Política de Privacidade

1. Quem Somos

O Organizant é uma plataforma digital de agendamento de serviços que conecta clientes a empresas e profissionais prestadores de serviços. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).

Controlador dos dados: Organizant — contato: contato@organizant.com.br

2. Dados que Coletamos

2.1 Dados de Clientes (Usuários)

• Nome completo, e-mail e senha (hash armazenado pela Supabase Auth)
• CPF (validado e armazenado como identificador único — coletado no cadastro ou na primeira confirmação de agendamento)
• Data de nascimento e telefone (formato internacional E.164 — coletados no cadastro ou na primeira confirmação de agendamento)
• Foto de perfil (opcional, armazenada em servidor seguro)
• Token de notificação push e plataforma do dispositivo (iOS/Android)
• Preferências de comunicação: notificações push, e-mail e WhatsApp
• Consentimento de marketing e respectivas datas de opt-in/opt-out

2.2 Dados de Empresas

• Razão Social, Nome Fantasia, CNPJ (pessoa jurídica) ou CPF (autônomo)
• Data de fundação (opcional), e-mail e telefone comerciais
• Endereço completo e coordenadas geográficas (latitude/longitude)
• Fotos da empresa e dos serviços
• Horários de funcionamento, serviços, preços e duração
• Formas de pagamento aceitas (informacional)
• Data e hora de aceite dos Termos de Uso

2.3 Dados de Profissionais

• Nome de exibição e foto (vinculados ao perfil do usuário)
• Horários de disponibilidade e exceções de agenda
• Serviços que o profissional executa

2.4 Clientes Convidados (sem conta)

Profissionais podem registrar manualmente clientes que não possuem conta na Plataforma. Nesses casos, coletamos: nome, telefone e e-mail (opcional), inseridos pelo profissional.

2.5 Dados de Agendamentos

• Data, horário, duração e status do agendamento
• Serviços contratados e profissional responsável
• Valor total em centavos e forma de pagamento informada (apenas registro)
• Avaliações mútuas (notas 1–5 e comentários)

2.6 Dados de Comportamento (CRM)

• Visualizações de páginas de empresas
• Empresas favoritadas
• Sessões de agendamento iniciadas e abandonadas
• Canal de aquisição (orgânico, referência, promoção, presencial)
• Histórico agregado de agendamentos, cancelamentos e faltas

2.7 Dados de Localização

Com sua autorização, coletamos a localização do dispositivo (aproximada e/ou precisa) exclusivamente para exibir empresas próximas e autocompletar endereços durante o cadastro.

3. Base Legal para o Tratamento (LGPD Art. 7)

• Consentimento (Art. 7, I): localização do dispositivo, comunicações de marketing, notificações por WhatsApp e e-mail promocional.
• Execução de contrato (Art. 7, V): cadastro, agendamentos, gerenciamento de conta e notificações transacionais (lembretes e confirmações).
• Obrigação legal (Art. 7, II): CPF e CNPJ para identificação fiscal e manutenção de registros obrigatórios.
• Legítimo interesse (Art. 7, IX): prevenção a fraudes, segurança da Plataforma, avaliações de qualidade e melhoria contínua do serviço.

4. Como Usamos Seus Dados

• Criar e gerenciar sua conta
• Permitir que você busque e agende serviços
• Enviar notificações transacionais (lembretes 24h e 2h antes do agendamento, confirmações)
• Enviar comunicações de marketing (apenas com seu consentimento)
• Fornecer suporte ao cliente
• Prevenir fraudes e garantir a segurança da Plataforma
• Gerar estatísticas e relatórios agregados para empresas parceiras
• Melhorar continuamente os recursos da Plataforma
• Cumprir obrigações legais e regulatórias

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados com terceiros para fins de marketing. Os dados são compartilhados apenas nas seguintes situações:

• Google LLC (Google Maps API): dados de endereço são transmitidos para geocodificação e busca de logradouros.
• Expo Inc. (Expo Push Notification Service): tokens de notificação push são transmitidos para entrega de notificações no dispositivo.
• Supabase Inc.: provedor de infraestrutura de banco de dados, armazenamento de arquivos e autenticação, utilizando servidores da AWS.
• Empresas parceiras: ao agendar um serviço, seus dados de identificação (nome, telefone, e-mail) e histórico de agendamentos ficam visíveis para a empresa responsável, exclusivamente para a prestação do serviço.
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteção de direitos.

6. Transferência Internacional de Dados

Alguns parceiros de infraestrutura (Supabase via AWS e Google) possuem servidores fora do Brasil, incluindo nos Estados Unidos. Adotamos as salvaguardas previstas na LGPD (Art. 33), incluindo contratos de processamento de dados com cláusulas adequadas de proteção.

7. Retenção e Exclusão de Dados

• Dados de conta: mantidos enquanto a conta estiver ativa.
• Após exclusão da conta: seus dados pessoais identificáveis (nome, telefone, e-mail, CPF, foto) são removidos imediatamente. A conta é desativada e não aparece mais na plataforma.
• Registros de agendamentos: transações passadas podem ser mantidas em forma anonimizada (sem vínculo com sua identidade) para fins de integridade dos registros comerciais das empresas parceiras, por até 5 anos.
• Controle de integridade: para proteger a plataforma contra abusos, mantemos um identificador criptográfico irreversível (hash) do seu CPF após a exclusão. Esse hash não permite identificar você e é utilizado exclusivamente para verificar elegibilidade em caso de novo cadastro.
• Dados agregados/anonimizados: podem ser mantidos indefinidamente para fins estatísticos, sem qualquer vínculo com sua identidade.

Você pode solicitar a exclusão da sua conta pelo e-mail contato@organizant.com.br ou acessando organizant.com.br/excluir-conta.

8. Permissões do Dispositivo

• Localização: exibir empresas próximas e autocompletar endereços. Solicitada apenas quando necessário. Pode ser revogada nas configurações do dispositivo.
• Fotos (Galeria): upload de foto de perfil e imagens de empresa. Acesso somente ao selecionar uma imagem.
• Notificações push: lembretes de agendamento e atualizações de status. Pode ser desativada nas configurações do dispositivo ou no aplicativo.
• Calendário: adicionar agendamentos confirmados à agenda do dispositivo. Solicitada apenas ao confirmar um agendamento.

9. Segurança dos Dados

• Senhas armazenadas com hashing seguro (bcrypt) via Supabase Auth
• Controle de acesso por linha (Row-Level Security) no banco de dados — cada usuário acessa apenas seus próprios dados
• Todas as comunicações protegidas por HTTPS/TLS
• CPF e CNPJ tratados exclusivamente como identificadores de conta
• Acesso aos dados restrito a pessoal autorizado com necessidade operacional

10. Seus Direitos como Titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e quais são eles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: excluir dados tratados com base em consentimento, após revogação.
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação de consentimento: a qualquer momento, sem prejudicar o tratamento anterior.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.
• Reclamação à ANPD: registrar reclamação perante a Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer seus direitos, acesse as configurações da sua conta no aplicativo ou envie um e-mail para contato@organizant.com.br. Respondemos em até 15 dias úteis.

11. Dados de Menores de Idade

A Plataforma é destinada a pessoas com no mínimo 18 anos, ou 16 anos com autorização expressa dos responsáveis legais. Não coletamos intencionalmente dados de menores de 16 anos. Caso identifiquemos tal situação, os dados serão excluídos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos você por e-mail ou notificação push quando houver alterações relevantes. A versão mais recente estará sempre disponível em organizant.com.br/privacidade.

13. Encarregado de Dados (DPO)

Responsável pelo tratamento de dados pessoais: equipe Organizant. contato@organizant.com.br

14. Contato

Para dúvidas, solicitações ou reclamações sobre esta Política, entre em contato: contato@organizant.com.br

Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd