Política de Privacidade

O Turquesa Agenda (“nós”) oferece software de gestão para salões e estúdios de beleza. Esta política descreve como tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Papéis

O profissional ou salão contratante é controlador dos dados de clientes. O Turquesa Agenda atua predominantemente como operador, processando dados conforme instruções do controlador para prestar o serviço.

2. O que não fazemos

• Não armazenamos fichas ou documentos de clientes em nossa nuvem.
• Arquivos de clientes ficam no Google Drive da sua conta (escopo drive.file).
• Não vendemos nem compartilhamos dados para marketing de terceiros.

3. Dados que tratamos

• Conta: e-mail Google, identificador, nome, profissão/CNPJ, endereço comercial, WhatsApp.
• Operacionais (Supabase): links de formulário, fila de mensagens WhatsApp (telefone e metadados), códigos de verificação, perfil de onboarding.
• Formulário público: dados enviados pelo cliente ficam temporariamente no servidor até sincronização para o Drive do profissional, quando são removidos da nossa base.
• Google: agenda (Calendar) e arquivos criados pelo app (Drive), sob permissões que você concede e pode revogar.

4. Bases legais

Execução de contrato e legítimo interesse para operação do SaaS; consentimento quando exigido (ex.: formulário do cliente, comunicações). Dados tratados pelo controlador; nosso tratamento é mínimo e transitório quando aplicável.

5. Suboperadores

Podemos usar Google, Supabase, Vercel, Resend e Meta (WhatsApp Business), com contratos e medidas de segurança compatíveis com a LGPD. Transferências internacionais seguem mecanismos previstos em lei.

6. Retenção e segurança

Mantemos dados apenas pelo tempo necessário à finalidade. Aplicamos autenticação Google, verificação de e-mail, isolamento por conta nas APIs e endurecimento de acesso ao banco (service role apenas no servidor).

7. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local no navegador para operar o serviço, em linha com a LGPD e as orientações da ANPD sobre transparência. Abaixo descrevemos o que usamos hoje.

7.1 Cookies essenciais

• Sessão de autenticação (NextAuth): mantém você logado com segurança após o login com Google. Necessário para o funcionamento da conta.
• Integração Google (quando você conecta): cookies como google_calendar_token, google_drive_token e google_contacts_token — armazenam tokens de acesso de forma restrita (httpOnly) para Calendar, Drive e Contatos que você autorizou explicitamente.

7.2 Armazenamento local (não cookie)

• Preferência do aviso de cookies: registramos no localStorage que você leu este aviso (chave técnica do app), para não exibir o banner repetidamente.
• Dados operacionais no seu dispositivo: em alguns fluxos (ex. agenda local) podem existir chaves técnicas no navegador para desempenho; não são usadas para publicidade.

7.3 O que não utilizamos

Não utilizamos cookies de publicidade, remarketing ou perfilamento comportamental de terceiros (ex.: Meta Pixel, Google Analytics para marketing) no site do Turquesa Agenda. Se isso mudar no futuro, solicitaremos consentimento prévio e atualizaremos esta política antes de ativar tais tecnologias.

7.4 Base legal e controle

Cookies essenciais baseiam-se na execução do contrato e no legítimo interesse de segurança e operação do SaaS. Você pode revogar permissões Google nas configurações da sua conta Google, encerrar sessão (Sair) ou limpar cookies do navegador — isso pode impedir o uso de partes do serviço que dependem dessas integrações.

8. Direitos do titular

Você pode solicitar acesso, correção, exclusão, portabilidade e revogação de consentimento pelo e-mail de contato. Clientes finais devem contatar o salão ou profissional controlador; auxiliamos o controlador quando aplicável.

9. Alterações

Publicaremos nova versão nesta página. O uso continuado após mudanças materiais pode exigir novo aceite.

Veja também: Política de Privacidade · Termos de Uso (v. 2026-06-03 / 2026-06-03)