Política de privacidade
Esta Política explica como a plataforma Heeca, operada por Heeca(CNPJ [CNPJ]), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para profissionais que usam o painel e para clientes finais que agendam pela página pública de um profissional.
1. Quem é responsável pelos dados
- Dados dos profissionais (conta, assinatura, uso do painel): o Heeca é o controlador.
- Dados dos clientes finais (nome, WhatsApp, agendamentos): o profissional/estabelecimento é o controlador, pois decide como e por que usar esses dados. O Heeca atua como operador, tratando-os por conta do profissional e conforme suas instruções e esta Política.
Encarregado pelo tratamento de dados (DPO): contato@heeca.com.br.
2. Quais dados coletamos
Profissionais
- Cadastro: nome, e-mail, senha (armazenada apenas como hash), telefone/WhatsApp, nome e endereço do estabelecimento, foto ou logotipo.
- Assinatura: plano, status, histórico de cobranças. Os dados do cartão são coletados e guardados pelo Mercado Pago; não passam pelos nossos servidores.
- Integrações: credenciais do Mercado Pago que você informa para receber sinal (armazenadas criptografadas).
- Uso: registros técnicos de acesso (endereço IP, data/hora, navegador) e histórico de ações na agenda.
Clientes finais
- Nome, número de WhatsApp, e-mail (opcional) e observações informadas ao agendar.
- Histórico de agendamentos, status (confirmado, cancelado, não compareceu), pagamentos de sinal (valor, status; nunca os dados do cartão) e mensagens enviadas/recebidas pelo WhatsApp relativas ao agendamento.
- Anotações internas que o profissional registra sobre o atendimento.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta do profissional, prestar o serviço contratado e cobrar a assinatura | Execução de contrato |
| Registrar e gerenciar o agendamento do cliente final e enviar as mensagens de confirmação, lembrete, cancelamento e pedido de sinal | Execução de contrato / procedimentos preliminares a pedido do titular |
| Processar o pagamento do sinal e eventuais estornos | Execução de contrato; cumprimento de obrigação legal (registros fiscais) |
| Enviar e-mails operacionais (recuperação de senha, fim do teste, falha de cobrança) | Execução de contrato; legítimo interesse |
| Manter a segurança, prevenir fraudes e registrar logs de acesso | Legítimo interesse; obrigação legal (Marco Civil da Internet) |
| Cumprir obrigações legais e responder a autoridades | Obrigação legal |
Não usamos os dados dos clientes finais para marketing próprio nem os vendemos a terceiros.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o serviço funcionar, na medida do necessário:
- Meta (WhatsApp Business Platform) — envio e recebimento das mensagens de agendamento. Número de telefone e conteúdo da mensagem.
- Mercado Pago — cobrança do sinal (na conta do profissional) e da assinatura (na nossa conta). Nome, e-mail, valor e identificação do pagamento.
- Provedor de e-mail transacional — envio de e-mails operacionais. Endereço e conteúdo do e-mail.
- Provedores de hospedagem e banco de dados — armazenamento e processamento dos dados da Plataforma.
- Autoridades, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias contratuais adequadas.
5. Por quanto tempo guardamos
- Dados da conta e dos agendamentos: enquanto a conta do profissional estiver ativa e por até 90 dias após o encerramento, para permitir reativação.
- Registros de pagamento e documentos fiscais: pelo prazo legal (em geral, 5 anos).
- Logs de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Depois desses prazos, os dados são excluídos ou anonimizados.
6. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando essa for a base legal.
Profissionais: escreva para contato@heeca.com.br. Respondemos em até 15 dias.
Clientes finais: como o profissional é o controlador dos seus dados, o caminho mais rápido é falar diretamente com o estabelecimento onde você agendou. Se preferir, escreva para nós e encaminharemos o pedido.
7. Cookies
Usamos apenas um cookie estritamente necessário (heeca_session) para manter o profissional autenticado no painel. Não usamos cookies de publicidade nem de rastreamento entre sites. A página pública de agendamento não grava cookies.
8. Segurança
- Conexões protegidas por HTTPS.
- Senhas armazenadas com hash (bcrypt); credenciais de pagamento criptografadas (AES-256-GCM).
- Isolamento dos dados por estabelecimento: cada profissional só acessa os próprios dados.
- Dados de cartão nunca passam pelos nossos servidores (tokenização pelo Mercado Pago).
Nenhum sistema é infalível. Em caso de incidente de segurança que possa causar risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
9. Crianças e adolescentes
A Plataforma é destinada a profissionais maiores de 18 anos. Agendamentos para menores de idade devem ser feitos por um responsável, que fornece os dados.
10. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel. A data da última atualização aparece no topo.
11. Contato
Dúvidas sobre privacidade: contato@heeca.com.br. Endereço: [ENDEREÇO COMPLETO]. Consulte também os Termos de uso.