Documentos do Cuttie
Política de privacidade
Vigente desde
Esta política explica quais dados pessoais o Cuttie coleta, para que usa, com quem compartilha e como você controla seus dados, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O controlador dos dados tratados na plataforma é Cuttie (45.796.236 Thyago Brandão de Paula, CNPJ 45.796.236/0001-14, com sede em Registro/SP). Quando um estabelecimento recebe seus dados por causa de um agendamento, ele também passa a ser controlador do uso que fizer deles no atendimento.
1. Quais dados coletamos
Se você agenda (cliente)
- nome e número de celular, informados ao entrar;
- agendamentos: estabelecimento, profissional, serviço, data, hora, valores, cupom usado e situação (confirmado, concluído, cancelado ou falta);
- endereço do atendimento (CEP, rua, número, complemento e bairro), só quando o serviço é a domicílio;
- motivo do cancelamento, se você escolher informar.
Se você tem um estabelecimento ou faz parte da equipe
- nome, endereço, localização no mapa, categorias, telefone de suporte, descrição, logo e capa do estabelecimento;
- nome, celular e e-mail do responsável e, para a assinatura, CPF ou CNPJ;
- nome, celular, apresentação, jornada de trabalho e papéis de cada pessoa da equipe;
- atendimento inclusivo informado para cada profissional (quem marcou e quando);
- serviços, preços, cupons, bloqueios de agenda e os agendamentos recebidos.
Coletados automaticamente
- endereço IP ao pedir o código de acesso, para limitar tentativas por conexão;
- ao agendar ou conferir um cupom sem entrar na conta, um código cifrado (hash) do endereço IP, por até 1 hora, para limitar tentativas por conexão;
- endereço IP e navegador da sessão aberta quando você entra;
- cookies necessários ao funcionamento (veja a seção sobre cookies).
O que não coletamos
- senha: o acesso é por código enviado no WhatsApp;
- dados do cartão de crédito: a assinatura é paga na página segura do Asaas, e o número do cartão não passa pelo Cuttie;
- informações de saúde ou deficiência: usar o filtro "Acolhe pessoa autista" na busca não fica gravado no seu perfil.
2. Para que usamos e com qual base legal
Usamos os dados só para fazer o Cuttie funcionar. Não vendemos dados, não usamos para publicidade e não enviamos mensagens de marketing pelo WhatsApp: ele serve apenas para o código de acesso. Cada uso tem uma base legal da LGPD (art. 7º):
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar a conta e dar acesso com o código pelo WhatsApp | Nome e celular | Execução de contrato |
| Fazer, mostrar e cancelar agendamentos | Nome, celular, dados do agendamento e, a domicílio, o endereço | Execução de contrato |
| Mostrar o estabelecimento na busca e no mapa | Dados públicos do estabelecimento e da equipe | Execução de contrato |
| Cobrar a assinatura do estabelecimento | Nome, CPF ou CNPJ, e-mail e celular do responsável | Execução de contrato |
| Enviar e-mails sobre teste, assinatura e agenda ao estabelecimento | E-mail do responsável e dados do aviso | Execução de contrato |
| Publicar o selo de atendimento inclusivo | Profissional, tipo de acolhimento, quem marcou e quando | Execução de contrato |
| Prevenir fraude e abuso (limites de códigos e de agendamentos) | Celular e endereço IP | Legítimo interesse |
| Manter você conectado com segurança | Endereço IP e navegador da sessão | Execução de contrato |
| Registrar o aceite destes documentos | Conta, versão aceita, data e ação | Obrigação legal e exercício de direitos |
3. Com quem compartilhamos
Com o estabelecimento que você escolheu
Ao agendar, o estabelecimento recebe seu nome, celular e os dados do agendamento e, a domicílio, o endereço. Ele usa esses dados para atender você e passa a ser responsável pelo uso que fizer deles. No painel do balcão, quando o estabelecimento usa esse recurso, aparecem só o primeiro nome e a inicial do sobrenome.
Informações públicas
A página do estabelecimento é pública: nome, endereço, mapa, serviços, preços, fotos, nome e apresentação dos profissionais e selos de atendimento inclusivo. Os dados dos clientes nunca aparecem nela.
Fornecedores que trabalham para o Cuttie
- Meta (WhatsApp Cloud API): envio do código de acesso para o seu celular.
- Asaas: cobrança da assinatura dos estabelecimentos.
- Resend: envio dos e-mails para o responsável pelo estabelecimento.
- Cloudflare (R2): armazenamento de logos e capas.
- Provedor de hospedagem: servidores onde rodam a plataforma e o banco de dados.
- OpenStreetMap: o mapa exibido nas páginas (seu navegador baixa as imagens do mapa direto do OpenStreetMap) e a localização do endereço do estabelecimento.
- ViaCEP: preenchimento do endereço a partir do CEP.
Esses fornecedores só podem usar os dados para prestar o serviço contratado pelo Cuttie.
Autoridades
Compartilhamos dados com autoridades quando a lei ou uma ordem judicial exigir, ou para proteger direitos do Cuttie, de clientes e de estabelecimentos.
4. Transferência para outros países
Alguns fornecedores, como Meta, Cloudflare e Resend, processam dados fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com fornecedores que oferecem garantias contratuais de proteção compatíveis com a lei brasileira.
6. Por quanto tempo guardamos
- Dados da conta e dos agendamentos: enquanto a conta existir e, depois, pelo prazo necessário para cumprir obrigações legais e defender direitos (como os prazos do Código de Defesa do Consumidor).
- Pedido de código de acesso (celular e IP): apagado em até 25 horas. O código vale 5 minutos e é guardado cifrado, nunca o código em si.
- Limite de agendamentos sem entrar na conta (hash do IP): apagado em até 1 hora.
- Sessão (IP e navegador): enquanto você estiver conectado. Ao sair da conta ou quando a sessão vence, ela é apagada.
- Não mantemos histórico de navegação nem registros de acesso além desses.
- Selo de atendimento inclusivo: enquanto estiver marcado. Ao desmarcar, o selo sai do ar na hora e o registro é apagado.
- Relatórios da gestão: gerados na hora do download e não ficam guardados no Cuttie.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados para outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- eliminação dos dados, ressalvado o que a lei manda guardar;
- revisão de decisões tomadas só por meios automatizados.
Para exercer qualquer um deles, escreva para contato@cuttie.com.br a partir do e-mail ou informando o celular da sua conta. Para proteger você, podemos confirmar sua identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Dados que estão com um estabelecimento por causa de um agendamento também podem ser pedidos diretamente a ele.
8. Crianças e adolescentes
As contas são para maiores de 18 anos. Quando o atendimento é para uma criança ou um adolescente, o agendamento é feito pela pessoa responsável, na conta dela. Não pedimos dados da criança.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, descritas na página de Segurança. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a ANPD, como manda a LGPD.
10. Encarregado pelos dados (DPO)
Dúvidas, pedidos e reclamações sobre dados pessoais: contato@cuttie.com.br.
11. Mudanças nesta política
Esta política pode mudar com a evolução do Cuttie ou da lei. A data de vigência fica no topo da página. Quando a mudança for relevante, avisaremos na plataforma e pediremos o aceite da nova versão no próximo agendamento, cadastro ou assinatura.