Política de Privacidade

1. Quem cuida dos seus dados

Cristiano Martins Bittencourt Schutt, pessoa física, CPF 003.830.260-83, responsável pelo Arora. Encarregado de dados (LGPD, art. 41): Cristiano Martins Bittencourt Schutt, e-mail contato@cristianobittencourt.com.br.

2. Quais dados coletamos

Da profissional: nome, e-mail, WhatsApp, endereço do atendimento, CPF ou CNPJ, fotos e textos da página.

Dos clientes que agendam: nome e WhatsApp, e os serviços e horários marcados.

Dados técnicos: endereço de internet (IP), data e hora de acesso e um identificador gravado no navegador do aparelho usado no cadastro.

Não coletamos números de cartão: eles são digitados direto no ambiente seguro da Stripe.

3. Para que usamos e com qual base legal

Prestar o serviço (agenda, página, lembretes e cobrança da assinatura): execução de contrato (LGPD, art. 7º, V).

Atendente com IA (quando a profissional liga o recurso): as mensagens que o cliente escreve no chat da página são processadas por um provedor de inteligência artificial, a Anthropic (EUA), só para gerar a resposta e fazer o agendamento pedido. Isso envolve transferência internacional de dados (LGPD, art. 33, IX). O chat avisa que é automático e pede para não enviar dados sensíveis. As conversas ficam guardadas por 90 dias, para a profissional consultar no painel, e depois são apagadas.

Evitar fraudes e uso repetido do período grátis, com CPF/CNPJ, WhatsApp, IP e identificador do aparelho: legítimo interesse (LGPD, art. 7º, IX).

Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15; LGPD, art. 7º, II).

4. Dados dos clientes da profissional

Nome e WhatsApp de quem agenda pertencem à relação entre o cliente e a profissional, que é a controladora desses dados. O Arora atua como operador: guarda e processa esses dados apenas para o agendamento funcionar, e não os usa para outros fins nem os vende.

5. Com quem compartilhamos

Apenas com fornecedores necessários para o serviço funcionar: Supabase (banco de dados), Vercel (hospedagem), Stripe (pagamentos) e Anthropic (atendente com IA). Alguns deles armazenam dados fora do Brasil; essa transferência ocorre para execução do contrato, conforme a LGPD (art. 33, IX). Nunca vendemos dados.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o cancelamento, os dados são apagados ou anonimizados, exceto o que a lei manda guardar (como registros de acesso por 6 meses e dados de cobrança pelo prazo fiscal).

7. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, eliminação, portabilidade e informações sobre compartilhamento (LGPD, art. 18). Basta escrever para contato@cristianobittencourt.com.br.

8. Armazenamento no navegador

Usamos o armazenamento do navegador para manter você conectado, lembrar nome e WhatsApp em agendamentos futuros e guardar o identificador do aparelho usado para prevenção de fraude. Não usamos cookies de publicidade.

9. Segurança

Os dados trafegam com criptografia (HTTPS) e cada profissional só acessa as informações da própria agenda.