Política de privacidade

A Dorinha é uma plataforma de agenda e gestão para profissionais de beleza, disponível no site dorinha.app, no painel web e no aplicativo para Android. Para os dados da sua conta profissional e para os dados de uso da plataforma, a Dorinha é a controladora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, fale com a gente pelo e-mail contato@dorinha.app.

Coletamos os dados que você informa e os que surgem do uso da Dorinha:

• Dados de cadastro: nome, e-mail, identificador interno da conta e o vínculo com a sua conta Google, usada para entrar. No painel web você também pode cadastrar uma chave de acesso (passkey) do seu aparelho.
• Dados do seu negócio: nome do estabelecimento, descrição, nome de usuário da página de agendamento, telefone ou WhatsApp (opcional), endereço (opcional, e você escolhe se ele aparece na página pública), Instagram (opcional), serviços, preços, horários de atendimento, bloqueios de agenda e convites para a sua equipe (nome e e-mail de quem você convida).
• Fotos: foto de perfil, logo, imagem de capa e imagens dos serviços. No aplicativo, as fotos são escolhidas da galeria somente quando você toca para adicionar uma imagem; o app não usa a câmera.
• Dados financeiros: histórico de compras e da assinatura (plano, valores, datas e identificadores das transações), histórico de recompensas de indicação, saldo e saques da DoraPay e, para receber os saques, nome do titular, CPF ou CNPJ e chave PIX (opcionais, só se você usar a DoraPay).
• Atividade no app: telas visitadas, toques e ações nas funcionalidades, buscas feitas dentro do app e o conteúdo que você cria (agendamentos, anotações, cadastros de clientes, respostas a pesquisas).
• Informações técnicas: registros de falhas (crash), diagnósticos e dados de desempenho, tipo e modelo do aparelho, sistema operacional, versão do app e identificadores do aparelho ou da instalação usados pelas ferramentas de análise e de notificação.
• Localização aproximada: cidade, estado e país estimados a partir do endereço IP pela ferramenta de análise (PostHog GeoIP). A Dorinha nunca pede acesso à localização do aparelho (GPS).

Quando você cadastra clientes (nome, telefone, e-mail, aniversário e anotações) e agendamentos, a Dorinha trata esses dados em seu nome, como operadora. Você é a controladora deles: decide o que cadastrar e deve ter uma base legal para isso, informando suas clientes.

As anotações sobre a cliente são texto livre: registre só o que for necessário para o atendimento. Se anotar algo sobre a saúde dela, como uma alergia, lembre que a LGPD trata esse dado como sensível e, em regra, exige o consentimento específico da cliente. Não usamos esses dados para nenhuma finalidade própria.

Quando um estabelecimento é encerrado, os dados das clientes dele são excluídos, e nunca migram para a conta individual de outra profissional.

Se você agenda um horário pela página pública de uma profissional (dorinha.app/@...), coletamos:

• Nome e telefone (obrigatórios) e e-mail (opcional), para registrar o agendamento e enviar a confirmação e os lembretes.
• CPF ou CNPJ, apenas quando o estabelecimento cobra sinal ou pagamento antecipado, porque o provedor de pagamento exige esse dado para gerar a cobrança.
• Se você entrar com a sua conta Google na página, recebemos nome, e-mail e o identificador da conta Google, para mostrar seus agendamentos em qualquer aparelho.
• Um identificador do aparelho (impressão digital técnica do navegador, calculada a partir de características como tela, navegador e sistema), guardado no navegador e também enviado à Dorinha e armazenado no seu cadastro de agendamento, para ligar o aparelho ao seu cadastro e reconhecer os seus agendamentos entre visitas e estabelecimentos.
• Uma verificação antirrobô (Google reCAPTCHA v3) no momento do agendamento, que analisa sinais do navegador para evitar agendamentos automatizados.

Cada uso tem uma base legal da LGPD (art. 7º):

• Criar e manter a sua conta, operar a agenda, a página de agendamento, os pagamentos, a DoraPay e o suporte: execução do contrato (art. 7º, V).
• Guardar registros de cobrança, pagamentos e da exclusão de contas: cumprimento de obrigação legal e regulatória, e exercício regular de direitos (art. 7º, II e VI).
• Segurança e prevenção a fraudes e abusos (verificação antirrobô, registros técnicos, controle de sessões): legítimo interesse (art. 7º, IX).
• Análise de uso, correção de erros, medição de desempenho e pesquisas de satisfação: legítimo interesse em manter e melhorar a Dorinha (art. 7º, IX), com as salvaguardas descritas na seção 6.
• Avisos de renovação da assinatura por WhatsApp: consentimento (art. 7º, I), que você dá e revoga no app.
• Dados das clientes cadastradas por você: tratados por nós como operadora, conforme as suas instruções e a base legal que você escolher como controladora.

Usamos o PostHog (PostHog Inc., Estados Unidos) no site, no painel web, no aplicativo e no nosso servidor para registrar eventos de uso, erros (rastreamento de falhas), dados de desempenho e diagnóstico e para exibir pesquisas curtas de satisfação (NPS e CSAT) e receber o feedback que você envia em "Enviar feedback". A profissional é identificada pelo identificador interno da conta, com nome e e-mail como propriedades do perfil.

Quem agenda pela página pública é identificada no PostHog por um código pseudônimo, calculado a partir do identificador interno do seu cadastro de agendamento. Como a Dorinha consegue ligar esse código de volta ao seu cadastro, ele continua sendo um dado pessoal. O seu e-mail, nome e telefone não são enviados ao PostHog como dados do seu perfil. Se você pedir a exclusão dos seus dados por e-mail para contato@dorinha.app, o pedido é atendido manualmente pela nossa equipe e inclui apagar o seu perfil e os seus eventos no PostHog (que pode levar até cerca de 7 dias para concluir a exclusão).

No aplicativo, a gravação de sessão está desligada. No site e no painel web, o PostHog pode registrar a navegação para gerar mapas de calor e reproduções de sessão, com os campos digitados mascarados. O PostHog não guarda o conteúdo das respostas do servidor, e os links que dão acesso a um agendamento ou a um convite são removidos antes do envio.

As pesquisas e o feedback ficam disponíveis só para a profissional logada, nunca para quem agenda. São opcionais. Antes do envio, e-mails, telefones e números de documentos digitados na resposta ou na mensagem são mascarados no próprio aparelho, e pedimos que você não cite dados das suas clientes.

Não vendemos esses dados nem os usamos para publicidade. Se não quiser que seus dados de uso sejam usados para análise, escreva para contato@dorinha.app e atenderemos a sua oposição.

No site e no painel web usamos cookies e o armazenamento local do navegador para manter você conectada, lembrar que você já viu o aviso de cookies, reconhecer os agendamentos de quem agenda pela página pública e para a ferramenta de análise descrita acima (PostHog).

O aviso de cookies é apenas informativo e não oferece uma escolha: o PostHog começa a funcionar assim que a página abre, sem depender do aviso. Para se opor, você pode bloquear ou apagar cookies e dados de sites nas configurações do seu navegador (ou usar um bloqueador de rastreadores), lembrando que, sem os cookies de sessão, você precisará entrar de novo; ou pode escrever para contato@dorinha.app, como explicado na seção 6.

Os pagamentos são feitos por provedores especializados:

• Assinatura no aplicativo Android: cobrada pelo Google Play Billing. A Dorinha recebe só a confirmação da compra (identificador e status), nunca os dados do seu cartão.
• Assinatura pelo site com cartão: processada pela Stripe. O cartão é digitado num formulário da própria Stripe e vai direto para ela; os dados do cartão nunca passam pelos servidores da Dorinha.
• Assinatura com PIX, quando disponível: processada pela AbacatePay.
• Sinal e pagamento antecipado de agendamentos: processados pelo Asaas, por PIX ou por cartão no checkout do próprio Asaas (o cartão também não passa pela Dorinha). Os valores entram no saldo DoraPay do estabelecimento, e os saques são feitos pelo Asaas por PIX para a chave cadastrada, usando o nome do titular e o CPF ou CNPJ informados.
• Guardamos o histórico das transações para conciliação, suporte e obrigações fiscais. Cada provedor mantém também os próprios registros, conforme as obrigações legais dele.

• WhatsApp: enviamos, em nome do estabelecimento, confirmações e lembretes de agendamento para as clientes, pela Evolution API, e avisos de renovação da assinatura para a profissional somente se ela tiver ativado esse aviso. Para parar de receber, responda SAIR, PARAR, STOP ou DESCADASTRAR; a profissional também pode desligar os lembretes de cada cliente. Para acompanhar a entrega, o nosso servidor de mensagens guarda cada mensagem enviada e recebida: o telefone de quem recebe, o texto da mensagem (por exemplo, o lembrete com o nome da cliente, a data e o horário) e as respostas recebidas. Veja por quanto tempo na seção 14.
• E-mail: enviamos mensagens transacionais pela Resend, como convites para a equipe, avisos sobre tentativas de agendamento sem horário disponível e a confirmação de que a exclusão da conta foi concluída. Não enviamos e-mail de marketing.
• Notificações do navegador: no painel web, você pode autorizar notificações de novos agendamentos (com o nome da cliente, a data e o horário); a autorização pode ser retirada a qualquer momento nas configurações do navegador.

Não vendemos dados pessoais. Os dados só chegam aos fornecedores abaixo, que atuam como operadores: tratam os dados em nosso nome, apenas para prestar o serviço contratado.

O Google (no login e no reCAPTCHA) também trata parte desses dados segundo a própria política de privacidade, que você pode consultar no site do Google.

• Amazon Web Services (AWS, Estados Unidos): hospedagem do servidor, banco de dados, armazenamento de arquivos, registros técnicos e backups.
• Cloudflare (rede global): hospedagem e entrega do site e do painel web.
• PostHog (Estados Unidos): análise de uso, rastreamento de erros, desempenho e pesquisas.
• Resend (Estados Unidos): envio de e-mails transacionais.
• Evolution API (em servidor nosso na AWS) e WhatsApp: envio das mensagens de WhatsApp.
• Asaas (Brasil): cobranças de sinal por PIX e cartão, carteira DoraPay e saques.
• Stripe (Estados Unidos): pagamento da assinatura com cartão.
• AbacatePay (Brasil): pagamento da assinatura com PIX.
• Google (Estados Unidos): login com Google, cobrança da assinatura pelo Google Play Billing e verificação antirrobô reCAPTCHA.

Parte dos fornecedores acima, entre eles AWS, PostHog, Resend, Stripe e Google, processa dados nos Estados Unidos ou em outros países. Essas transferências seguem o art. 33 da LGPD e são amparadas por cláusulas contratuais de proteção de dados e pelas garantias de segurança e confidencialidade oferecidas por esses fornecedores, além de serem necessárias para executar o contrato com você.

Todos os dados trafegam criptografados (HTTPS/TLS). O acesso aos dados é restrito por conta e por estabelecimento, as sessões podem ser revogadas, as exportações só podem ser baixadas pela própria titular e os backups são criptografados. Os registros técnicos não guardam senhas, tokens de acesso nem os links privados de agendamento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa causar risco relevante, avisaremos você e a ANPD, como exige a LGPD.

Guardamos os dados enquanto a sua conta estiver ativa. Ao pedir a exclusão, o processo funciona assim:

• Na confirmação: suas sessões, tokens de acesso, chaves de acesso (passkeys) e inscrições de notificação são revogados na hora, e a página pública de agendamento da dona é escondida imediatamente.
• Carência de 30 dias: até a data informada, você pode cancelar a exclusão entrando de novo na conta.
• Depois da carência: nome, foto e título profissional são removidos, o e-mail é substituído por um endereço inválido, o vínculo com o login Google e os arquivos de exportação são apagados, assim como seus agendamentos, horários e bloqueios. Se você for a dona e excluir também o estabelecimento, apagamos clientes, serviços e imagens, configurações de lembretes, dados de interesse em agendamento, convites, logo e capa, e limpamos descrição, WhatsApp, endereço, Instagram, nome do titular, CPF ou CNPJ e chave PIX; a assinatura é cancelada no provedor e os sinais dos agendamentos afetados são estornados. As profissionais da equipe não são excluídas: cada uma passa a ter a própria agenda independente, sem os agendamentos e os dados das clientes do estabelecimento. As imagens em uso são removidas do armazenamento; fotos antigas, já trocadas ou removidas antes, só são apagadas a pedido por e-mail.
• Análise de uso: o seu perfil e os seus eventos no PostHog, inclusive as respostas às pesquisas, são apagados. O PostHog processa essa exclusão em lotes, e os eventos podem levar até cerca de 7 dias para sumir.
• Ao final, enviamos um e-mail avisando que a exclusão foi concluída e, em seguida, apagamos esse endereço do registro do pedido.

Depois da exclusão, continuam guardados, com acesso restrito:

• Registro do pedido de exclusão, só com identificadores internos, datas e status (sem conteúdo do perfil): para provar que o pedido foi atendido e impedir a reativação da conta. Base: obrigação legal e exercício regular de direitos (LGPD, art. 7º, II e VI, e art. 16, I). Guardado pelo prazo dessas obrigações (5 anos) e eliminado depois disso.
• Registros de cobrança e pagamento (plano, valores, datas, identificadores das transações nos provedores, comprovantes de compra do Google Play e histórico de recompensas de indicação): obrigação fiscal e contábil (art. 7º, II, e art. 16, I). Guardados pelo prazo dessas obrigações (5 anos) e eliminados depois disso. Asaas, Stripe, AbacatePay e Google Play mantêm os próprios registros conforme as obrigações legais deles.
• Registro de consentimento dos avisos de renovação por WhatsApp (número e datas de ativação e desativação) e a lista de números que pediram para não receber mensagens (só o telefone): para comprovar o consentimento e respeitar o descadastro (art. 8º, § 2º). Guardados pelo prazo dessas obrigações (5 anos) e eliminados depois disso.
• Cadastros da profissional e do estabelecimento já anonimizados, sem nome nem contato, para manter a integridade dos registros acima.
• Registros técnicos da infraestrutura: 14 dias.
• Backups criptografados: expiram em até 455 dias (365 dias da cópia atual, mais 90 dias das versões substituídas) e nunca são restaurados para reativar uma conta excluída.
• Arquivos de fotos antigas, já trocadas ou removidas antes da exclusão: continuam no armazenamento (AWS S3) até que você peça a exclusão deles por e-mail.
• Mensagens de WhatsApp: o nosso servidor de mensagens (Evolution API, operado por nós na AWS) guarda cada mensagem enviada e recebida, com o telefone de quem recebe, o texto da mensagem (por exemplo, o lembrete com o nome da cliente, a data e o horário) e as respostas recebidas. Hoje essas mensagens ficam guardadas sem um prazo automático de eliminação (está prevista uma limpeza por idade), e as cópias de segurança delas ficam por até cerca de 455 dias. Elas não são apagadas pela exclusão da conta nem do estabelecimento. Para pedir a exclusão delas, escreva para contato@dorinha.app; o pedido é atendido manualmente pela nossa equipe.
• Quem agenda pela página pública: o cadastro de agendamento é único e pode ser usado em vários estabelecimentos. Quando um estabelecimento é excluído, as fichas daquele estabelecimento são apagadas, mas o seu cadastro de agendamento continua; para excluí-lo, escreva para contato@dorinha.app. O pedido é atendido manualmente pela nossa equipe e inclui apagar o seu perfil e os seus eventos no PostHog (seção 6).

Quando o acesso do suporte está ativado, a equipe da Dorinha pode entrar na conta do seu estabelecimento para ajudar você a configurá-la. Durante esse acesso, a equipe vê os mesmos dados que a conta usada vê: os dados do estabelecimento, como serviços, horários, agenda e página de agendamento, e também os dados das suas clientes que você guarda na Dorinha. Continuam exclusivas suas as ações que pedem confirmação recente da sua identidade (como excluir a conta e exportar seus dados), suas passkeys, os aparelhos conectados, as notificações nos aparelhos, os convites para a sua equipe, o resgate do saldo da DoraPay, os dados de recebimento (como a chave Pix) e a contratação, a renovação e o cancelamento da assinatura e dos assentos. A equipe também não entra numa conta com exclusão pendente.

Tratamos esses dados com base na execução do contrato com você e no legítimo interesse de prestar suporte, previstos na Lei Geral de Proteção de Dados. Sobre os dados das suas clientes, seguimos atuando como operadora, conforme as suas instruções. O acesso vem ativado, e a dona do estabelecimento pode desativá-lo a qualquer momento em Configurações > Suporte, o que bloqueia a entrada da equipe na hora.

Cada acesso gera um registro de auditoria com quem da equipe entrou, o motivo do acesso, quando o acesso começou e terminou, por qual conta e quais rotas da plataforma foram alteradas. O registro não guarda o conteúdo das alterações nem dos pedidos feitos e não pode ser alterado depois de gravado. Quando uma profissional deixa a equipe, o nome e o e-mail dela são retirados desse registro. Você vê esses acessos em Configurações > Suporte > Histórico, onde a equipe aparece como "Equipe Dorinha".

Os registros de acesso do suporte são mantidos enquanto a conta existir; na exclusão da conta, seguem a mesma regra dos demais dados, descrita nas seções 13 e 14. Sobre eles e sobre esse acesso, você tem os mesmos direitos descritos na seção 17, como pedir informações sobre o tratamento e se opor a ele desativando o acesso do suporte.

Quando você pede para a equipe da Dorinha trazer seus dados do app de agenda que você usa hoje, guardamos seu nome, seu WhatsApp, o nome desse app, o que você escolheu trazer e a data e a versão da autorização que você deu. Usamos essas informações só para combinar e fazer a mudança dos seus dados e para mostrar que você autorizou. A Dorinha não guarda a senha do outro app: você passa o login e a senha só para a pessoa da equipe Dorinha que falar com você, e ela repassa direto para quem faz a mudança. Quando a mudança termina, apagamos as informações que você passou. O pedido e o link que você recebeu ficam guardados como prova da sua autorização, e é pelo link que você acompanha o pedido, até você pedir a exclusão pelo contato@dorinha.app ou até a sua conta ser excluída.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados; a maior parte pode ser editada direto no app.
• Portabilidade: você pode exportar seus dados no app. No Android, em Personalização > Conta > Exportar meus dados, toque em Solicitar exportação e, quando o arquivo ficar pronto, em Baixar exportação. Na versão web, em Personalização > Conta e plano > Privacidade e exclusão, toque em Solicitar exportação dos meus dados e depois em Baixar exportação.
• Exclusão: pelo app Android, em Personalização > Conta > Excluir conta; na versão web, em Personalização > Conta e plano > Privacidade e exclusão; ou pela página dorinha.app/delete-account, mesmo sem o app instalado.
• Exclusão de parte dos dados, sem excluir a conta: serviços, bloqueios de agenda e fotos podem ser removidos direto no app (o arquivo de uma foto removida só é apagado de vez a pedido), e qualquer outro dado pode ser pedido por e-mail para contato@dorinha.app, a partir do e-mail da conta, com resposta em até 15 dias. Detalhes em dorinha.app/delete-account.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD.
• Informação sobre com quem compartilhamos seus dados (veja a seção 10).
• Revogação do consentimento e informação sobre as consequências de não consentir.
• Oposição a tratamentos baseados em legítimo interesse, como a análise de uso.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para os pedidos que não podem ser feitos direto no app, escreva para contato@dorinha.app. Podemos pedir informações para confirmar a sua identidade antes de atender. Se os seus dados foram cadastrados por uma profissional (por exemplo, na ficha de cliente de um salão), encaminharemos o pedido a ela, que é a controladora desses dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

A Dorinha é destinada a profissionais adultas e não é direcionada a crianças nem a adolescentes. Se você acredita que coletamos dados de uma criança ou adolescente sem autorização, fale com a gente para que possamos removê-los.

Podemos atualizar esta política quando a Dorinha mudar ou quando a lei exigir. A data da última atualização fica no topo da página e, quando a mudança for relevante, avisaremos pelos canais de contato da sua conta.