Política de privacidade

O TCA BookFlow é um sistema de agendamento online da TCA Digital AI-Driven. Esta política vale para o site, as páginas de agendamento dos negócios, o painel e o aplicativo instalado no celular.

Ela trata de dois grupos de pessoas, e o nosso papel é diferente em cada um, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD):

• Negócios que contratam o TCA BookFlow (e as pessoas da equipe que usam o painel): para os dados da conta e da cobrança, somos o controlador.
• Clientes, pacientes, alunos ou tutores que agendam com esses negócios: o controlador é o negócio, e nós somos o operador, tratando os dados só para prestar o serviço de agenda a ele, conforme as instruções dele.

De quem agenda pela página de um negócio: nome, número de WhatsApp e o horário marcado (serviço, profissional, dia e hora). Quando o serviço é em domicílio, também o endereço do atendimento.

O que o negócio pode registrar no painel sobre os próprios clientes: e-mail, data de aniversário, histórico de atendimentos e valores, pacotes de sessões e anotações na ficha. As anotações são escritas pelo negócio; em áreas como saúde, elas podem conter informação sensível, e cabe ao negócio registrar só o necessário.

De quem contrata o TCA BookFlow: nome, e-mail e senha de acesso (guardada só de forma cifrada, sem possibilidade de leitura), dados do negócio (nome, endereço, telefone, redes sociais, logo e fotos), dados da equipe (nome, foto e comissão, quando usada) e dados de cobrança (nome ou razão social, CPF ou CNPJ, e-mail e celular).

Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet, tentativas de login (para bloquear ataques) e, se você ativar os avisos no celular, o endereço técnico do seu aparelho no serviço de notificações.

Não coletamos dados de localização, não usamos cookies de publicidade nem ferramentas de rastreamento de visitantes.

• Agendar, confirmar, lembrar e cancelar horários, e mostrar ao cliente os horários dele: execução do serviço que o negócio presta ao cliente (art. 7º, V).
• Manter a conta do negócio, cobrar a mensalidade e emitir faturas: execução do contrato com o negócio (art. 7º, V).
• Segurança (código de verificação, limite de tentativas, registros de acesso): legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
• Avisos no celular do dono: só depois que ele ativa no próprio aparelho, e podem ser desligados a qualquer momento.

Não vendemos nem alugamos dados. Para o sistema funcionar, usamos estes fornecedores, que tratam os dados só para prestar o serviço a nós:

• Vercel: hospedagem do site, em servidores em São Paulo.
• Supabase: banco de dados e fotos, em servidores em São Paulo.
• Asaas: cobrança da mensalidade dos negócios (Pix, boleto e cartão). Os dados do cartão são digitados direto no Asaas; o TCA BookFlow não os recebe nem guarda.
• Resend: envio de e-mails do sistema (recuperação de senha, avisos de teste e cobrança).
• Meta (WhatsApp): quando o envio automático estiver ativo, os avisos sobre o horário (confirmação, lembrete, cancelamento e código de verificação) passam pela plataforma oficial do WhatsApp.
• Serviços de notificação do Google, Apple, Mozilla ou Microsoft: entregam os avisos no celular de quem ativou.

Alguns desses fornecedores (Resend, Meta e os serviços de notificação) podem tratar dados fora do Brasil, com as garantias previstas no art. 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Quando o dono do negócio toca em "WhatsApp" no painel, a conversa abre no WhatsApp dele, a partir do número do próprio negócio.

• Conexão sempre cifrada (HTTPS) e senhas guardadas apenas de forma cifrada.
• Cada negócio enxerga somente os próprios dados; essa separação é verificada em todas as consultas.
• Na página de agendamento, os detalhes e o cancelamento de um horário só aparecem no aparelho onde ele foi marcado, ou depois de confirmar um código enviado ao WhatsApp da pessoa.
• Limite de tentativas de login e de consultas, para barrar ataques automáticos.

Usamos apenas o essencial para o sistema funcionar, sem rastreamento:

• Um cookie de sessão, para manter o dono e a equipe conectados ao painel.
• No navegador de quem agenda, uma chave de cada horário marcado (para ver e cancelar depois) e, se a pessoa confirmar o código do WhatsApp, um acesso válido por 30 dias para aquele número naquele negócio.
• Pequenas preferências de tela, como um aviso que já foi fechado.

Limpar os dados do navegador apaga essas informações do aparelho; os horários continuam marcados.

Os dados ficam guardados enquanto a conta do negócio existir, porque formam a agenda e o histórico dele. Depois do cancelamento, o negócio pode pedir a exclusão de todos os dados da conta.

Mantemos pelo prazo que a lei exige os registros de acesso (6 meses, Marco Civil da Internet) e os registros de cobrança e fiscais (prazo da legislação tributária).

A LGPD garante, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão do que não for obrigatório guardar, e saber com quem foram compartilhados (art. 18).

Se você agendou com um negócio, o pedido deve ser feito a ele, que é o responsável pelos seus dados. Pela própria página dele você já consegue ver e cancelar os seus horários. Se não conseguir resolver com o negócio, fale conosco que ajudamos.

Se você é um negócio que usa o TCA BookFlow, fale conosco pelo WhatsApp de suporte.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A conta do painel é para maiores de 18 anos. Negócios que atendem menores (aulas, pediatria, por exemplo) devem agendar em nome do responsável e tratar esses dados com o cuidado que a lei exige, no melhor interesse da criança ou do adolescente.

Podemos atualizar esta política quando o sistema mudar. A data no topo indica a versão em vigor; mudanças importantes são avisadas aos negócios pelo painel ou por e-mail. Veja também os Termos de uso.