Política de privacidade

Esta política explica quais dados o Blesfy coleta, por que coleta e o que você pode fazer a respeito. Ela vale para a plataforma e para as páginas públicas de agendamento hospedadas em nosso domínio.

1. Quem é o controlador dos dados

O Blesfy atua como operador dos dados que os estabelecimentos cadastram na plataforma. Cada estabelecimento é o controlador dos dados dos seus próprios clientes: é ele quem decide o que registrar e por quanto tempo manter.

Para os dados da conta de quem administra o estabelecimento (nome, e-mail, senha), o Blesfy é o controlador.

2. Dados que coletamos

• Conta: nome, e-mail e senha. Se você entrar com o Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
• Estabelecimento: nome, endereço público, horários, serviços, profissionais, imagens que você enviar.
• Clientes finais: nome, telefone e, quando informado, e-mail e observações. Coletados no momento do agendamento.
• Agendamentos: serviço, profissional, data, horário e status.
• WhatsApp: quando o módulo é conectado, mensagens trocadas entre o estabelecimento e seus clientes, além do registro de quem autorizou receber mensagens.
• Técnicos: endereço IP e informações do navegador, usados para segurança e prevenção de abuso.

3. Por que usamos esses dados

• Executar o agendamento — a finalidade principal do serviço.
• Autenticar você e proteger sua conta.
• Permitir que o estabelecimento entre em contato com quem agendou.
• Impedir uso abusivo, como agendamentos automatizados em massa.

Não vendemos dados pessoais. Não usamos os dados dos seus clientes para publicidade nossa nem de terceiros.

4. Mensagens de WhatsApp

Só enviamos mensagens para números que registraram autorização — o opt-in fica guardado com data e origem. Quem não quiser mais receber pode pedir a remoção diretamente ao estabelecimento, e o registro é atualizado.

5. Com quem compartilhamos

• Supabase: banco de dados e autenticação.
• Cloudflare: hospedagem e entrega da aplicação.
• UAZAPI: apenas para estabelecimentos que ativarem o módulo de WhatsApp, e apenas os dados necessários para enviar e receber as mensagens.

Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial.

6. Isolamento entre estabelecimentos

Os dados de cada estabelecimento são isolados no banco por políticas de segurança em nível de linha. Um estabelecimento não consegue ler a agenda, os clientes nem as conversas de outro, mesmo que tente acessar diretamente a API.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados do estabelecimento são removidos em até 90 dias, salvo o que precisarmos reter por obrigação legal.

8. Seus direitos

Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar consentimento.

Se você é cliente de um estabelecimento e quer exercer esses direitos sobre seus dados de agendamento, fale primeiro com o estabelecimento — ele é o controlador. Se preferir, escreva para privacidade@blesfy.com e nós encaminhamos.

9. Cookies

Usamos apenas armazenamento local necessário para manter você conectado. Não utilizamos cookies de rastreamento publicitário.

10. Alterações

Se esta política mudar de forma relevante, avisaremos pelo painel antes da alteração entrar em vigor.

11. Contato

Dúvidas sobre privacidade: privacidade@blesfy.com.