Marcaí

MARCAÍ

Política de Privacidade

Última atualização: 29 de outubro de 2026

Esta política explica quais dados pessoais o Marcaí trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Quem somos

O Marcaí é um sistema de agenda online para salões, clínicas, estúdios e outros estabelecimentos. É oferecido por Hiago Lima de Andrade, pessoa física, que pode ser contatado(a) por contato@vemmarcai.com.br.

2. Dois tipos de dados, dois papéis

  • Dados de quem usa o Marcaí (donos e equipes dos estabelecimentos): nós decidimos como são tratados. Somos o controlador.
  • Dados das clientes dos estabelecimentos (quem agenda um horário): cada estabelecimento decide como usa esses dados e é o controlador. O Marcaí trata esses dados em nome do estabelecimento, como operador, só para fazer a agenda funcionar.

Se você agendou um horário e quer saber o que é feito com seus dados, fale primeiro com o estabelecimento. Também pode nos escrever, e nós encaminharemos o pedido.

3. Quais dados tratamos

  • Conta: nome, e-mail, senha (guardada apenas como código irreversível, nunca o texto da senha) e as configurações da verificação em 2 etapas.
  • Estabelecimento: nome, endereço das unidades, serviços, preços, horários, equipe e convites.
  • Clientes dos estabelecimentos: nome, telefone (WhatsApp), e-mail quando informado, horários marcados, respostas pelo link de confirmação, avaliações, lista de espera, cartão fidelidade e o registro das autorizações para receber lembretes e novidades.
  • Assinatura: plano, situação dos pagamentos e o identificador da cobrança no Asaas. Não guardamos dados de cartão.
  • Segurança: sessões de acesso, registro de ações importantes (quem criou, remarcou ou cancelou um horário) e um código derivado do endereço IP, usado só para limitar tentativas abusivas. O IP em si não é gravado.

4. Para que usamos e com qual base legal

  • Prestar o serviço (agenda, link de agendamento, lembretes, avaliações, cobrança da assinatura): execução de contrato (art. 7º, V).
  • Segurança e prevenção de fraude e abuso (2 etapas, limite de tentativas, registro de ações): legítimo interesse (art. 7º, IX) e proteção do crédito quando for o caso.
  • Mensagens para as clientes: lembretes do horário dependem da autorização registrada no agendamento; mensagens de novidades exigem consentimento separado (art. 7º, I), que pode ser revogado a qualquer momento.
  • Obrigações legais, como guardar registros de acesso e dados de cobrança pelo prazo da lei (art. 7º, II).

Não vendemos dados pessoais e não usamos os dados das clientes dos estabelecimentos para fins próprios, como publicidade.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:

  • Cloudflare: hospedagem do site e do sistema.
  • Neon: banco de dados, com servidores em São Paulo.
  • Resend: envio dos e-mails de acesso (confirmação de cadastro, nova senha, código de verificação).
  • Asaas: cobrança das assinaturas (Pix, boleto ou cartão).
  • Meta (WhatsApp): só se o estabelecimento ativar o envio automático pela API oficial. No envio “em 1 toque”, a mensagem sai do WhatsApp do próprio estabelecimento, no aparelho dele.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos e garantias de proteção adequados. Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

6. Cookies

Usamos apenas cookies essenciais: o que mantém você conectado e o da etapa de verificação em 2 etapas. Não usamos cookies de publicidade nem de rastreamento. Para saber quantas pessoas visitam o site e quais páginas são mais vistas, usamos a medição do Cloudflare (Web Analytics), que não usa cookies e não identifica quem visita.

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto a conta do estabelecimento existir. Quando a assinatura vence, os dados são mantidos para que o estabelecimento possa voltar. Se o estabelecimento pedir o encerramento da conta, apagamos ou anonimizamos os dados em até 90 dias, exceto o que a lei nos obriga a guardar (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e dados de cobrança pelo prazo fiscal).

8. Como protegemos

Conexões sempre criptografadas (HTTPS), senhas guardadas com algoritmo resistente a ataques, verificação em 2 etapas, segredos cifrados, acesso restrito por estabelecimento e por papel na equipe, e cópias de segurança do banco. Nenhum sistema é 100% invulnerável; se houver um incidente de segurança relevante, avisaremos os afetados e a ANPD, como manda a lei.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (art. 18 da LGPD). Peça por contato@vemmarcai.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Clientes dos estabelecimentos podem pedir diretamente ao estabelecimento, por exemplo para parar de receber lembretes.

10. Crianças e adolescentes

As contas do Marcaí são para maiores de 18 anos. Agendamentos para menores devem ser feitos pelo responsável legal.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor; mudanças importantes serão avisadas por e-mail ou dentro do sistema.

Veja também os Termos de Uso.