Política de Privacidade

1. Introdução

A Dexta ("nós", "nosso" ou "Dexta") se compromete a proteger a privacidade dos usuários do aplicativo Dexta e do site dexta.me (coletivamente, o "Serviço"). Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

2. Dados que Coletamos

2.1. Dados fornecidos por você

• Cadastro: nome, e-mail, número de telefone
• Perfil profissional: nome do negócio, serviços oferecidos, horários de funcionamento, foto de perfil
• Clientes: nome, telefone e observações dos clientes cadastrados por você
• Agendamentos: data, horário, serviço, profissional e status dos agendamentos

2.2. Dados coletados automaticamente

• Identificadores de dispositivo (para prevenção de abuso de período de teste)
• Dados de uso e navegação (páginas visitadas, ações realizadas)
• Endereço IP e informações do navegador
• Eventos de uso do aplicativo (telas abertas, ações como criar agendamento, concluir onboarding, iniciar assinatura), associados ao seu identificador de usuário após o login
• Origem da instalação no Android: parâmetros UTM associados ao link que levou à instalação, obtidos uma única vez via Google Play Install Referrer API. Não inclui dados pessoais; apenas a campanha ou canal de origem (ex.: link de bio, anúncio, indicação)

2.3. Dados de pagamento

Pagamentos são processados por terceiros (Google Play, Apple App Store ou Stripe). Não armazenamos dados de cartão de crédito. Recebemos apenas informações sobre o status da assinatura.

3. Como Usamos seus Dados

• Fornecer, manter e melhorar o Serviço
• Processar agendamentos e notificações
• Gerenciar sua conta e assinatura
• Disponibilizar sua página de agendamento online para seus clientes
• Prevenir fraudes e abuso do período de teste
• Enviar comunicações sobre o Serviço (atualizações, segurança)
• Gerar relatórios e estatísticas para o profissional (dados agregados)

4. Base Legal para Tratamento (LGPD)

• Execução de contrato: tratamento necessário para a prestação do Serviço (Art. 7º, V)
• Consentimento: quando aplicável, para comunicações de marketing (Art. 7º, I)
• Legítimo interesse: para melhoria do Serviço e prevenção de fraudes (Art. 7º, IX)

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Supabase: infraestrutura de banco de dados e autenticação
• RevenueCat: gerenciamento de assinaturas
• Stripe: processamento de pagamentos (via site)
• Google Play / Apple App Store: processamento de pagamentos (via app)
• Vercel: hospedagem e analytics anonimizados de performance
• Resend: envio de e-mails transacionais
• Ferramenta de análise de uso: análise de uso do produto. No site, opera em modo anônimo sem cookies por padrão e passa a identificar de forma persistente apenas com o seu consentimento via banner. No aplicativo, os eventos são identificados pelo seu ID de usuário após o login, com base em legítimo interesse e na execução do contrato
• Google Play Services: recebe consultas para informar a origem da instalação (Install Referrer) no aplicativo Android
• Plataformas de publicidade/remarketing: publicidade direcionada via pixel de rastreamento (somente quando você consente)

Esses prestadores de serviço estão sujeitos a obrigações de confidencialidade e proteção de dados. No site, a ferramenta de análise de uso recebe estatísticas anônimas, sem cookies, com base no legítimo interesse de melhoria do Serviço; a identificação persistente via cookies e o compartilhamento com plataformas de publicidade/remarketing ocorrem apenas mediante seu consentimento prévio via banner de cookies, que você pode revogar a qualquer momento pelo link "Cookies" no rodapé. No aplicativo, a análise de uso é identificada após o login para permitir suporte, depuração e métricas de produto; você pode solicitar a exclusão a qualquer momento pelos canais descritos na Seção 8.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros fornecidos pela Supabase, com criptografia em trânsito (TLS) e em repouso. Implementamos políticas de segurança em nível de linha (Row Level Security) para garantir que cada usuário acesse apenas seus próprios dados.

Os dados podem ser armazenados e processados fora do Brasil, em conformidade com o Capítulo V da LGPD (transferência internacional de dados).

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Dados de agendamentos e clientes utilizam exclusão lógica (soft delete) para preservar o histórico profissional. Ao solicitar a exclusão da conta, seus dados pessoais serão removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

8. Seus Direitos (LGPD)

Você tem o direito de:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados a outro fornecedor
• Solicitar a eliminação dos dados tratados com consentimento
• Revogar o consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato pelo e-mail contato@dexta.me.

9. Dados de Clientes do Profissional

Quando você, como profissional, cadastra clientes no Dexta, você é o controlador desses dados e nós atuamos como operador. Você é responsável por garantir que possui base legal para tratar os dados de seus clientes e por informá-los sobre o uso de seus dados.

10. Agendamento Online (Página Web)

Quando um cliente final realiza um agendamento pela página web do profissional, coletamos nome e telefone do cliente exclusivamente para viabilizar o agendamento. Esses dados são acessíveis apenas pelo profissional responsável e pelos membros do workspace.

11. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares (como localStorage e pixels) divididos em três categorias. Coletamos estatísticas de uso anônimas, sem cookies, com base no legítimo interesse de melhoria do Serviço. Os cookies de identificação da categoria "Análise" e os cookies de "Marketing" são carregados apenas após seu consentimento explícito no banner. Você pode revisar ou revogar suas escolhas a qualquer momento clicando em "Cookies" no rodapé do site.

11.1. Essenciais (sempre ativos)

11.2. Análise de uso

Por padrão, nossa ferramenta de análise de uso opera em modo anônimo, sem cookies nem armazenamento no seu navegador. Apenas estatísticas agregadas, com base no legítimo interesse. Ao ativar "Análise detalhada" no banner, passamos a usar cookies para reconhecer você entre visitas e medir o produto com mais precisão.

11.3. Marketing (opcional, requer consentimento)

Cookies de marketing podem envolver transferência internacional de dados para os Estados Unidos. Esses provedores podem atuar como controladores independentes desses dados, conforme suas próprias políticas de privacidade.

12. Menores de Idade

O Serviço é destinado a profissionais autônomos maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos você sobre alterações significativas por meio do aplicativo ou e-mail. O uso continuado do Serviço após as alterações constitui aceitação da política atualizada.

14. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade, entre em contato conosco:

• E-mail: contato@dexta.me