Documentos do Cuttie
Segurança
Vigente desde
Quem agenda pelo Cuttie confia a nós o próprio nome, o celular e, às vezes, o endereço de casa. Quem tem um estabelecimento confia a agenda e a equipe. Esta página conta, sem jargão, como protegemos essas informações e o que você pode fazer para ajudar.
1. Entrar sem senha
Sem senha, não há senha para vazar ou ser reaproveitada de outro site. O acesso funciona assim:
- você recebe um código de 6 dígitos pelo WhatsApp, por mensagem oficial da plataforma;
- o código vale 5 minutos e aceita até 5 tentativas;
- um novo código só pode ser pedido depois de 60 segundos, e há limite de pedidos por número e por conexão;
- o código é guardado cifrado, nunca em texto aberto;
- agendar não pede código, mas ver, cancelar e usar pacote, sim; e há limite de agendamentos sem login por conexão;
- a sessão expira depois de um período sem uso, e você pode sair da conta a qualquer momento.
2. Cada pessoa vê só o que precisa
Toda ação é conferida no servidor, a partir da sessão e do papel da pessoa, nunca pelo que o navegador informa. Na prática:
- o cliente vê só os próprios agendamentos;
- cada estabelecimento acessa só os próprios dados;
- dentro da equipe, administração, recepção e profissional têm permissões diferentes, e o profissional vê só a própria agenda;
- a equipe do Cuttie acessa dados de estabelecimentos para suporte e moderação, com registro do motivo das medidas tomadas.
3. Proteção dos dados
- a comunicação entre o seu aparelho e o Cuttie é criptografada (HTTPS);
- relatórios são gerados na hora do download e não ficam guardados;
- as chaves de acesso aos serviços parceiros ficam fora do código e são conferidas toda vez que a plataforma inicia.
4. Pagamentos
O cliente não paga nada pelo Cuttie. A assinatura dos estabelecimentos é paga com cartão de crédito na página segura do Asaas, e o número do cartão não passa pelos servidores do Cuttie nem fica guardado aqui.
5. Agenda sem horário duplicado
O próprio banco de dados impede dois agendamentos ativos no mesmo horário do mesmo profissional. Mesmo quando duas pessoas confirmam ao mesmo tempo, só uma fica com o horário, e a outra é avisada para escolher outro.
6. Se algo der errado
Se identificarmos um incidente de segurança que possa causar risco ou dano relevante, agimos para contê-lo, comunicamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD, e explicamos o que aconteceu e o que foi feito.
7. O que você pode fazer
- nunca repasse o código de acesso: a equipe do Cuttie nunca pede o código por mensagem, ligação ou e-mail;
- ative a confirmação em duas etapas no seu WhatsApp, para ninguém registrar seu número em outro aparelho;
- saia da conta ao usar um aparelho compartilhado;
- estabelecimentos: removam da equipe quem saiu e deem a cada pessoa só o papel de que ela precisa.
8. Encontrou uma falha?
Se você encontrou uma possível vulnerabilidade, escreva para contato@cuttie.com.br com os passos para reproduzir. Pedimos que não acesse dados de outras pessoas, não interrompa o serviço e não divulgue a falha antes de ela ser corrigida. Respondemos o quanto antes e contamos o que foi feito.
Dúvidas sobre dados pessoais ficam com o encarregado, em contato@cuttie.com.br, e estão detalhadas na Política de privacidade.