Política de privacidade

Quem somos

A Naora é uma agenda online com sinal no Pix, criada e mantida por Rayssa Roberta, em Uberaba (MG), que é a controladora dos dados tratados aqui. Contato para qualquer assunto de privacidade: rayssarrsilva1@gmail.com.

Que dados coletamos

De quem tem um negócio: nome e e-mail da conta Google usada para entrar, e o que você cadastra (nome e endereço da página, serviços, preços, horários). Se você conectar o Mercado Pago, guardamos o identificador da sua conta e as chaves de acesso que o Mercado Pago nos dá, criptografadas.

De quem agenda: nome, WhatsApp e, quando o serviço tem sinal no Pix, e-mail. O e-mail vai só para o Mercado Pago, que exige o e-mail de quem paga; não o guardamos.

Não coletamos CPF, endereço, dados de cartão nem dados de saúde. O pagamento acontece inteiramente no Mercado Pago.

Para que usamos

Para fazer o agendamento funcionar: mostrar os horários livres, reservar o horário, gerar o Pix do sinal, confirmar o pagamento e mostrar o agendamento para o negócio, com o WhatsApp de quem agendou para contato sobre aquele horário.

A base legal é a execução do serviço que você pediu (LGPD, art. 7º, V). Não vendemos dados, não usamos para publicidade e não enviamos mensagens de marketing.

Com quem compartilhamos

Mercado Pago, para gerar e confirmar o Pix e, no plano Pro, a assinatura. Google, para o login. Render (hospedagem do site) e Neon (banco de dados), que guardam os dados em servidores nos Estados Unidos, com transferência internacional protegida por contrato.

O negócio onde você agendou vê o seu nome e o seu WhatsApp. Nenhum outro negócio vê os seus dados.

Por quanto tempo guardamos

Os dados da conta e do negócio ficam enquanto a conta existir. Os agendamentos ficam guardados para o histórico do negócio e para eventuais devoluções de sinal. Contas demo podem ser apagadas a qualquer momento.

Cookies

Usamos só o necessário: o cookie da sessão (para você continuar conectado), o do idioma e um cookie temporário durante a conexão com o Mercado Pago. O tema claro ou escuro fica salvo no seu navegador. Não usamos cookies de anúncio nem de rastreamento.

Segurança

O site usa HTTPS, as chaves do Mercado Pago são criptografadas (AES-256-GCM) e cada negócio só acessa os próprios dados. O código é aberto no GitHub, para quem quiser conferir.

Seus direitos

Pela LGPD (art. 18), você pode pedir para confirmar, ver, corrigir, levar ou apagar os seus dados, e saber com quem foram compartilhados. Escreva para rayssarrsilva1@gmail.com e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças

Se esta política mudar, a data no topo muda junto. Mudanças importantes serão avisadas no painel.