Política de Privacidade

1. Quem somos

Quem decide como os seus dados pessoais são tratados é a Capsula Corp Serviços de Software Ltda., inscrita no CNPJ sob o nº 63.672.666/0001-06, que opera a PandAI. Esta política vale para o aplicativo, para o painel e para o site pandaiapp.com.br.

Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Para qualquer dúvida ou pedido sobre seus dados, escreva para suporte@pandaiapp.com.br.

2. Dados que coletamos

Dados que você informa: nome, e-mail, telefone, data de nascimento e o endereço do seu negócio. Se você entra com a Apple ou com o Google, recebemos o que você autorizar lá, como nome e e-mail.

Dados da sua agenda: os clientes, serviços e agendamentos que você cadastra, com nome e telefone dos clientes, serviços, horários e valores. Quando um cliente seu marca um horário pelo seu link público, recebemos o nome e o telefone que ele digita.

Contatos do aparelho: só se você tocar em importar contatos e permitir o acesso. Você escolhe quais contatos importar, na tela de contatos do sistema ou numa lista do aplicativo, e só o nome e o telefone dos contatos que você marcar são enviados à PandAI e viram clientes. O restante da agenda fica no aparelho. Você pode tirar a permissão a qualquer momento nos Ajustes do celular.

Dados da assinatura: o histórico de compras do seu plano (qual plano, o período, o estado da assinatura e o identificador da compra na loja). O número do cartão não passa pela PandAI: a cobrança é feita pela Apple ou pelo Google.

Chave Pix: se você cadastrar a sua chave Pix, ela fica na sua conta e serve só para gerar o QR code de cobrança que você mostra ao seu cliente. A PandAI não movimenta dinheiro com ela.

Dados do aparelho e de uso: o identificador da sua conta, o token de notificação do aparelho (com o sistema e a versão do aplicativo), registros de erro e dados de uso do produto, como as telas e ações mais usadas.

Origem da sua chegada: se você chega à PandAI por um anúncio ou por um link nosso, guardamos de qual anúncio ou link você veio (os dados de campanha do link, como a rede, a campanha e o anúncio) e um código curto do clique, que não traz nome, e-mail ou telefone. No site, o link para baixar o aplicativo leva essa origem até a loja: na Google Play vão os dados de campanha e o código do clique, e na App Store só a rede e o anúncio. No Android, lemos também a referência de instalação da Google Play, que diz de qual link veio a instalação. Para isso não usamos o identificador de publicidade do aparelho nem pedimos permissão nova. Quando você cria a conta, essa origem fica guardada nela, e a rede, o anúncio e o código do clique vão também ao PostHog. Usamos isso só para saber quais anúncios e canais trazem profissionais à PandAI. A origem guardada na conta não é enviada a redes de anúncio.

Face ID e biometria: se você ligar a entrada com Face ID ou digital, a conferência é feita pelo próprio aparelho. A PandAI não recebe nem guarda o seu rosto ou a sua digital.

Lista de espera do site: se você deixa o seu e-mail na lista de espera, antes de ter conta, guardamos o e-mail, a profissão que você escolheu, a data em que entrou, o seu aceite desta política e por qual link ou rede social você chegou à página. Para barrar robôs, o endereço IP de quem envia o formulário fica guardado por até 2 horas, fora da lista.

3. Para que usamos os dados

Usamos os dados para criar e proteger a sua conta, manter a sua agenda e o seu link de agendamento funcionando, cuidar da sua assinatura, mandar avisos para você no celular (como um novo agendamento ou um cancelamento), dar suporte, corrigir erros, entender como o produto é usado e cumprir obrigações legais.

Ao configurar sua conta, pedimos a sua data de nascimento. Ela é usada para análise de faixa etária de quem usa a PandAI, sempre em números agregados, sem identificar ninguém, e não é mostrada aos seus clientes.

Os dados dos seus clientes são cadastrados por você e usados apenas para viabilizar o agendamento e, quando aplicável, a cobrança. A PandAI não usa a sua lista de clientes para oferecer produtos a eles.

Usamos os dados da lista de espera para avisar você do lançamento da PandAI e para saber quais redes e quais profissões trazem mais gente para a lista. Você recebe no máximo 4 e-mails até o lançamento, e o último é o aviso de que o aplicativo foi lançado. Se depois você criar uma conta com o mesmo e-mail, ligamos a conta à sua entrada na lista, para entender se o aviso funcionou. Não vendemos esse e-mail nem o cedemos para publicidade.

4. Quem processa dados por nós

Para a PandAI funcionar, alguns prestadores tratam dados em nosso nome, cada um só para a sua função:

Supabase: hospedagem e banco de dados, onde ficam a sua conta, a sua agenda e os seus clientes, e a lista de espera do site.

Vercel: hospedagem do site e do painel na web, e contagem de visitas na web. Não entra no aplicativo das lojas.

Sentry: relatório de erros. O aplicativo envia só o identificador da conta, sem e-mail, nome ou IP, e tira senhas, chaves de acesso e o final dos endereços antes de enviar.

PostHog (servidores na Europa): medição de uso no aplicativo. Identifica você só pelo identificador da conta, nunca por nome, e-mail ou telefone, e corta o IP e o final dos endereços. A gravação de tela existe só no cadastro, com todo texto e todo campo escondidos. Agenda e clientes nunca são gravados.

RevenueCat, Apple e Google: assinatura. A Apple e o Google cobram e guardam a forma de pagamento. O RevenueCat recebe o identificador da conta e os dados da compra para liberar o seu plano.

ViaCEP e OpenStreetMap: localização do endereço do seu negócio. O CEP vai ao ViaCEP para completar o endereço. Só o bairro, a cidade e o estado vão ao OpenStreetMap, para achar o local no mapa. A rua e o número não são enviados a ele.

Firebase (Google) e Apple: entrega das notificações no seu aparelho, a partir do token do aparelho.

Apple e Google: entrada com a sua conta Apple ou Google, se você escolher esse caminho.

Stripe: apenas para assinaturas antigas, feitas pela web antes das lojas. Quem assina pelo aplicativo não passa por ele.

Brevo: envio dos e-mails do serviço, como convites de equipe, avisos de cobrança e respostas do suporte, e os e-mails da lista de espera.

Asaas: se você ativar o recebimento de sinal, que é opcional, o Asaas, instituição de pagamento, recebe e guarda os dados cadastrais que ele exige para abrir a sua conta de pagamento, conforme a seção 5 dos Termos de Uso.

5. Venda de dados e publicidade

Não vendemos os seus dados e não os cedemos a ninguém para fins de publicidade.

O aplicativo não rastreia você em apps e sites de outras empresas e não usa o identificador de publicidade do aparelho. Medimos só quais dos nossos anúncios trazem profissionais à PandAI, como descrito na seção 2.

O site pandaiapp.com.br e o painel na web medem visitas e o resultado dos nossos próprios anúncios, com a Vercel, o Google Tag Manager, o Meta, o TikTok e o Utmify. Com exceção da Vercel, que conta as visitas sem cookies, essas ferramentas usam cookies e identificadores do navegador. Você pode bloquear cookies nas configurações do seu navegador.

6. Por quanto tempo guardamos

Guardamos os seus dados enquanto a sua conta existir. Quando você exclui a conta, apagamos o cadastro, os clientes e a agenda.

Ficam guardados só os registros financeiros que a lei manda manter, por até 5 anos (cobranças, compras da assinatura e movimentações da conta de pagamento), e um registro mínimo de que a conta foi excluída.

Os dados de erro e de uso seguem os prazos de cada ferramenta e não identificam você por nome, e-mail ou telefone.

A origem da sua chegada guardada na conta é apagada junto com ela. A cópia que vai ao PostHog pode ser apagada a pedido, pelo e-mail suporte@pandaiapp.com.br.

Os dados da lista de espera ficam guardados até você pedir para sair. Para sair, toque em "Sair da lista" no fim de qualquer e-mail ou escreva para suporte@pandaiapp.com.br. Você para de receber e-mails, e apagamos os seus dados da lista em até 30 dias.

7. Seus direitos

Pela LGPD, você pode pedir a qualquer momento: a confirmação de que tratamos seus dados; o acesso a eles; a correção de dados incompletos ou errados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade dos seus dados; a informação sobre com quem os compartilhamos; e a revogação de um consentimento que você tenha dado. Você também pode se opor a um tratamento que considere irregular.

Para exercer qualquer um desses direitos, escreva para suporte@pandaiapp.com.br. Respondemos no prazo da lei. Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se um cliente seu pedir algo sobre os dados dele, oriente que escreva para o mesmo e-mail.

8. Como excluir a sua conta

No aplicativo: toque em Configurações > Assinatura > Excluir conta, digite EXCLUIR e confirme. Se você faz parte da equipe de um salão: Configurações > Dados pessoais > Excluir conta.

Sem entrar no aplicativo: peça a exclusão na página dashboard.pandaiapp.com.br/excluir-conta. Respondemos no e-mail que você informar.

Ao excluir, a sua conta, os seus clientes e a sua agenda são apagados, e os seus horários futuros são cancelados sem aviso aos clientes. O que fica guardado está descrito na seção 6.

Excluir a conta não cancela uma assinatura paga pela App Store ou pelo Google Play. Cancele também na loja, para a cobrança parar.

9. Mudanças nesta política e contato

Se esta política mudar de forma relevante, avisaremos pelo aplicativo ou por e-mail. A data da última atualização está no topo. Dúvidas: suporte@pandaiapp.com.br.