Política de Privacidade

1. Quem somos e nosso papel

Esta Política de Privacidade explica como a Belfato LTDA ("Belfatto", "nós") trata dados pessoais ao operar o Belfatto, sistema de gestão para negócios de hora marcada.

Nosso papel muda conforme quem é o titular dos dados:

• Para dados do Assinante (dono do negócio que contrata o Belfatto) e de visitantes do site, agimos como controladores: decidimos as finalidades e os meios do tratamento.
• Para dados do cliente final (quem agenda um horário pela página pública do Assinante), agimos como operadores: tratamos os dados apenas para viabilizar o agendamento, seguindo instruções do Assinante, que é o controlador dessa relação.

2. Quais dados coletamos

Visitantes do site

Dados de navegação básicos (páginas visitadas, origem do acesso) coletados via cookies, conforme a seção Cookies.

Assinantes

Nome, e-mail, telefone, endereço do negócio, dados de cobrança e as informações que o Assinante insere na Plataforma para operar seu negócio (clientes, agenda, catálogo, financeiro, equipe).

Clientes finais (via página de agendamento)

Nome, telefone e, quando aplicável, e-mail — fornecidos diretamente pelo cliente final ao marcar um horário com um Assinante, além do histórico de agendamentos com aquele negócio.

3. Agendamento por WhatsApp

Assinantes podem conectar o número de WhatsApp do próprio negócio ao Belfatto, para que clientes finais agendem conversando. Quando isso está ativo:

• O que recebemos: o número de telefone do cliente final, o conteúdo das mensagens que ele envia para o número do Assinante, e os dados que ele preenche no formulário de agendamento (serviço, profissional, data, horário e nome).
• Para que usamos: exclusivamente para criar o agendamento solicitado e confirmá-lo de volta ao cliente. Não usamos o conteúdo de mensagens para publicidade, perfilamento ou treinamento de modelos.
• Com quem compartilhamos: com a Meta Platforms, que opera a infraestrutura do WhatsApp e é parte necessária da entrega da mensagem. Nada é compartilhado com outros terceiros.
• Por quanto tempo guardamos: o agendamento e o cadastro do cliente permanecem enquanto o Assinante os mantiver, como qualquer outro agendamento. As credenciais da conexão são apagadas assim que o Assinante desconecta o número.

Nessa relação o Assinante é o controlador e a Belfatto é operadora, como descrito na seção Quem somos. O Assinante pode desconectar o WhatsApp a qualquer momento em Minha Loja, e o cliente final pode solicitar exclusão dos seus dados conforme a página de Exclusão de dados.

4. Para que usamos os dados

Tratamos dados pessoais com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato: criar e manter a conta do Assinante, processar cobranças, viabilizar o agendamento solicitado por um cliente final.
• Legítimo interesse: prevenir fraude, garantir a segurança da Plataforma e melhorar o serviço.
• Cumprimento de obrigação legal: reter dados fiscais e contábeis pelo prazo exigido em lei.
• Consentimento: quando exigido, por exemplo para comunicações de marketing ou cookies não essenciais.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar a Plataforma, sob obrigações contratuais de confidencialidade e segurança, tais como:

• Provedores de hospedagem e infraestrutura em nuvem.
• Provedor de mensageria para envio de confirmações e lembretes (WhatsApp/Meta), quando o Assinante utiliza esse canal.
• Processadores de pagamento, para cobrança da assinatura.
• Provedor de métricas de audiência do site institucional (Google), restrito a dados de navegação — ver a seção Cookies.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário às finalidades descritas nesta política, observando prazos legais de retenção (por exemplo, fiscais). Encerrada a conta do Assinante, os dados ficam disponíveis por um período razoável para exportação e, após isso, são eliminados ou anonimizados, salvo obrigação legal de retenção.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, o titular dos dados pode solicitar, mediante requisição ao canal indicado em Contato:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com as quais os dados foram compartilhados;
• Revogação do consentimento, quando aplicável.

Se você é cliente final de um Assinante e deseja exercer esses direitos sobre os dados do seu agendamento, pode também procurar diretamente o negócio onde agendou, que é o controlador dessa relação.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo controle de acesso, senhas com hash criptográfico e conexões cifradas (HTTPS).

9. Cookies

Utilizamos cookies essenciais ao funcionamento do site e da Plataforma (por exemplo, manter a sessão autenticada). Cookies não essenciais, quando utilizados, dependem do seu consentimento e podem ser gerenciados nas configurações do seu navegador.

No site institucional (belfatto.com.br) utilizamos o Google Analytics 4 para medir audiência: quantas pessoas visitam cada página, de que origem chegaram e quais botões de contato são acionados. São dados estatísticos e agregados, usados apenas para entender o desempenho do site.

O Google Analytics não é utilizado dentro da Plataforma nem nas páginas de agendamento dos Assinantes — nenhum dado de cliente final passa por ele. Você pode recusar esses cookies nas configurações do navegador ou instalando o complemento de desativação do Google Analytics.

10. Crianças e adolescentes

O Belfatto é destinado a maiores de 18 anos que contratam ou administram negócios. Não coletamos intencionalmente dados de crianças. Caso identifiquemos dados de menores coletados sem o devido consentimento dos responsáveis, tomaremos medidas para sua eliminação.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável pelos canais de contato do Assinante ou por aviso na Plataforma.

12. Contato

Dúvidas, solicitações ou exercício de direitos sobre dados pessoais podem ser enviados para o e-mail abaixo.