Política de Privacidade

1. Quem trata os dados

O Rakemi é uma plataforma de agendamento online. Tratamos dados de dois tipos de pessoas: os profissionais que criam uma conta e os clientes que agendam pela página de um profissional.

Sobre os dados dos clientes, quem decide como usá-los é o profissional escolhido; a plataforma os trata em nome dele, para que o agendamento funcione. Sobre os dados da conta do profissional, a responsável é a plataforma.

2.1 Quais dados coletamos: do profissional

• e-mail e senha de acesso (a senha é guardada de forma protegida pelo provedor de autenticação, nunca em texto puro);
• CPF;
• nome do negócio, endereço e as informações da página pública (bio, cores, logo e imagem de capa);
• as localizações do estúdio que você cadastra (nome, endereço, complemento e observações), mostradas aos clientes na página do pedido de orçamento e na proposta;
• as credenciais da conta do Mercado Pago que você conecta para receber o sinal e as mensalidades dos seus planos (guardadas cifradas; nunca sua senha) e, se preferir receber o sinal pela InfinitePay, a sua InfiniteTag (um identificador público; nunca senha ou acesso à conta);
• o cartão que você cadastrar para pagar o plano da plataforma: o número e o código de segurança ficam só com o Mercado Pago; guardamos apenas a bandeira (e, quando disponíveis, os 4 últimos dígitos), o valor, as datas das cobranças e a data em que você aceitou a cobrança automática;
• serviços, horários de atendimento e agenda;
• se você importar um catálogo de serviços (foto, print ou PDF): o arquivo é enviado a um serviço de inteligência artificial (Google Gemini) apenas para ler nomes e preços, no momento da importação. Não guardamos o arquivo; registramos somente a data de cada importação, para limitar a quantidade por dia;
• se você usar a vitrine e o estoque: os produtos que cadastra (nome, descrição, foto, preço, quanto pagou por eles e a quantidade em estoque) e o histórico de entradas e saídas, com data, quantidade e valor;
• a página de links, com os botões que você configura.

2.2 Quais dados coletamos: do cliente que agenda

• nome e telefone (WhatsApp) informados no agendamento;
• CPF, apenas quando há pagamento online (Pix ou cartão) ou contratação de plano de assinatura: o Mercado Pago o exige para processar a cobrança e as renovações;
• serviços, data e horário escolhidos, valor do sinal e situação do pagamento;
• quando o profissional tem programa de fidelidade, a contagem de agendamentos para esse programa;
• quando o profissional registra a saída de um produto e escolhe informar quem levou: o vínculo com o cadastro do cliente ou um nome digitado, junto com o produto, a quantidade e a data (informar o cliente é opcional; a vitrine pública nunca mostra quantidade em estoque nem o que o profissional pagou pelos produtos). Quando ele acrescenta um produto cadastrado ao seu atendimento pela agenda, a venda fica registrada no estoque dele ligada ao seu cadastro;
• quando você pede ao agendar que o profissional separe um produto: os produtos e as quantidades escolhidos, ligados ao seu agendamento, para o profissional separá-los (e, se ele der baixa na entrega, a venda registrada no estoque dele em seu nome);
• quando o cliente assina um plano: o plano contratado, os ciclos e pagamentos (valores, datas e situação), o saldo e o histórico de utilização dos créditos e as preferências de aviso;
• o endereço privado do plano, que funciona como chave de acesso (não há senha): quem tiver o link acessa o plano, por isso ele deve ser guardado com cuidado;
• se o cliente ligar os avisos no aparelho: o identificador técnico do aparelho fornecido pelo navegador (endereço de envio e chaves públicas de notificação), sem o número do telefone.

2.2.1 Quais dados coletamos: do cliente que pede orçamento

Quando o profissional trabalha por orçamento (por exemplo, tatuagem), o cliente envia um pedido pelo formulário do profissional, só depois de autorizar o uso das fotos e dos dados para aquele orçamento. Coletamos:

• nome, WhatsApp e, se o cliente quiser, e-mail;
• a descrição da ideia, o estilo, o tamanho, o local do corpo, a data ou o período desejado e as observações;
• as fotos de referência e do local do corpo. Elas ficam num armazenamento privado, que só o profissional acessa, por links temporários. Removemos das fotos todos os metadados (inclusive a localização/GPS gravada pela câmera) e guardamos o original sem esses dados e duas versões reduzidas para visualização. Fotos que não chegam completas ou não podem ser lidas são apagadas automaticamente;
• para evitar abuso do formulário, um código derivado do endereço de internet de quem enviou (não guardamos o endereço em si), usado só para limitar a quantidade de pedidos.
• o CPF, apenas ao aceitar a proposta: o Mercado Pago o exige para cobrar o sinal; ele fica no cadastro do cliente e na reserva, como no agendamento comum, e o pagamento (valor, forma, datas e situação) fica registrado;
• a proposta que o profissional prepara para o pedido (valor, sinal, datas) e a sua resposta (aceitar ou recusar, com o motivo, se você quiser contar). Você recebe um endereço privado para ver a proposta: quem tem o link a vê, por isso ele deve ser guardado com cuidado.

2.3 Quais dados coletamos: dados técnicos

Registros de acesso do servidor e cookies de sessão, necessários para manter você conectado e para a segurança do serviço.

3. Para que usamos

Não vendemos dados pessoais e não os usamos para publicidade.

• criar e manter a conta e permitir os agendamentos (execução de contrato);
• registrar reservas e a situação do sinal (execução de contrato);
• evitar contas duplicadas e fraudes — é para isso que usamos o CPF (legítimo interesse);
• enviar avisos do serviço, como a notificação de um novo agendamento (execução de contrato);
• cobrar, renovar e encerrar planos de assinatura, permitir o estorno da primeira compra e avisar o cliente sobre pagamento, vencimento, renovação e atendimentos concluídos (execução de contrato);
• cumprir obrigações legais e defender direitos em processos.

4. Com quem compartilhamos

O sinal e as mensalidades dos planos são pagos diretamente na conta do profissional no Mercado Pago (ou, no caso do sinal e das mensalidades, na InfinitePay, se o profissional a escolher). A plataforma não guarda esse dinheiro e não tem acesso aos dados bancários do cliente.

As notificações no aparelho passam pelos serviços de push do navegador (por exemplo, Apple, Google ou Mozilla). Por isso elas levam apenas o nome do negócio e números do próprio plano, nunca CPF, e-mail ou telefone.

Os avisos de orçamento que o profissional recebe no aparelho (novo pedido, proposta aceita ou recusada) mostram o primeiro nome de quem pediu, o estilo da tatuagem e se é uma cobertura; nunca telefone, e-mail, descrição, valores, links ou fotos.

Quando o profissional cadastra a localização do estúdio, a página do pedido de orçamento e a proposta mostram um mapa do Google Maps. O mapa é carregado diretamente pelo Google, que recebe o endereço pesquisado e dados técnicos de quem abre a página (como o endereço de internet), conforme a política de privacidade do próprio Google.

• com o profissional escolhido: nome, telefone e detalhes do agendamento do cliente;
• com os provedores que operam a plataforma: banco de dados e autenticação (Supabase), hospedagem (Vercel), o serviço de notificações do navegador e, se o profissional importar um catálogo de serviços, o serviço de inteligência artificial que lê o arquivo (Google Gemini); e, quando há pagamento (sinal, plano de assinatura ou a mensalidade do plano da plataforma), o Mercado Pago, para processar cobranças e estornos, ou a InfinitePay, quando o profissional a escolhe para receber o sinal ou as mensalidades dos planos (a InfinitePay recebe só o nome do serviço ou do plano, o valor e o endereço de retorno, sem CPF, e-mail ou telefone do cliente);
• com autoridades, quando a lei exigir.

5. Por quanto tempo guardamos

Enquanto a conta existir e for necessário para as finalidades acima. Você pode pedir a exclusão a qualquer momento; apagamos ou anonimizamos os dados, exceto os que precisarmos manter por obrigação legal ou para defesa em processos.

Quando uma conta é excluída, apagamos o perfil, os serviços, os horários, os agendamentos, as imagens e os clientes que só existiam nessa conta, e o login de acesso. Um cliente que também agendou ou assina com outro profissional continua no cadastro desse outro profissional. Uma conta que ainda tenha clientes com plano de assinatura ativo ou em atraso não é excluída até que isso seja resolvido; ao excluir uma conta, apagamos também os planos, as assinaturas encerradas, os ciclos, os avisos e os aparelhos de notificação dos clientes dela.

O que mantemos depois da exclusão: um registro mínimo da exclusão (nome do negócio, endereço da página, motivo, data e quantidades, sem CPF, e-mail ou telefone), para segurança e defesa em processos; e o endereço da página, que fica reservado por 90 dias para que ninguém o reutilize e receba clientes que ainda tenham o link antigo. Também mantemos o registro financeiro das comissões (valor de cada sinal pago pelo Mercado Pago, comissão da plataforma, taxa, data e o nome do negócio), sem CPF, e-mail, telefone ou dados de clientes, porque é receita da plataforma e serve à contabilidade e ao cumprimento de obrigações legais. Antes da exclusão, o profissional pode pedir uma cópia dos próprios dados em PDF. Os avisos internos da plataforma sobre a conta, como "nova conta criada", podem conservar o nome do negócio e o endereço da página.

Pedidos de orçamento: as fotos enviadas (da arte e do corpo) são dados sensíveis e ficam guardadas só enquanto servem. Num pedido recusado, vencido ou cancelado, elas são apagadas 90 dias depois; num pedido com sinal pago, 12 meses depois da última sessão; um pedido que o profissional nunca respondeu é cancelado após 90 dias. Fotos que não chegam completas ou não podem ser lidas são apagadas em até 24 horas. Apagamos só as fotos: o pedido, o valor e o histórico ficam, como registro do atendimento.

Produtos e estoque: os produtos e o histórico de saídas ficam enquanto a conta existir, como registro de gestão do profissional; o profissional pode desativar um produto (ele some da vitrine, e o histórico permanece) e desfazer um lançamento errado, que fica marcado como desfeito. Ao excluir a conta, apagamos os produtos, as fotos e todas as saídas, inclusive o nome de clientes que nelas constem.

A plataforma também pode suspender uma conta, por exemplo por inadimplência, inatividade ou suspeita de abuso. Enquanto a conta está suspensa a página de agendamento aparece como indisponível e nada é apagado; a suspensão pode ser desfeita.

6. Seus direitos

Nos termos da LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os dados;
• revogação de consentimento, quando ele for a base do tratamento.

7. Cookies

Usamos apenas cookies essenciais, para manter a sua sessão de login, e um cookie de preferência que guarda no seu aparelho se você escolheu o modo claro ou o escuro no painel. Não usamos cookies de publicidade nem de rastreamento.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: conexão criptografada (HTTPS), acesso aos dados restrito por conta e senhas protegidas. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco relevante, comunicaremos as pessoas afetadas e a ANPD, conforme a lei.

9. Alterações

Podemos atualizar esta política; a data da última atualização fica no topo desta página.

10. Contato

Para exercer seus direitos ou tirar dúvidas: WhatsApp (11) 95452-9743.