Política de privacidade

Quando um negócio usa o SABLET para gerenciar a agenda, quem decide o que fazer com os dados dos clientes desse negócio é o próprio negócio: ele é o controlador. Nós somos o operador: guardamos e tratamos esses dados em nome dele e segundo as instruções dele.

Se você agendou um horário por uma página SABLET e quer excluir ou corrigir seus dados, fale primeiro com esse negócio. Se não conseguir, escreva para ola@sabletapp.com e nós encaminhamos.

Já em relação aos dados da conta de quem assina o SABLET (e-mail, nome do negócio, faturamento), o controlador somos nós.

• De quem agenda: nome, celular e, se informar, e-mail e CPF. Observações escritas no agendamento. O histórico dos agendamentos: quando, qual serviço, com quem, quanto custou, se compareceu.
• De quem tem conta: e-mail e senha (guardada criptografada, nunca em texto). Nome e dados do negócio. País e cidade aproximados de onde usa o painel, deduzidos do endereço IP (o IP em si não fica guardado), e a data do último acesso: servem para sabermos onde estão nossos clientes e quem deixou de usar o serviço.
• Técnicos: registros de acesso e de erros, para manter o serviço no ar e investigar falhas.

Nós não usamos cookies de publicidade nem criamos perfis de comportamento. Os únicos cookies que colocamos servem para manter a sessão ativa.

O negócio pode adicionar os dele. Quem tem uma página SABLET pode ligar a ela um pixel do Facebook, do TikTok ou do Google Analytics, para medir as visitas. Quando isso acontece:

• Nada carrega sem consentimento. Aparece uma barra perguntando, e enquanto não houver resposta nada é carregado: nem script, nem cookie. Recusar é tão fácil quanto aceitar, e a recusa fica salva no seu dispositivo.
• Aceitando, esses dados vão para fora do Brasil. A Meta, o TikTok e o Google passam a saber que você visitou a página, e tratam isso principalmente nos Estados Unidos.
• A escolha é de cada negócio, não nossa. Ele é o controlador desse tratamento, e o consentimento que você dá vale só para a página dele.

• Para executar o que foi pedido (execução de contrato): sem nome e contato não há agendamento nem como avisar de uma alteração.
• Para enviar mensagens de serviço: confirmação, lembrete, aviso de cancelamento, oferta de um horário que vagou. São mensagens sobre o agendamento, não publicidade.
• Para manter o serviço seguro e funcionando, que é interesse legítimo nosso e de quem o usa.

Marketing só com consentimento explícito e separado, que pode ser revogado a qualquer momento.

Para quem tem conta no SABLET enviamos e-mails sobre a própria assinatura: ativação, aviso antes da primeira cobrança, recibos, falhas de pagamento e pausa. Eles fazem parte do contrato (execução de contrato, art. 7º, V, da LGPD). Depois do cancelamento, mandamos no máximo três lembretes de que a conta está em pausa e pode ser reativada (no dia seguinte, depois de duas semanas e, uma única vez, depois de 45 dias), por legítimo interesse (art. 7º, IX). O último traz um link para não receber mais; também basta nos avisar, pelo chat ou por e-mail.

O banco de dados e os arquivos ficam na União Europeia, em infraestrutura da Supabase hospedada na França. As páginas são servidas pela Vercel, os e-mails são enviados pela Resend e os pagamentos da assinatura são processados pela Stripe (que trata os dados do cartão; nós não os vemos). Esses quatro são nossos operadores. Essa transferência internacional segue o artigo 33 da LGPD.

Nunca vendemos nem alugamos dados pessoais. O único compartilhamento além desses quatro é o que o próprio negócio decidir ativar (os pixels descritos acima), e esse depende do seu consentimento.

Os dados de um agendamento ficam enquanto o negócio mantiver a conta ativa, porque o histórico é o que permite a ele saber quem é seu cliente. Encerrada a conta, excluímos ou anonimizamos em até 90 dias, salvo o que a lei obrigue a guardar por mais tempo, como registros de faturamento.

Uma conta em pausa (assinatura cancelada ou não paga) não é uma conta encerrada: os dados ficam guardados enquanto a conta existir, para tudo voltar ao reativar. Para encerrar a conta e excluir os dados, basta pedir.

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados.

O encarregado pelo tratamento de dados pessoais atende em ola@sabletapp.com. Respondemos em até 15 dias. Se achar que não resolvemos seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Rafhael da Silva Moura Saraiva · NIF (Portugal) 318678063. É o controlador dos dados de conta, e o contato é ola@sabletapp.com.