo prazo necessário para comprovar o aceite.
• Solicitações de acesso: até 12 meses depois do último contato; solicitações descartadas são excluídas em até 90 dias.
• Registros contra abuso: pelo tempo da janela de limite (até 24 horas), depois apagados automaticamente.

8. Cookies e armazenamento no navegador

Usamos apenas o necessário para o site funcionar — nada de cookies de publicidade ou de rastreamento:

• Sessão de login (para manter você conectado ao painel).
• Negócio ativo (para lembrar qual negócio você está administrando, se tiver mais de um).
• Confirmação de agendamento (por 10 minutos, para mostrar a tela de horário confirmado).

9. Seus direitos e como exercê-los

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento; e retirar o consentimento (art. 18 da LGPD).

Peça pelo e-mail do encarregado: privacidade@zartum.com.br. Respondemos em até 15 dias. Se você é cliente de um negócio, o pedido pode ser feito diretamente ao negócio (o controlador dos seus dados); nós ajudamos o negócio a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• Conexão sempre criptografada (HTTPS).
• Os dados de cada negócio ficam isolados no banco: um negócio não acessa os dados de outro.
• Acesso ao painel sem senha, por link de uso único enviado ao e-mail.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.

11. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: privacidade@zartum.com.br.

12. Alterações desta política

Quando esta política mudar, a versão e a data no topo serão atualizadas. Mudanças relevantes serão avisadas aos usuários do painel. O aceite registrado em cada solicitação de acesso guarda a versão que foi aceita.