Aviso de privacidade

1. Dados coletados

O Marquei pode tratar dados de identificação e acesso de usuários administrativos, dados cadastrais da empresa, configurações de agenda, registros técnicos de segurança e informações fornecidas durante o agendamento de clientes finais.

2. Finalidades

Os dados são utilizados para:

• autenticar usuários e aplicar permissões;
• configurar e operar agendas por empresa;
• registrar clientes, serviços, profissionais e agendamentos;
• prevenir abuso, conflitos e incidentes de segurança;
• prestar suporte e manter registros de auditoria necessários.

3. Autenticação e sessão

Usuários das áreas administrativas acessam o serviço com e-mail e senha. Senhas são armazenadas em formato de hash. A sessão autenticada utiliza cookie técnico e token de sessão com duração limitada.

4. Dados dos clientes finais

No agendamento público são solicitados nome e WhatsApp. E-mail e observação são opcionais. A empresa que disponibiliza sua página de agendamento é responsável por definir a base legal e orientar seus clientes sobre o tratamento realizado em sua operação.

5. Cookies e registros técnicos

Cookies de sessão são utilizados para autenticação. Registros técnicos podem incluir horário, tipo de ação, identificadores operacionais e dados limitados de conexão necessários para segurança e controle de abuso. O MVP não utiliza cookies publicitários próprios.

6. Armazenamento e compartilhamento

Os dados são armazenados nos ambientes contratados para operação do serviço. Fornecedores, localização geográfica e transferências internacionais não são declarados neste aviso sem confirmação documental. O compartilhamento deve se limitar ao necessário para operar, proteger e cumprir obrigações legais.

7. Segurança

São adotadas medidas como isolamento por empresa, verificação de permissões no servidor, proteção de credenciais, limitação de tentativas, auditoria sanitizada e restrições de banco. Nenhuma medida elimina todos os riscos, e incidentes devem ser avaliados conforme a legislação.

8. Retenção e eliminação

Os prazos de retenção, anonimização e eliminação ainda precisam ser formalizados antes do go-live, considerando obrigações legais, defesa de direitos, continuidade do serviço e solicitações válidas dos titulares.

9. Direitos do titular

Conforme aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas. A identidade e a legitimidade do solicitante devem ser verificadas.

10. Contato e revisão LGPD

Solicitações devem usar o canal de suporte informado diretamente pelo operador do Marquei. Este aviso exige revisão jurídica específica de LGPD, definição dos papéis de controlador e operador, canal do titular, política de retenção e identificação formal do responsável antes do go-live.