Política de Privacidade

Esta política explica como os dados pessoais são tratados no Bem Trato, sistema de agenda online usado por salões, barbearias, clínicas e outros prestadores de serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelos seus dados

• Se você é cliente de uma empresa (agendou um horário, foi atendido ou tem ficha/prontuário): a empresa onde você agendou é a controladora dos seus dados — é ela quem decide como usá-los. O Bem Trato (35.695.783 GILBERTO ALVES MARTINS, CNPJ 35.695.783/0001-50) é o operador: guarda e processa os dados em nome da empresa, seguindo as instruções dela.
• Se você é usuário de uma empresa (administrador ou profissional com acesso ao painel): o Bem Trato é o controlador dos dados da sua conta de acesso.

2. Quais dados tratamos

• Agendamento: nome, WhatsApp, e-mail (opcional), serviço, profissional, data e horário, e o nome de quem será atendido.
• Cadastro feito pela empresa: CPF ou CNPJ, telefone e e-mail.
• Ficha / prontuário: anotações dos atendimentos, fotos e documentos anexados pela empresa. Em clínicas e áreas da saúde, podem incluir dados de saúde, que a LGPD considera dados sensíveis.
• Pagamentos online: valor, forma e situação do pagamento. Os dados do cartão e do Pix são informados diretamente na página do Mercado Pago — o Bem Trato não recebe nem guarda número de cartão.
• Usuários do painel: nome, e-mail, senha (guardada de forma criptografada) e registros de acesso.
• Dados técnicos: endereço IP e cookies essenciais de sessão e segurança.

3. Para que usamos e com que base legal

• Realizar e gerenciar o agendamento, enviar confirmação, lembrete e o link para cancelar ou remarcar — execução do contrato de prestação de serviço (art. 7º, V).
• Manter a ficha / prontuário — tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f"), cumprimento de obrigação legal ou regulatória da profissão (art. 11, II, "a"), ou o consentimento do cliente, conforme a atividade da empresa.
• Registrar pagamentos, reembolsos e o financeiro da empresa — cumprimento de obrigação legal (art. 7º, II) e execução do contrato.
• Segurança, prevenção a fraudes e abuso (ex.: limite de tentativas de login e de agendamentos) — legítimo interesse (art. 7º, IX).

Não usamos os dados para publicidade, não vendemos dados e não usamos cookies de rastreamento.

4. Com quem os dados são compartilhados

• A empresa onde você agendou e os profissionais dela (cada profissional vê apenas a própria agenda e os próprios clientes).
• Mercado Pago, quando a empresa exige pagamento online.
• Provedores de e-mail e de WhatsApp, apenas para enviar as mensagens do agendamento.
• Provedor de hospedagem, onde ficam o sistema e o banco de dados.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Por quanto tempo guardamos

Os dados ficam guardados enquanto a empresa usar o Bem Trato e pelo tempo necessário para cumprir obrigações legais (por exemplo, registros financeiros e fiscais, e prontuários de saúde nos prazos exigidos pelo conselho de cada profissão). Quando o cliente pede a exclusão, os dados pessoais são anonimizados: o histórico de atendimentos e o financeiro da empresa permanecem, sem nada que identifique a pessoa, e o prontuário e os anexos são apagados.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• cópia dos seus dados (portabilidade);
• exclusão ou anonimização dos dados, ressalvados os que a lei obriga a guardar;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando ele for a base do tratamento.

Como pedir: fale diretamente com a empresa onde você agendou — ela consegue exportar ou excluir seus dados pelo próprio sistema. Se preferir, escreva para contato@bemtrato.com.br e encaminharemos o pedido à empresa. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

• Conexão criptografada (HTTPS) e senhas guardadas com criptografia.
• Acesso por perfil: cada empresa só enxerga os próprios dados, e cada profissional só a própria agenda e os próprios clientes.
• Anexos do prontuário em área privada, acessíveis apenas a usuários autorizados.
• Credenciais de pagamento guardadas criptografadas e backups diários do banco de dados.

Em caso de incidente de segurança que possa causar risco ou dano relevante, a ANPD e os titulares afetados serão comunicados, conforme a LGPD.

8. Cookies

Usamos apenas cookies essenciais, necessários para manter o login e proteger os formulários contra fraudes. Não há cookies de publicidade ou de rastreamento.

9. Encarregado e contato

Dúvidas e pedidos sobre privacidade: contato@bemtrato.com.br.

10. Alterações

Esta política pode ser atualizada. A data da última atualização fica no topo da página.