Política de Privacidade

O Whendy é operado pela Samblar, nome fantasia de Nicolas Fernando dos Santos Alves (empresário individual), CNPJ 48.814.101/0001-22. Esta política explica como tratamos dados pessoais no painel (app.whendy.com.br) e nas páginas públicas de agendamento (whendy.com.br/<endereço do espaço>), conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Nosso papel muda conforme o dado:

• Controladores dos dados de quem cria conta no Whendy (donos de espaço e equipe) e dos dados de cobrança da assinatura.
• Operadores dos dados que o espaço cadastra ou recebe dos clientes dele (nome, telefone, agendamentos, mensagens). Nesse caso, o espaço é o controlador e responde pelo uso que faz desses dados.

Donos de espaço e equipe

• Conta: e-mail, senha (guardada só em forma de hash pelo provedor de autenticação) e, no login com o Google, nome e foto do perfil Google.
• Espaço: nome, endereço público, WhatsApp comercial, Instagram, texto “sobre”, logo, capa e fotos de quem atende.
• Equipe: e-mail de quem é convidado e o papel de cada pessoa (dono ou equipe).
• Assinatura: CPF ou CNPJ, plano, forma de pagamento, situação do pagamento e identificadores da cobrança na Asaas. No pagamento por cartão, também telefone e endereço de cobrança, que a Asaas exige. Dados de cartão ficam só com a Asaas; não passam por nós.
• Número de WhatsApp conectado para envio das mensagens automáticas.

Clientes que agendam

• Nome e número de WhatsApp informados no agendamento. O espaço também pode cadastrar e-mail.
• Agendamentos: serviço, profissional, data, horário, situação (confirmado, cancelado, falta) e motivo de cancelamento, quando informado.
• Mensagens de WhatsApp: as confirmações e lembretes enviados em nome do espaço e as respostas do cliente a essas mensagens.

Quem visita as páginas

Como qualquer site, os servidores e a rede de entrega registram dados técnicos da conexão, como endereço IP e navegador, para segurança e funcionamento.

No site do Whendy e nas telas de criar conta e criar o espaço, usamos o pixel da Meta para medir nossos anúncios, só se você aceitar no aviso de cookies. Ele registra as páginas visitadas, o clique para criar conta ou falar com vendas, o cadastro concluído e o início do teste, junto com identificadores do cookie e do navegador. Se você criar um espaço depois de aceitar, guardamos por 90 dias esses identificadores, o endereço IP e o navegador daquele momento, e nosso servidor avisa a Meta (API de Conversões) do valor de cada mensalidade paga nesse período. Não enviamos nome, e-mail nem telefone. As páginas públicas de agendamento dos espaços não usam o pixel.

Nas mesmas telas e com o mesmo aceite, usamos a tag do Google Ads para saber quais anúncios do Google trazem pessoas ao Whendy. Ela registra as páginas visitadas, o cadastro concluído e o início do teste, junto com o identificador do clique no anúncio e do cookie. Não enviamos nome, e-mail nem telefone, e as páginas públicas de agendamento também não usam essa tag.

• Criar e proteger sua conta e dar acesso ao painel do espaço certo.
• Mostrar a página pública do espaço e registrar os agendamentos feitos nela.
• Enviar pelo WhatsApp do espaço a confirmação e o lembrete de cada agendamento.
• Entender a resposta do cliente a essas mensagens (por exemplo, “confirmo” ou “não vou conseguir ir”) e atualizar o agendamento sozinho quando a resposta for clara.
• Cobrar a assinatura, controlar o período de teste e liberar ou bloquear o painel conforme o pagamento.
• Enviar por e-mail aos donos do espaço os avisos da assinatura: fim do teste, fatura disponível, pagamento confirmado, atraso e encerramento.
• Atender pedidos de suporte, prevenir fraude e abuso e cumprir obrigações legais.
• Com o seu consentimento, medir os anúncios do Whendy no Facebook e no Instagram e mostrá-los a quem tem mais chance de se interessar.

Tratamos dados pessoais com base nas hipóteses da LGPD:

• Execução de contrato (art. 7º, V): conta, painel, assinatura e o serviço de agenda e mensagens contratado pelo espaço.
• Cumprimento de obrigação legal (art. 7º, II): dados fiscais e registros que a lei manda guardar.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e melhoria do serviço, sempre respeitando seus direitos e expectativas.
• Exercício regular de direitos (art. 7º, VI): quando precisarmos nos defender em processos.
• Consentimento (art. 7º, I): pixel da Meta e tag do Google Ads para medir anúncios. Você pode retirar o consentimento quando quiser pelo link “Cookies” no rodapé do site.

Para os dados dos clientes que agendam, a base legal é definida pelo espaço, que é o controlador. Ao agendar, o cliente informa o próprio WhatsApp para receber confirmação e lembrete daquele agendamento.

Usamos fornecedores que tratam dados em nosso nome, só para as finalidades abaixo. Não vendemos nem alugamos dados pessoais.

Supabase

Autenticação, banco de dados e armazenamento das imagens. Logo, capa e fotos da página pública ficam acessíveis por link público.

Asaas

Cobrança da assinatura por PIX ou cartão. Recebe nome do espaço, e-mail, CPF ou CNPJ e telefone do dono e, no cartão, o endereço de cobrança. Os avisos de cobrança da própria Asaas ficam desligados: quem avisa é o Whendy, por e-mail.

Resend

Envio dos e-mails do Whendy: acesso à conta, convites da equipe, avisos de agendamento e avisos da assinatura. Recebe o endereço de quem recebe e o conteúdo da mensagem.

WhatsApp

Envio e recebimento das mensagens. A conexão é feita pelo número do espaço, por um servidor de mensagens que nós mesmos operamos, e as mensagens trafegam pela infraestrutura do WhatsApp (Meta).

TypeSafe

Classificação das respostas às mensagens de confirmação e lembrete. Recebe só o texto da resposta, sem nome ou telefone.

Google

Login com o Google, quando você escolhe essa opção, e entrega das fontes usadas nas páginas. Também os recursos de inteligência artificial do painel (Gemini API): recebe o que o dono escreve ou envia para a IA, como as respostas para montar o texto da página pública, as fotos da tabela de preços e os nomes de serviços e profissionais do espaço. Não recebe telefone, e-mail ou CPF. A foto da tabela não fica guardada, e no plano que contratamos o Google não usa esses dados para treinar os modelos dele.

Sentry

Registro de erros da plataforma e das telas, para corrigirmos falhas. Recebe a mensagem técnica do erro, dados do navegador e o identificador interno da conta e do espaço, sem nome, e-mail, telefone, senhas, tokens ou conteúdo de formulários. Quem agenda pela página de um espaço não é identificado.

Meta

Medição dos anúncios do Whendy (pixel e API de Conversões da Meta), só com o seu consentimento. Recebe as páginas visitadas no site, os eventos de cadastro, o valor das mensalidades pagas nos 90 dias depois da criação do espaço e identificadores do cookie, do navegador e do endereço IP, sem nome, e-mail ou telefone. A Meta também usa esses dados conforme a política de privacidade dela.

Google Ads

Medição dos anúncios do Whendy no Google, só com o seu consentimento. Recebe as páginas visitadas no site, os eventos de cadastro e de início do teste, o identificador do clique no anúncio e do cookie e dados do navegador, sem nome, e-mail ou telefone. O Google também usa esses dados conforme a política de privacidade dele.

Cloudflare

Rede de entrega, DNS e proteção contra ataques dos nossos endereços.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger direitos do Whendy, dos espaços ou dos clientes.

Alguns fornecedores guardam ou processam dados fora do Brasil, como Supabase, Google, Cloudflare, TypeSafe, Sentry, Resend, o próprio WhatsApp e, nos anúncios, a Meta e o Google. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

Guardamos os dados enquanto a conta do espaço existir. A conta é encerrada quando o dono pede o cancelamento ou 90 dias depois de o período de teste ou a assinatura vencerem sem pagamento.

Depois do encerramento, excluímos ou anonimizamos os dados em até 30 dias. As cópias de segurança são sobrescritas no ciclo normal de expiração delas. Guardamos por mais tempo só o que a lei exige, como registros de acesso por 6 meses (Marco Civil da Internet) e dados fiscais pelo prazo da legislação tributária.

O histórico das mensagens de WhatsApp enviadas e recebidas pelo número do espaço fica guardado enquanto esse número estiver conectado ao Whendy.

Usamos conexão cifrada (HTTPS) em todas as páginas, senhas guardadas só em forma de hash pelo provedor de autenticação, separação dos dados de cada espaço e acesso restrito a quem precisa. Nenhum sistema é totalmente imune a incidentes. Se um incidente puder causar risco ou dano relevante, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por tratamento automatizado, como a leitura automática das respostas no WhatsApp.

Para exercer seus direitos, escreva para privacidade@whendy.com.br. Respondemos em até 15 dias. Se você é cliente de um espaço, o pedido também pode ser feito diretamente ao espaço, que é o controlador dos seus dados; se ele nos procurar, ajudamos a atender. Você também pode reclamar à ANPD.

Usamos o necessário para o sistema funcionar e, só se você aceitar, os cookies da Meta e do Google para medir anúncios:

• No painel: a sessão de login fica guardada no armazenamento local do navegador, e um cookie lembra se o menu lateral está aberto ou fechado.
• No site e nas telas de criar conta e criar o espaço: o cookie whendy_consent guarda por 12 meses se você aceitou ou recusou o aviso. Se aceitou, a Meta grava os cookies _fbp e _fbc por até 90 dias, e o navegador guarda que o cadastro já foi contado. Ao criar o espaço, guardamos esses dois identificadores no nosso servidor por 90 dias. Recusar depois, pelo link “Cookies” no rodapé do site, apaga os cookies da Meta e interrompe os envios.
• Com o mesmo aceite, o Google grava os cookies _gcl_au e _gcl_aw por até 90 dias, que ligam o clique no anúncio ao cadastro. Recusar pelo link “Cookies” também apaga esses cookies.
• Nas páginas públicas de agendamento: nenhum cookie criado ou lido e nada guardado no navegador.

O painel é para maiores de 18 anos que representam um negócio. Quando um espaço agenda um atendimento para uma criança ou adolescente, o agendamento deve ser feito pelo responsável legal, com os dados de contato dele.

Podemos atualizar esta política quando o serviço mudar. A data no topo mostra a última versão. Mudanças relevantes são avisadas no painel ou por e-mail antes de valer.

Dúvidas, pedidos e contato com o encarregado de dados: privacidade@whendy.com.br. Veja também os Termos de Uso.