Privacidade no Cliente Marca

Versão 1.1 · vale a partir de 05/11/2026

Esta página diz, sem rodeio, que dados o Cliente Marca guarda, para quê, por quanto tempo, com quem passam e como você apaga ou leva tudo embora. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Em resumo: não pedimos e-mail, nome, telefone nem documento para você usar. O que você coloca no produto fica no nosso banco de dados, ligado a um link secreto que só você tem. Você baixa e apaga tudo quando quiser.

1. Quem é o responsável

Capixel, nome comercial de uma pessoa física, ainda sem CNPJ, em Cachoeiro de Itapemirim (ES), Brasil. É o "controlador": quem decide como os dados são usados (LGPD, art. 5º, VI). Canal com você (e com a ANPD): o próprio controlador, pelo formulário de pedidos. Contato: o formulário de pedidos (você chega nele pela página de ajuda).

2. O que guardamos, para quê e com que base

Dado	Para quê	Base legal (LGPD, art. 7º)	Por quanto tempo
Da profissional: nome do espaço, endereço do link, WhatsApp, fuso, serviços (nome, duração, preço), dias e horários, bloqueios	Mostrar a página de agenda e receber pedidos de horário	Execução do contrato (V)	Até você apagar a conta
Marca irreversível (hash) do link de acesso e do código de recuperação, nunca o valor	Deixar só você entrar no painel	Execução do contrato (V)	Até você trocar o link ou apagar a conta
Da cliente que pede horário: nome e WhatsApp, o serviço, o horário e a situação do pedido (pendente, confirmado, recusado, desmarcado)	Marcar e lembrar o horário. A profissional é a controladora e nós somos operadores (seção 7)	Procedimentos a pedido da cliente, de responsabilidade da profissional (V)	90 dias depois do horário; pedido recusado ou desmarcado, 7 dias; "Apagar meus dados", na hora (seção 5)
Chave do "Meu horário" da cliente (para ver ou desmarcar o pedido dela)	A cliente ver, desmarcar e apagar o próprio pedido	Procedimentos a pedido da cliente (V)	Some junto com o pedido
Contador do grátis (pedidos do mês) e número de visitas ao link, só números	Aplicar o limite do grátis e medir as visitas	Execução do contrato (V) e legítimo interesse (IX)	Até você apagar a conta
Data do clique em "Garantir preço de fundador"	Registrar a reserva do preço de fundador	Execução do contrato (V)	Até você apagar a conta
Pedido que você faz sobre os seus dados, no formulário de pedidos: o tipo do pedido, o texto que você escreveu, o protocolo, a marca irreversível (hash) da chave do pedido, a situação (aberto ou respondido), a nossa resposta e as datas do pedido e da resposta. Não guardamos e-mail, telefone nem IP no pedido. Não escreva CPF, cartão, dado de saúde nem o seu link de acesso ao painel	Receber o pedido, responder e provar que respondemos (LGPD, art. 6º, X). Quem pede pode ser a profissional ou a cliente de uma profissional; o pedido é tratado por nós, como controladores (seção 1)	Cumprimento de obrigação legal (II), porque a lei manda atender o pedido do titular (arts. 18 e 19); e legítimo interesse (IX) para guardar a prova da resposta	180 dias depois do pedido, ou na hora por "Apagar este pedido" (seção 5)

Marcas e contagem (sem identificar você)	Para quê	Base legal (LGPD, art. 7º)	Por quanto tempo
Marcas anônimas do navegador (origem do primeiro acesso, data do último uso, "já usou", "clicou no preço de fundador")	Contar o uso sem repetir a mesma pessoa	Legítimo interesse (IX), dado que não identifica	Até você limpar os dados do site; "Apagar minha conta" não tira essas marcas
Contagem de uso (visita, ativacao, retorno, clique_fundador, link_criado, lembrete_aberto)	Saber se o produto serve	Legítimo interesse (IX), dado que não identifica	Só o total por dia e por origem do acesso, enquanto o produto existir

Como é a contagem de uso: guardamos só um número por dia e por origem do acesso (por exemplo, "visitas do site tal"). Não guardamos IP, nome, nem nada que ligue o número a você. As marcas no navegador guardam só "1", uma data (AAAA-MM-DD) ou o nome do site de origem. Não têm código de identificação.

O que não fazemos: não pedimos e-mail, nome, telefone, documento nem cartão. Não vendemos os seus dados, não os passamos para anúncio e não tomamos decisão automática que afete você sem uma pessoa revisar. Não anote dado de saúde das clientes (por exemplo, o motivo de uma consulta): o produto serve para marcar horário, não para prontuário (LGPD, art. 11).

3. Com quem passamos os dados

Só com quem mantém o serviço no ar, e só para isso:

Quem	Faz o quê	Onde fica	Dados
Cloudflare	hospedagem do site e do banco de dados	na União Europeia	o que você coloca no produto, os pedidos do formulário e a contagem de uso
Autoridades	quando a lei ou uma ordem judicial mandar	n/a	só o exigido

Em caso de fusão, venda ou fim do negócio, avisamos você antes pelo aviso dentro do produto e mantemos estas garantias.

Fora do Brasil

Como esses servidores ficam fora do Brasil, isso é uma transferência internacional de dados. Ela vai para a União Europeia, que a Autoridade Nacional de Proteção de Dados (ANPD) reconheceu como destino com proteção adequada (LGPD, art. 33, I; Resolução CD/ANPD nº 32/2026). A Cloudflare é uma empresa dos Estados Unidos e pode tratar dados também fora da União Europeia, nas condições do contrato de tratamento de dados dela. Você pode pedir mais informações pelo canal de contato desta página.

4. Cookies e o que fica no navegador

Não usamos cookie de anúncio, de rastreamento nem de redes sociais, e por isso não mostramos faixa pedindo para aceitar cookies. Se um dia usarmos algo que não seja necessário, pedimos a sua permissão antes (Guia de Cookies da ANPD).

Para você continuar na sua conta sem digitar o link de novo, o navegador deste aparelho guarda uma chave de acesso. Ela fica no armazenamento do navegador, não em cookie, até você trocar o link ou apagar a conta. O Cliente Marca não grava cookie. As marcas anônimas estão na seção 2.

5. Por quanto tempo guardamos

Perfil, serviços, horários e bloqueios: até você apagar a conta.
Nome e WhatsApp da cliente que pede horário: a regra é apagar 90 dias depois do horário e, se o pedido for recusado ou desmarcado, 7 dias depois. Hoje esse apagamento só roda quando o painel ou o link da profissional é aberto, porque ainda não há rotina agendada. Se ninguém abrir, o dado fica até a conta ser apagada. A cliente apaga o dela na hora, em "Apagar meus dados".
Chave do "Meu horário": some junto com o pedido.
Data do clique no preço de fundador: até você apagar a conta.
Pedidos do formulário de pedidos (seção 2): 180 dias, contados da data do pedido. A LGPD não fixa um prazo para isso: é uma escolha nossa, curta de propósito, para você ler a resposta e para termos a prova de que respondemos (LGPD, art. 6º, III e X). Se você apagar o pedido em "Apagar este pedido", ele e a resposta saem na hora. Hoje a limpeza dos 180 dias só roda quando chega um pedido novo, porque ainda não há rotina agendada: se ninguém mais pedir, um pedido antigo pode ficar além dos 180 dias.

Ao apagar pelo botão: o que você apagou sai do banco na hora. As cópias de segurança do banco expiram em até 35 dias.
Por pedido fora do botão: respondemos em até 15 dias, contados do pedido (LGPD, art. 19, II), e apagamos em até 30 dias.
Conta parada: ainda não temos uma rotina que apague contas sem uso. Quando tivermos, ela apagará as contas sem uso há 12 meses, e avisamos antes na página de Avisos. Até lá, os dados ficam até você apagar.

Registros de acesso: Como o Cliente Marca é mantido por uma pessoa física, e não por uma empresa, a guarda obrigatória de 6 meses dos registros de acesso (Marco Civil da Internet, art. 15) não vale para nós. Mesmo assim, o Cliente Marca não grava o seu IP no próprio banco, e a Cloudflare mantém os registros dela pelas regras dela. Se um juiz mandar guardar registros de um fato específico, cumprimos.
Terminado o prazo, apagamos ou anonimizamos (LGPD, arts. 15 e 16).

6. Seus direitos (LGPD, art. 18)

Você pode, a qualquer hora e sem custo: confirmar se tratamos dados seus; acessar e baixar os seus dados; corrigir dado errado; pedir anonimização, bloqueio ou eliminação de dado desnecessário; pedir a portabilidade; apagar os dados tratados com o seu consentimento; saber com quem passamos os dados (seção 3); e saber que pode não dar consentimento e o que acontece se não der.

Sem falar com ninguém:

No produto: Baixar todos os meus dados, Apagar minha conta (digite APAGAR e toque em Apagar tudo; apaga tudo, inclusive os pedidos das clientes, não dá para desfazer) e Trocar meu link (cria link e código novos e derruba os antigos).
Para tirar também as marcas anônimas do navegador, limpe os dados do site nas configurações dele.

Qualquer outro pedido (saber quais dados temos, corrigir algo que você não consegue mudar, apagar, saber com quem os dados passam, reclamar): o formulário de pedidos, sem login e sem e-mail.

Você escolhe o tipo, escreve o pedido e recebe um protocolo e um endereço com a sua chave. A resposta aparece nesse endereço. Guarde o endereço: sem ele não dá para ver a resposta, porque não temos e-mail nem telefone seu para avisar.
Respondemos em até 15 dias, contados do pedido. Para a declaração completa sobre os dados que temos de você, é esse o prazo da lei (LGPD, art. 19, II); usamos o mesmo prazo nos outros tipos de pedido. O formato simplificado, na hora, são os botões acima (art. 19, I).
Como não temos e-mail seu, podemos pedir uma confirmação de que o pedido vem de quem tem o acesso antes de entregar ou apagar dados.
O formulário aceita no máximo 200 pedidos por dia, no total, para barrar robô. Se aparecer "Recebemos muitos pedidos hoje", tente de novo no dia seguinte.
Se não resolvermos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

7. Dados de outras pessoas

Se você cadastra dados de outras pessoas (nome e WhatsApp das clientes que pedem horário pelo seu link):

você é o controlador: decide para que usar, precisa de uma base legal e precisa avisar essas pessoas (LGPD, art. 5º, VI);
nós somos operadores: tratamos esses dados só para o serviço funcionar para você, seguindo as suas instruções no produto, e os apagamos junto com a sua conta (LGPD, arts. 5º, VII, e 39);
se uma dessas pessoas nos procurar, direcionamos o pedido a você e damos os meios para você atender (baixar e apagar);
avisamos você se houver um incidente com esses dados.

8. Segurança

Conexão segura (HTTPS) em todo o produto.

Não existe senha para vazar: o acesso é pelo link secreto e pelo código de recuperação, e guardamos só uma marca irreversível (hash) deles, nunca o valor. Quem tiver o link entra na conta: guarde-o num lugar só seu.
Cada conta só enxerga os próprios dados. As tabelas do banco do portfólio são separadas por produto e cada consulta é filtrada pela conta.

A chave do pedido do formulário também só fica no banco como marca irreversível (hash), e o formulário só aceita pedidos feitos pelo próprio site.
Nenhum sistema é 100% seguro. Se você achar uma falha, avise pelo formulário de pedidos.
Se houver um incidente que possa causar risco ou dano relevante, avisamos você nos prazos que a ANPD exigir (LGPD, art. 48; Resolução CD/ANPD nº 15/2024). Como não temos e-mail seu, o aviso vai na faixa de aviso do produto e na página de Avisos, e à ANPD.

9. Crianças e adolescentes

O Cliente Marca é para maiores de 18 anos, no trabalho ou no negócio. Não coletamos de propósito dados de menores. Se perceber que um menor usa o produto, avise pelo formulário de pedidos e apagamos o que houver.

10. Mudanças nesta página

Se mudarmos algo que afete o uso dos seus dados, avisamos pelo menos 30 dias antes, no aviso dentro do produto. A versão em vigor fica em /legal/privacidade/, com a data.

11. Quem pede horário pelo seu link (a cliente)

Na página pública, junto do formulário, a cliente lê: "Seu nome e telefone vão só para {profissional}, para marcar e lembrar o horário." O nome e o WhatsApp dela vão para a profissional e ficam no banco apenas para marcar e lembrar o horário (seção 7).
A página pública não usa cookie, não guarda nada no aparelho da cliente e não conta a visita com dado dela. O IP dela não vai para o nosso banco.
A cliente pode ver, desmarcar e apagar os dados dela na hora, pelo link "Ver ou desmarcar meu horário" (botão "Apagar meus dados"). A página dela não mostra de volta o nome nem o telefone.
O Cliente Marca não envia mensagem e não usa a API do WhatsApp: a mensagem abre no WhatsApp de quem tocou, e só sai se essa pessoa enviar.
Para pedir algo além dos botões (saber o que há do horário dela, corrigir, reclamar), a cliente usa o formulário de pedidos. O pedido dela é guardado como na seção 2 e respondemos em até 15 dias, dizendo o que dá para fazer. O nome e o telefone do horário estão com a profissional, que é a controladora (seção 7): a cliente apaga na hora pelo botão, e quando ela não conseguir dizemos o que precisa ser feito, sem prometer o que só a profissional decide.

Normas citadas (links oficiais, lidos em 04/11/2026; arts. 6º, 7º, 15, 16 e 19 relidos em 05/11/2026)

LGPD, Lei 13.709/2018, arts. 5º, 6º, 7º, 11, 15, 16, 18, 19, 33, 39 e 48: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
Marco Civil da Internet, Lei 12.965/2014, art. 15: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm
ANPD, Resolução CD/ANPD nº 15/2024 (comunicação de incidente): https://www.gov.br/anpd/pt-br/canais_atendimento/agente-de-tratamento/comunicado-de-incidente-de-seguranca-cis
ANPD, Resolução CD/ANPD nº 32/2026 (União Europeia como destino adequado): https://www.gov.br/anpd
ANPD, Guia Orientativo "Cookies e proteção de dados pessoais" (out/2022): https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf