Política de privacidade

1. Dois papéis diferentes, e a diferença importa

O Horavo é usado por negócios de serviços para organizar a agenda deles. Isso cria duas relações distintas, com responsabilidades distintas:

• Dados do negócio contratante: nome, e-mail, telefone, CNPJ ou CPF e dados da assinatura. Aqui nós somos o controlador: decidimos as finalidades desse tratamento, que são criar e manter a conta e cobrar a assinatura.
• Dados dos clientes finais: as pessoas que o negócio atende e cadastra na agenda. Aqui o contratante é o controlador e nós somos operadores: tratamos esses dados por conta e ordem dele, conforme as instruções que ele dá ao usar o sistema. Quem escolhe o que cadastrar, por que e por quanto tempo é o negócio, não nós.

2. Quais dados são tratados

• Cadastro iniciado e não concluído: nome, e-mail e telefone informados no formulário de criação de conta, o endereço pretendido para o sistema e o endereço IP de origem do pedido. São coletados antes de existir contrato, para confirmar que o e-mail é seu e para criar a conta; o prazo de guarda deles está no item 6.
• Cadastro e cobrança da conta: nome do negócio e do responsável, e-mail, telefone, documento (CNPJ ou CPF), plano contratado, faturas e o histórico de pagamento da assinatura.
• Acesso ao painel: e-mail de login e senha, guardada apenas como hash (nunca em texto legível), além do papel de cada pessoa da equipe e do registro de auditoria das ações que alteram dados.
• Dados dos clientes finais, inseridos pelo contratante: nome, telefone, e-mail, documento, data de nascimento, observações e o histórico de atendimentos, serviços e valores registrados.
• Contato pelo site: nome, e-mail, telefone, nome do negócio e a mensagem enviada pelo formulário de contato, usados apenas para responder a você.
• Registros técnicos: logs estruturados de operação, identificados pela conta e pela requisição. Por regra do próprio sistema, esses registros não carregam dado pessoal nem segredo.

3. Para que os dados são usados

• Criar, manter e dar suporte à conta do contratante.
• Cobrar a assinatura e cumprir as obrigações fiscais e contábeis dela.
• Prestar o serviço contratado: registrar agendamentos, enviar confirmações e lembretes por e-mail aos clientes do contratante e produzir os relatórios do próprio negócio.
• Garantir segurança: autenticação, controle de acesso por papel, isolamento entre contas, auditoria e prevenção a abuso e fraude.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos os dados dos clientes finais de um contratante para outra finalidade que não a prestação do serviço a ele. O Horavo também não divulga, não lista e não intermedeia os negócios que o utilizam.

4. Bases legais

• Execução de contrato e procedimentos preliminares: dados de cadastro, acesso e cobrança da assinatura, inclusive o pedido de criação de conta, que é o procedimento preliminar do contrato que você está tentando celebrar.
• Cumprimento de obrigação legal ou regulatória: guarda de registros fiscais e contábeis.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e melhoria do serviço, sempre limitado ao necessário. É o que ampara guardar o endereço IP do pedido de criação de conta, usado para conter tentativas automatizadas de cadastro.
• Consentimento: os dados enviados pelo formulário de contato do site, usados só para responder ao contato e revogáveis a qualquer momento.
• Dados dos clientes finais: a base legal é definida pelo contratante, que é o controlador desses dados; nós os tratamos como operadores.

5. Com quem os dados são compartilhados

Trabalhamos com fornecedores que atuam como suboperadores, contratados e limitados às finalidades desta política. Eles estão nomeados abaixo, com a finalidade de cada um; a troca de qualquer deles é publicada aqui, nesta mesma lista.

• Stripe: processamento do pagamento da assinatura. É na página segura dela que os dados do cartão são digitados; nós não recebemos e não armazenamos o número do cartão nem o código de segurança. Para cobrar, ela recebe o nome, o e-mail e o documento (CNPJ ou CPF) do contratante. O tratamento pode envolver transferência internacional de dados, com as salvaguardas contratuais correspondentes.
• Serviço de intermediação de pagamentos da nossa própria operação: fica entre o Horavo e a Stripe, guarda as credenciais de cobrança e normaliza os avisos de pagamento. Não é um terceiro: é operado por nós, sob esta mesma política. Nenhum número de cartão é guardado nele.
• Google (Gmail): envio dos e-mails do sistema: confirmação de cadastro, convite de acesso, redefinição de senha, avisos de cobrança e os lembretes que o contratante dispara aos clientes dele. Recebe o endereço de destino e o conteúdo da mensagem.
• Provedor de infraestrutura: hospedagem dos servidores, do banco de dados e do armazenamento de arquivos, em ambiente sob nosso controle e com os dados cifrados em trânsito. O provedor não acessa os dados para finalidade própria.
• Autoridades públicas: apenas mediante obrigação legal ou ordem judicial.

6. Por quanto tempo os dados são guardados

Os dados da conta são mantidos enquanto a contratação estiver vigente e, depois dela, pelo prazo legal de guarda dos registros fiscais e contábeis. Cancelar a assinatura não é o mesmo que apagar tudo: parte dos registros precisa ser preservada por obrigação legal, e é isso que impede a exclusão imediata e total.

Os dados dos clientes finais permanecem sob decisão do contratante enquanto a conta existir. É ele quem cadastra, corrige, anonimiza e determina a retenção desses dados.

O cadastro iniciado tem dois prazos, e a diferença entre eles é deliberada. Quando a conta chega a ser criada, o nome, o e-mail, o telefone e o IP que você digitou no formulário são apagados na mesma operação que conclui a criação. Não esperam prazo nenhum, e o próprio banco de dados recusa concluir um cadastro sem esse apagamento. Dos seus dados de contato sobram apenas duas formas derivadas do e-mail, nenhuma delas reversível: um código, que não permite recuperá-lo e serve só para evitar cadastros duplicados, e o endereço mascarado (no formato a***@e***.com), que a tela de acompanhamento exibe para você reconhecer a caixa de entrada em que o convite caiu. Já o pedido que não chega ao fim, porque expirou sem confirmação ou porque a criação falhou, é apagado por inteiro depois de 30 dias.

Os dados enviados pelo formulário de contato do site são apagados após 90 dias sem conversão em conta. Apagamos, não anonimizamos: não há histórico quantitativo a preservar num contato nem num cadastro que não virou conta.

7. Direitos do titular

A LGPD garante a você confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento, quando for essa a base legal.

Se você é cliente de um negócio que usa o Horavo e quer exercer esses direitos sobre o seu cadastro na agenda dele, procure primeiro esse negócio: ele é o controlador dos seus dados e tem, no painel, as ferramentas para atender ao pedido. Entre elas está a anonimização do cliente, que substitui os dados pessoais de forma irreversível, preserva apenas o histórico quantitativo do atendimento e fica registrada em auditoria. Pedidos que chegarem a nós sobre dados de que somos apenas operadores serão encaminhados ao contratante responsável.

8. Segurança

Cada conta é isolada no banco de dados por política de acesso aplicada pelo próprio servidor, de modo que uma conta não alcança os dados de outra. Senhas são guardadas como hash, o acesso é controlado por papel, o tráfego é cifrado e as operações de escrita em cadastros e agendamentos ficam registradas em auditoria. Nenhum número de cartão de crédito trafega ou é armazenado pelo Horavo.

9. Cookies e rastreamento

Este site institucional não usa cookies de publicidade nem rastreadores de terceiros. No painel do negócio, usamos apenas cookies estritamente necessários para manter a sessão de quem faz login e para proteger o formulário contra uso indevido.

10. Como falar conosco

Dúvidas, pedidos relacionados a dados pessoais e solicitações sobre esta política podem ser enviados para suporte@horavo.com.br. Os dados completos de registro da operadora e a identificação do encarregado pelo tratamento de dados constam do documento de contratação e podem ser solicitados por esse mesmo canal.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo.