Política de Privacidade

Versão 6.0 — vigente desde 07/09/2026

1. Sobre esta Política

A ReservaNaHora é uma plataforma de agendamento online oferecida na modalidade de software como serviço (SaaS) a salões de beleza, barbearias, estúdios e profissionais autônomos do setor.

Esta Política explica como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ela se aplica ao site www.reservanahora.com, ao painel de gestão e às páginas públicas de agendamento que cada estabelecimento assinante disponibiliza aos seus clientes.

Leia também os nossos Termos de Uso, que regem a contratação do serviço.

Controladora: Franksney Santana Gregorio, CNPJ nº 66.874.844/0001-70, com sede na Rua Cembira, 973, Vila Curuçá, São Paulo — SP, CEP 08032-010.

2. Os dois papéis da ReservaNaHora

Esta é a parte mais importante do documento, e a que determina a quem você deve recorrer em cada situação.

A ReservaNaHora ocupa duas posições distintas no tratamento de dados pessoais, e as obrigações de cada uma são diferentes.

2.1. Somos CONTROLADORA dos dados do assinante

Quando um profissional ou estabelecimento contrata a ReservaNaHora, nós decidimos as finalidades e os meios do tratamento dos dados dessa relação: cadastro da conta, cobrança da assinatura, suporte, segurança e comunicação sobre o serviço.

Nessa condição, respondemos diretamente ao assinante por esses dados, e os pedidos relativos a eles devem ser dirigidos a nós.

2.2. Somos OPERADORA dos dados dos clientes finais

Os dados das pessoas que agendam serviços — os clientes finais do salão — são inseridos, importados ou coletados pelo estabelecimento assinante, que decide por que e para que os utiliza.

Nessa relação, o estabelecimento é o Controlador e a ReservaNaHora é a Operadora: tratamos esses dados exclusivamente para executar o contrato firmado com o assinante e seguindo as instruções dele. Não os utilizamos para finalidades próprias, não os vendemos, não os cedemos a terceiros e não os empregamos para publicidade.

Uma distinção que vale explicitar: contamos quantos agendamentos cada estabelecimento realiza, para medir o uso da plataforma e dimensionar a infraestrutura. Essa contagem registra o estabelecimento, o identificador interno do agendamento e por qual canal ele entrou — nunca o nome, o telefone ou qualquer outro dado da pessoa atendida. É medição do uso do assinante, não tratamento dos dados dos clientes finais para finalidade nossa.

O que isso significa na prática: se você é cliente de um salão que usa a ReservaNaHora e deseja acessar, corrigir ou excluir os seus dados, o seu pedido deve ser dirigido ao salão, que é o Controlador. Se você nos procurar diretamente, repassaremos a solicitação ao estabelecimento responsável em até 5 dias úteis e informaremos você de que isso foi feito — mas a decisão sobre o pedido cabe a ele, não a nós.

3. Dados que tratamos como Controladora (assinantes)

3.1. Dados de cadastro e da conta

Nome, e-mail, telefone, senha (armazenada de forma cifrada, jamais em texto legível), nome do estabelecimento, endereço comercial, serviços oferecidos, horários de funcionamento e dados dos profissionais cadastrados pelo assinante.

Finalidade: criar e manter a conta, autenticar o acesso, prestar o serviço contratado e configurar a página pública de agendamento.

Base legal: execução de contrato (art. 7º, V, da LGPD).

3.2. Dados de cobrança

Nome ou razão social, CPF ou CNPJ, e-mail, e os dados necessários ao processamento do pagamento. Não armazenamos números completos de cartão de crédito nem códigos de segurança — esses dados são coletados e processados diretamente pelo nosso provedor de pagamentos, conforme a seção 6.

Finalidade: processar assinaturas, emitir cobranças, controlar inadimplência e cumprir obrigações fiscais.

Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II).

3.3. Dados de uso e registros técnicos

Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, páginas acessadas dentro do painel e registros de erros da aplicação.

Finalidade: manter a segurança da plataforma, prevenir fraudes e acessos não autorizados, diagnosticar falhas, dimensionar a infraestrutura e cumprir a obrigação legal de guarda de registros de acesso.

Base legal: cumprimento de obrigação legal (art. 7º, II, combinado com o art. 15 do Marco Civil da Internet — Lei nº 12.965/2014) e legítimo interesse (art. 7º, IX).

3.4. Comunicações com o suporte

Mensagens, anexos e o histórico de atendimento.

Finalidade: atender solicitações, resolver problemas e manter registro do que foi tratado.

Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

4. Dados que tratamos como Operadora (clientes finais dos salões)

São os dados que o estabelecimento assinante registra na plataforma sobre as pessoas que atende, ou que essas pessoas informam ao realizar um agendamento pela página pública do salão. Tipicamente:

• Nome e telefone
• E-mail e endereço, quando informados
• Data de nascimento, quando o estabelecimento opta por registrá-la
• Histórico de agendamentos, serviços realizados e profissional escolhido
• Observações que o próprio estabelecimento registre sobre o atendimento

Nossa atuação limita-se a armazenar, organizar e disponibilizar esses dados ao estabelecimento, e a enviar as confirmações e lembretes de agendamento que ele configurar.

A base legal desse tratamento é definida pelo estabelecimento, na qualidade de Controlador — em regra, a execução do contrato de prestação de serviços de beleza, o legítimo interesse ou o consentimento do titular, conforme o caso.

O assinante é o único responsável por possuir base legal adequada para inserir esses dados na plataforma, por informar seus clientes sobre o tratamento e por atender aos pedidos que eles apresentarem. Essa obrigação está expressa nos nossos Termos de Uso.

4.1. Informações guardadas no dispositivo do cliente final

Para que quem já agendou não precise digitar tudo novamente, a página pública de agendamento pode guardar no próprio navegador do cliente o seu número de telefone e o seu último agendamento naquele estabelecimento. Essa informação permanece no dispositivo, não é usada para publicidade e pode ser apagada a qualquer momento pela limpeza dos dados do site no navegador.

4.2. Dados de crianças e adolescentes

Estabelecimentos de beleza atendem menores de idade com frequência, e a Plataforma permite ao Assinante registrar a data de nascimento de seus clientes. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e é sempre realizado no melhor interesse do menor.

Nessa hipótese, o estabelecimento é o Controlador e a ele cabe:

• Obter o consentimento específico e destacado de ao menos um dos pais ou do responsável legal, quando se tratar de criança (pessoa com até 12 anos incompletos), na forma do art. 14, § 1º, da LGPD.
• Coletar apenas os dados estritamente necessários ao atendimento, sem condicionar a participação do menor ao fornecimento de informações além do indispensável.
• Prestar as informações de forma simples, clara e acessível, considerando a condição de pessoa em desenvolvimento.

A ReservaNaHora atua nesse tratamento exclusivamente como Operadora e não coleta dados de menores por iniciativa própria nem para finalidades próprias. Não direcionamos publicidade a crianças e adolescentes.

Os dados de clientes atendidos pelos estabelecimentos, inclusive os de menores, estão sob a responsabilidade do estabelecimento, na condição de Controlador. Pedidos de pais ou responsáveis devem ser dirigidos diretamente a ele, que é quem detém a relação de atendimento e as informações necessárias para respondê-los.

Se um pedido desses chegar até nós, faremos duas coisas, e apenas estas duas: repassaremos a solicitação ao estabelecimento responsável em até 5 dias úteis e informaremos o solicitante de que o encaminhamento foi feito. Não avaliamos o mérito do pedido nem decidimos sobre dados que não estão sob a nossa gestão.

5. O que não fazemos

• Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
• Não utilizamos os dados dos clientes finais dos salões para finalidades próprias.
• Não realizamos decisões automatizadas que produzam efeitos jurídicos sobre titulares.
• Não tratamos dados pessoais sensíveis de forma deliberada. Se o assinante registrar informações dessa natureza no campo livre de observações, ele o faz sob sua exclusiva responsabilidade e deve assegurar base legal específica.

6. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores que atuam como operadores, na medida estritamente necessária ao funcionamento do serviço e sob obrigação contratual de confidencialidade e segurança. Nenhum deles está autorizado a utilizar os dados para finalidades próprias.

As categorias de prestadores, e os fornecedores atualmente contratados em cada uma, são:

• Processamento de pagamentos e gestão de assinaturas — atualmente Asaas, empresa brasileira. Recebe os dados de faturamento do Assinante.
• Hospedagem da aplicação e do banco de dados — atualmente Railway.
• Hospedagem e entrega da interface web — atualmente Vercel.
• DNS, distribuição de conteúdo e proteção contra ataques — atualmente Cloudflare. Processa dados de conexão, como o endereço IP.
• Envio de e-mails transacionais, como confirmações, redefinição de senha e avisos do sistema — atualmente Brevo. Recebe o nome e o e-mail do destinatário.
• Monitoramento de erros da aplicação — atualmente Sentry, quando habilitado. Pode registrar dados técnicos e, eventualmente, identificadores presentes em relatórios de falha.

A substituição de um prestador dentro de uma mesma categoria não altera as finalidades, as bases legais nem as garantias descritas nesta Política. A relação atualizada de fornecedores pode ser solicitada a qualquer momento pelo canal indicado na seção 12.

Também poderemos compartilhar dados quando houver determinação legal, judicial ou de autoridade competente, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

Em caso de reorganização societária, fusão, aquisição ou transferência de ativos, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política, com comunicação prévia aos titulares.

7. Transferência internacional de dados

Parte dos prestadores listados acima mantém servidores fora do Brasil. Nessas hipóteses, a transferência internacional observa o disposto no art. 33 da LGPD, apoiando-se nas garantias contratuais oferecidas por esses fornecedores, incluindo cláusulas de proteção de dados e compromissos de segurança equivalentes aos exigidos pela legislação brasileira.

O processamento dos pagamentos, por sua vez, é realizado por prestador estabelecido no Brasil.

8. Cookies e armazenamento no navegador

8.1. Cookies estritamente necessários

Utilizamos três cookies, todos indispensáveis ao funcionamento da plataforma. Eles mantêm a sua sessão autenticada no painel e impedem que você seja desconectado a cada página. São transmitidos apenas por conexão segura e configurados para limitar o envio em requisições originadas de outros sites, medida que reduz o risco de uso indevido da sua sessão.

Cookies estritamente necessários não dependem de consentimento, pois sem eles o serviço não pode ser prestado. Bloqueá-los pelo navegador impedirá o acesso à sua conta.

8.2. Armazenamento local

Guardamos no seu navegador preferências de uso, como tema visual e idioma escolhidos, sinalizadores que evitam repetir avisos já dispensados e dados técnicos de diagnóstico. Enquanto você está conectado, é mantido também um token de acesso, que autentica as suas requisições e é removido ao sair da conta ou quando a sessão expira. Também se enquadra aqui o reconhecimento do cliente final descrito na seção 4.1.

8.3. Cookies de análise

Utilizamos o Google Analytics para medir como o site é utilizado — quais páginas são vistas, por quantas pessoas e por onde chegaram. A finalidade é decidir o que melhorar, e a base legal é o seu consentimento.

Esta seção trata do Google Analytics. Além dele, mantemos uma contagem anônima própria, que não usa cookie e não depende do seu aceite — ela está descrita na seção 8.5, e é importante ler as duas para saber o que é registrado quando você visita o site.

Os cookies de análise só são gravados depois de você aceitar no aviso exibido na primeira visita. Enquanto você não escolhe, e também se recusar, eles não existem no seu navegador. Recusar é tão simples quanto aceitar e não prejudica o seu acesso ao serviço.

Nesse tratamento o Google atua como operador e pode processar os dados fora do Brasil. Não enviamos a ele o seu nome, e-mail ou telefone.

Você pode rever a escolha a qualquer momento apagando os dados do site no navegador: o aviso reaparece na visita seguinte. O detalhe de cada cookie está na Política de Cookies.

8.4. Cookies de publicidade

Utilizamos o Google Ads com duas finalidades:

• Medir se um anúncio nosso foi o que trouxe você até o site, para sabermos quanto custa conquistar um assinante.
• Exibir anúncios nossos a você em outros sites e aplicativos da rede do Google depois da sua visita — o que se costuma chamar de remarketing. Para isso, o Google pode incluir você em públicos formados a partir da visita e personalizar o anúncio exibido.

A base legal é o seu consentimento, e a categoria é independente da anterior: aceitar análise de audiência não concede publicidade. As duas finalidades acima, porém, andam juntas dentro da categoria de publicidade — não é possível aceitar a medição e recusar a personalização. Quem não quer ser acompanhado por anúncios nossos deve recusar a categoria inteira.

Não exibimos anúncios dentro da plataforma: não há espaço publicitário aqui. Os cookies só são gravados depois do seu aceite; enquanto você não escolher, e também se recusar, eles não existem no seu navegador.

Nesse tratamento o Google atua como operador e pode processar os dados fora do Brasil.

8.5. Contagem própria, sem cookie e sem consentimento

Independentemente da sua escolha no aviso de cookies, registramos no nosso próprio sistema dois acontecimentos da página inicial: que ela foi aberta e que alguém clicou num botão de cadastro. Cada registro guarda apenas o tipo do acontecimento, o horário e qual das versões da página foi exibida.

Não há cookie envolvido, não guardamos o seu endereço de IP e nenhum identificador seu é gravado — nem no registro, nem no seu navegador. Duas visitas suas ficam indistinguíveis de visitas de duas pessoas diferentes: o resultado é uma contagem, não um histórico.

Por que não depende do seu consentimento. A finalidade é saber quantas pessoas chegam ao site e quantas seguem para o cadastro. Sem essa contagem não conseguimos avaliar o próprio serviço, e a medição do Google não a substitui: ela conta apenas quem aceitou cookies, e por isso não mostra quantas pessoas o próprio aviso afasta. Como nenhum dado que identifique você é registrado, não há dado pessoal sendo tratado — e, portanto, não há consentimento a colher. Ainda assim descrevemos aqui, porque você tem o direito de saber o que é registrado quando visita o site.

Esses registros ficam apenas conosco, não são enviados ao Google nem a qualquer terceiro, e são mantidos por até 24 meses. O detalhe técnico está na Política de Cookies, seção 6.

9. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, entre elas:

• Tráfego cifrado por HTTPS em todas as comunicações.
• Senhas armazenadas exclusivamente na forma de resumo criptográfico, gerado pelo algoritmo Argon2, o que impossibilita a sua leitura — inclusive pela nossa própria equipe.
• Cookies de autenticação transmitidos apenas por conexão segura e com envio limitado em requisições originadas de outros sites. Os dois principais são inacessíveis a scripts da página.
• Segregação lógica dos dados de cada estabelecimento, de modo que um assinante não acesse dados de outro.
• Controle de acesso interno segundo o princípio do menor privilégio.
• Registro de eventos e monitoramento de falhas.
• Rotinas de cópia de segurança.

Nenhum sistema é absolutamente inviolável. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD. Quando o incidente envolver dados de clientes finais, comunicaremos o estabelecimento Controlador sem demora injustificada, fornecendo as informações técnicas de que dispusermos sobre o ocorrido. A comunicação aos clientes finais cabe ao estabelecimento.

10. Por quanto tempo guardamos os dados

Mantemos os dados pessoais apenas pelo tempo necessário às finalidades que justificaram a coleta, observados os prazos legais:

• Conta e dados operacionais do assinante — durante toda a vigência da assinatura. Após o cancelamento, permanecem disponíveis por 30 dias para exportação e eventual reativação. Encerrada essa janela, são eliminados ou anonimizados em até 90 dias. A eliminação também pode ser solicitada a qualquer momento pelo Assinante, e nesse caso é realizada em até 15 dias contados do pedido.
• Dados de clientes finais — sob a mesma regra acima, por serem tratados na condição de Operadora. O estabelecimento pode exportá-los durante a janela de 30 dias e pode, a qualquer momento, instruir a sua eliminação antecipada.

A exportação é feita mediante solicitação pelos canais da seção 14, atendida em até 15 dias, em arquivo de formato estruturado e de uso comum, conforme o direito à portabilidade previsto no art. 18, V, da LGPD.

• Registros de acesso à aplicação (endereço IP e data e hora) — 6 meses, prazo mínimo imposto pelo art. 15 do Marco Civil da Internet, sob sigilo.
• Dados fiscais, contábeis e de faturamento — 5 anos, para cumprimento de obrigações tributárias e para o exercício regular de direitos.
• Registros de aceite dos Termos de Uso e desta Política, incluindo versão, data e resumo criptográfico do texto aceito — 5 anos, por constituírem prova da relação contratual.
• Cópias de segurança — sobrescritas no ciclo ordinário de retenção, de até 30 dias.

Findos esses prazos, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.

11. Seus direitos como titular

O art. 18 da LGPD assegura a você o direito de obter, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de conservação legal.
• Informação sobre as entidades com as quais compartilhamos dados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento, quando for essa a base legal.
• Oposição a tratamento fundado em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.
• Revisão de decisões automatizadas, quando aplicável.

Como exercer

Envie a sua solicitação para contato@reservanahora.com, informando o seu nome e os dados necessários à sua identificação. Responderemos no menor prazo possível e, em qualquer caso, dentro dos prazos previstos na legislação.

Poderemos solicitar informações adicionais para confirmar a sua identidade — providência que existe para proteger você contra pedidos fraudulentos feitos em seu nome.

Se você é cliente de um estabelecimento assinante, dirija o seu pedido ao próprio estabelecimento, que é o Controlador dos seus dados, pelos motivos explicados na seção 2.2.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Encarregado pelo tratamento de dados pessoais

Nosso canal de comunicação para assuntos relativos à proteção de dados, inclusive para o exercício dos direitos previstos na seção 11, é:

contato@reservanahora.com

13. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos prestadores contratados ou na legislação aplicável.

Cada versão é publicada com número próprio e data de vigência, e o seu conteúdo é registrado por resumo criptográfico, de modo que seja sempre possível verificar exatamente qual texto estava em vigor em determinada data. Alterações relevantes serão comunicadas aos assinantes pelos canais de contato cadastrados, com antecedência razoável.

O uso continuado da plataforma após a entrada em vigor de uma nova versão implica ciência das alterações.

14. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados:

• Proteção de dados, exercício de direitos e Encarregado: contato@reservanahora.com
• Suporte técnico: suporte@reservanahora.com

Franksney Santana Gregorio — CNPJ 66.874.844/0001-70

Rua Cembira, 973, Vila Curuçá, São Paulo — SP, CEP 08032-010