Política de Privacidade e Proteção de Dados
Última atualização: 17 de Agosto de 2026.
O **Marque Atendimento** tem o compromisso de proteger a privacidade e a segurança das informações de nossos usuários (proprietários de salões, profissionais e colaboradores) e dos seus respectivos clientes finais. Esta política explica de forma clara como os dados são coletados, tratados, armazenados e isolados dentro de nossa infraestrutura SaaS.
1. Isolamento Multi-Tenant por RLS (Row Level Security)
Toda a arquitetura do Marque Atendimento foi desenhada visando a segurança absoluta dos inquilinos (tenants).
- Isolamento Físico e Lógico: Cada estabelecimento é mapeado por um identificador exclusivo (`organization_id`). O acesso aos registros de clientes, agendas, serviços e dados financeiros é restrito no nível de banco de dados por políticas rígidas de **Row Level Security (RLS)** do PostgreSQL.
- Chamadas Seguras (RPCs): Ações críticas (como efetuar agendamentos ou criar cobranças) utilizam funções assinadas no banco (RPCs `security definer`), impedindo manipulações diretas pela interface do cliente anônimo.
2. Coleta e Finalidade dos Dados
Os dados coletados são estritamente necessários para o funcionamento e prestação dos serviços de agendamento online:
- Dados dos Estabelecimentos: Nome do negócio, CNPJ/CPF, e-mail do administrador, telefones e logs de acesso. Utilizados para faturamento, identificação do tenant e suporte técnico.
- Dados dos Clientes Finais: Nome, número de telefone/WhatsApp e aniversário (opcional). Estes dados são inseridos pelo cliente no momento da reserva e são utilizados única e exclusivamente para a confirmação do horário e envio dos lembretes via WhatsApp.
3. Controladora vs. Operadora de Dados (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- O estabelecimento (salão, barbearia ou clínica) atua como Controlador de Dados dos seus clientes, sendo responsável por obter consentimento adequado e responder a solicitações de exclusão ou alteração.
- O Marque Atendimento atua exclusivamente como Operador de Dados, processando as informações e provendo o software como serviço sob instruções e no limite do necessário para operacionalizar as agendas.
4. Direitos dos Titulares de Dados
Tanto profissionais quanto clientes finais podem, a qualquer momento, solicitar a retificação, limitação ou exclusão completa de seus dados pessoais armazenados na plataforma através do e-mail de suporte contato@marqueatendimento.com.br.
Em caso de dúvidas sobre nossa infraestrutura de segurança Postgres/Supabase ou sobre o processamento de dados pessoais, por favor, entre em contato diretamente com o nosso encarregado de Proteção de Dados (DPO) através dos canais descritos na seção de contato do site.