Política de Privacidade

Quem somos

O KodeOn Sked é um sistema de agendamento online para barbearias e salões, operado pela KodeOn Labs. Esta política explica o que o sistema guarda, por quê, e o que você pode pedir a respeito.

Há dois grupos de pessoas aqui, e os dados de cada um entram por caminhos diferentes: quem opera o estabelecimento (o dono e os profissionais) e quem marca um horário (o cliente final).

Dados de quem opera o estabelecimento

Ao criar uma conta, guardamos o nome do estabelecimento, o e-mail de acesso e a senha — esta última sempre como resumo criptográfico (argon2id), nunca em texto legível, nem por nós.

Quem entra com a conta Google em vez de senha: recebemos do Google apenas o nome, o endereço de e-mail e a foto do perfil, e guardamos um identificador da conta para reconhecer a mesma pessoa no próximo acesso. Nenhum outro dado da conta Google é acessado, e nada é publicado nela.

Para cada profissional cadastrado, guardamos nome, foto opcional, os serviços que executa, a jornada de trabalho e o percentual de comissão.

Dados de quem marca um horário

Para um agendamento existir, guardamos nome e telefone do cliente, e o e-mail quando informado. O telefone é usado para o estabelecimento identificar e contatar quem marcou; o e-mail, para enviar a confirmação e o link de cancelar ou remarcar.

Guardamos também o histórico dos agendamentos: serviço, profissional, data, valor e situação (confirmado, concluído, cancelado ou falta). É isso que forma a ficha do cliente e os relatórios do estabelecimento.

Esses dados pertencem ao estabelecimento onde o cliente marcou, e não são compartilhados entre estabelecimentos. O isolamento é feito no banco de dados, por regra de linha, e não apenas na aplicação.

Para que usamos

Para operar o serviço: mostrar a agenda, permitir o agendamento, calcular comissões, enviar confirmações e lembretes, e manter a conta segura.

Não vendemos dados pessoais. Não usamos os dados de clientes de um estabelecimento para anunciar nada a eles, nem para nenhuma finalidade fora da operação daquele estabelecimento.

Com quem compartilhamos

Com a Amazon Web Services, onde o sistema roda e os dados ficam armazenados, na região de São Paulo (sa-east-1).

Com a Vercel, que serve as páginas da web.

Com o Amazon SES, que entrega os e-mails de confirmação e os links de cancelar e remarcar.

Com a Cloudflare, cujo desafio anti-robô protege o cadastro e o agendamento público — ele recebe o necessário para distinguir uma pessoa de um programa automatizado.

Com o Google, apenas para quem escolhe entrar com a conta Google, e apenas no momento de entrar.

Por quanto tempo guardamos

Enquanto a conta do estabelecimento existir, porque o histórico de agendamentos é o que sustenta a ficha do cliente, as comissões e os relatórios.

Encerrada a conta, os dados são removidos, respeitado o prazo que a lei exigir para registros fiscais e contábeis.

Seus direitos

Você pode pedir acesso aos seus dados, correção do que estiver errado, e exclusão do que não for necessário manter.

Se você marcou um horário em um estabelecimento, fale primeiro com ele: os dados são dele, e o dono consegue corrigir ou apagar o seu cadastro pelo próprio painel. Se preferir, pode falar conosco e nós encaminhamos.

Segurança

O acesso ao sistema é por sessão autenticada, e as senhas são guardadas apenas como resumo criptográfico. Os dados de cada estabelecimento são isolados no banco por regra de linha, de modo que uma consulta de um estabelecimento não alcança o outro.

O tráfego entre o navegador e o sistema é criptografado, e o banco de dados não é acessível pela internet.

Como falar com a gente

Escreva para developer@kodeonlabs.com. Respondemos sobre acesso, correção e exclusão de dados.