Política de Privacidade

Esta Política se aplica ao site público, à área profissional, aos aplicativos Enkaixe e Enkaixe Pro, às páginas públicas de agendamento e às integrações disponibilizadas pela plataforma. Ao longo do texto, chamamos esse conjunto de “Serviços”.

Enkaixe é a marca da operação vinculada ao CNPJ 40.519.436/0001-06, estabelecida em Pinhais/PR, e a plataforma responsável pelas decisões necessárias para autenticação, segurança, infraestrutura, atendimento de direitos, melhoria técnica e operação geral dos Serviços. Nessas atividades, a operação Enkaixe atua como controladora dos dados pessoais.

Cada salão, barbearia ou outro negócio que usa a plataforma é chamado de Estabelecimento. O Estabelecimento define suas próprias finalidades de atendimento, agenda, profissionais, preços, regras e relacionamento com Clientes. Nessas atividades, ele pode atuar como controlador independente, e o Enkaixe pode tratar dados em seu nome como operador.

Os dados variam conforme a forma de uso. Não exigimos todas as categorias de todas as pessoas.

Visitantes do site

Endereço IP e dados técnicos da requisição, navegador, sistema, tipo de dispositivo, país aproximado, rota acessada, horário e métricas de desempenho. A medição de Web Vitals é agregada e não reconstrói uma sessão individual.

Clientes

Nome, telefone ou WhatsApp, vínculo com Estabelecimentos, escolhas de Serviço e Profissional, datas e horários, status do Agendamento, preço e duração congelados, confirmações, cancelamentos, preferências de interface e, quando autorizado, token do dispositivo para notificações.

Donos e Profissionais

E-mail de autenticação, nome, função, vínculo com o Estabelecimento, expediente, bloqueios, dados de perfil, Serviços, preços, duração, regras, mídia, endereço comercial e ações realizadas na Agenda.

Comunicações

Mensagens necessárias ao atendimento, identificadores técnicos de entrega, status, instante da comunicação e conteúdo mínimo usado para entender ou executar a solicitação. O Enkaixe não precisa guardar o payload bruto completo de plataformas externas.

Segurança e auditoria

Identificadores técnicos, registros de acesso e ação, resultados sanitizados, tentativas, códigos de erro, tempos de processamento e hashes não reversíveis usados para limites de uso e prevenção de abuso.

Integrações opcionais

Identificadores e autorizações fornecidos por Meta/WhatsApp, Expo, Apple, Google ou outra plataforma que você decidir conectar, sempre limitados ao recurso efetivamente habilitado.

De onde vêm os dados

• de você, quando cria uma conta, agenda ou conversa;
• do Estabelecimento, quando registra um Agendamento ou integrante da equipe;
• do seu dispositivo e navegador, durante o uso dos Serviços;
• de integrações que você ou o Estabelecimento decidem usar;
• de eventos técnicos gerados pela própria operação da plataforma.

O Enkaixe não solicita, como regra, documentos oficiais, dados bancários, biometria, informações de saúde ou outras categorias sensíveis para realizar um Agendamento. Não envie esse tipo de informação em campos livres ou mensagens.

Quando o tratamento se basear em consentimento, você poderá recusá-lo ou revogá-lo. A revogação não invalida operações anteriores realizadas de forma legítima e pode impedir apenas a função opcional correspondente.

Quando o Estabelecimento habilitar o atendimento automatizado, o conteúdo necessário da conversa poderá ser processado por um provedor de modelo de linguagem contratado pelo Enkaixe para compreender a intenção, responder perguntas e preparar ações de Agenda. Esse provedor atua como operador ou suboperador e só recebe o conteúdo necessário ao recurso.

O modelo não recebe acesso livre ao banco de dados. Consultas e alterações dependem de ferramentas com escopo definido, validação de identidade, isolamento por Estabelecimento e regras determinísticas. Em falhas ou situações fora do escopo, o atendimento deve recusar a ação ou encaminhar para uma pessoa.

O Enkaixe não usa conversas de Clientes para treinar um modelo geral próprio. Se um provedor pretender usar dados para finalidade própria incompatível, ele não deverá ser ativado para esse recurso.

Não vendemos dados pessoais. Também não permitimos que um Estabelecimento consulte dados de outro Estabelecimento.

Alguns prestadores de tecnologia podem operar infraestrutura ou equipes fora do Brasil. Quando houver transferência internacional, o Enkaixe adotará as medidas cabíveis para que o tratamento permaneça compatível com a LGPD, como contratos, cláusulas de proteção, avaliação do fornecedor e controles de acesso.

O banco principal do projeto está configurado na região de São Paulo, Brasil. Isso não impede que serviços auxiliares — como hospedagem, autenticação, entrega de push, mensageria ou IA — processem dados técnicos em outros países.

Sessão

Cookies essenciais mantêm a autenticação e renovam com segurança a sessão da área profissional. Sem eles, a conta não permanece conectada.

Preferência

A página pública de agendamento pode guardar por até um ano a preferência de tema no cookie enkaixe-booking-theme.

Desempenho

O Vercel Speed Insights registra Web Vitals, rota, navegador, dispositivo, sistema e país de forma anônima, sem associar pontos a uma pessoa ou reconstruir sua navegação entre páginas.

Publicidade

Na versão atual, o site não instala Meta Pixel, tag de remarketing do Google Ads ou cookie publicitário próprio. A veiculação de um anúncio que leva ao site não ativa, por si só, esse tipo de rastreamento.

O Enkaixe não solicita atualmente acesso a dados de uma Conta Google por OAuth. Se uma integração Google for adicionada, a tela do produto e esta Política deverão informar, antes da ativação, os escopos e como os dados serão acessados, usados, armazenados, compartilhados e excluídos.

Guardamos dados somente pelo tempo necessário à finalidade informada, à segurança do serviço, ao cumprimento de obrigação legal ou ao exercício de direitos. Os critérios variam:

• dados de conta permanecem enquanto a conta estiver ativa e pelo período necessário para obrigações e defesa de direitos;
• tokens de dispositivo são revogados quando deixam de ser válidos ou quando há solicitação aplicável;
• mensagens e conteúdo operacional são minimizados e podem ser redigidos quando deixam de ser necessários;
• registros técnicos seguem os prazos necessários à segurança, investigação e legislação aplicável;
• Agendamentos históricos podem ser preservados sem identidade para manter totais, integridade e fatos transacionais.

Em uma solicitação validada, o Enkaixe revoga acessos e links, remove ou anonimiza identificadores e conteúdo conversacional e conserva apenas o que tiver fundamento legítimo. Veja o procedimento completo em Exclusão de dados do usuário.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo comunicação criptografada, autenticação, segregação por Estabelecimento, controle de permissões, Row Level Security, funções restritas para escrita, segredos somente no servidor, registros sem PII desnecessária, limites de uso e testes de isolamento.

Nenhum sistema é infalível. Se ocorrer incidente capaz de causar risco ou dano relevante, serão adotadas medidas de contenção, investigação e comunicação ao titular e à ANPD quando exigido.

Você também deve proteger seu dispositivo, e-mail, senha e links de gestão, e não compartilhar códigos, tokens ou credenciais.

Nos limites da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre uso compartilhado e critérios do tratamento;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
• eliminação de dados tratados com consentimento, quando aplicável;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• revogação do consentimento e informação sobre suas consequências;
• oposição a tratamento realizado em desconformidade com a lei;
• revisão e explicação de decisões unicamente automatizadas que afetem seus interesses.

O exercício é gratuito. Podemos solicitar confirmação proporcional de identidade para evitar que outra pessoa obtenha ou apague seus dados. Se uma solicitação não puder ser atendida integralmente por obrigação legal ou outra hipótese legítima, informaremos a razão e o tratamento aplicável.

Consulte também a página oficial da ANPD sobre direitos dos titulares e o texto compilado da LGPD.

Contas de Dono ou Profissional são destinadas a pessoas com capacidade para aceitar os Termos e representar o Estabelecimento. O Enkaixe não direciona a área profissional a crianças.

Um Agendamento para criança ou adolescente deve ser realizado ou acompanhado por responsável legal quando isso for necessário. O Estabelecimento não deve inserir informações sensíveis sobre menores em campos livres. Se identificarmos tratamento incompatível com o melhor interesse do menor, poderemos limitar o dado e solicitar orientação do responsável.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou de produto. A data de vigência será sempre indicada no início da página. Mudanças relevantes serão comunicadas pelos meios adequados antes de passarem a reger uma nova finalidade incompatível.

O controlador das atividades próprias da plataforma é a operação apresentada publicamente como Enkaixe, vinculada ao CNPJ 40.519.436/0001-06 e estabelecida em Pinhais/PR. O Estabelecimento continua responsável pelas finalidades próprias do atendimento presencial e deve manter seus dados comerciais corretos.