Política de Privacidade
Última atualização: 30 de outubro de 2026
Esta política explica, em linguagem simples, quais dados pessoais o Firmou trata, por que, por quanto tempo e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos
O Firmou (Firmou Agendamentos) é uma plataforma de agendamento online operada pela pessoa física Vinicius Furtado, inscrita no CPF sob o nº 091.599.148-90, com endereço em Avenida Pedro Severino Junior, 113. Contato: firmoubusiness@gmail.com.
Encarregado pelo tratamento de dados pessoais (DPO): Vinicius Furtado — contato: firmoubusiness@gmail.com.
2. Dois papéis diferentes
O Firmou trata dados de dois grupos de pessoas, e o nosso papel é diferente em cada caso:
- Profissionais que criam conta (por exemplo, barbeiros e manicures): o Firmou é o controlador desses dados.
- Clientes que agendam um horário com um profissional: o profissional é o controlador dos dados do seu cliente, e o Firmou atua como operador, tratando esses dados apenas para fazer o agendamento funcionar, seguindo as instruções do profissional e desta política.
3. Quais dados tratamos e para quê
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| Profissional: nome, nome do negócio, e-mail, senha (guardada com hash), telefone, endereço e descrição (opcionais) | Criar e manter a conta, exibir a página de agendamento, enviar avisos de agendamentos | Execução de contrato (inciso V) |
| Profissional que entra com o Google: nome, e-mail e identificador da conta Google | Permitir o login sem senha. Não recebemos a sua senha do Google nem acesso a outros dados da conta. | Execução de contrato (inciso V) |
| Profissional: Access Token do Mercado Pago (guardado criptografado) | Gerar o Pix do sinal na conta do próprio profissional e fazer devoluções | Execução de contrato (inciso V) |
| Cliente: nome, WhatsApp e e-mail | Registrar o agendamento, identificar o cliente para o profissional, enviar confirmação, lembrete e avisos de cancelamento | Execução de contrato e procedimentos preliminares (inciso V) |
| Cliente: observação opcional escrita no agendamento | Repassar ao profissional informações que o próprio cliente quis enviar | Execução de contrato (inciso V) |
| Dados do pagamento do sinal (identificador, valor, status) | Confirmar o horário, aplicar a política de cancelamento e devolver valores | Execução de contrato (inciso V) |
| Nome das pessoas da equipe do profissional | Mostrar ao cliente com quem ele vai ser atendido e organizar a agenda de cada pessoa | Execução de contrato (inciso V) — o Profissional é o controlador e informa a sua equipe |
| Cliente que avalia: nota, comentário e primeiro nome com a inicial do sobrenome | Exibir a avaliação na página de agendamento, para ajudar outros clientes a escolher | Consentimento (inciso I), dado no momento da avaliação e revogável a qualquer momento |
| Profissional: logo do negócio (opcional) | Exibir na página de agendamento | Execução de contrato (inciso V) |
| Profissional: plano contratado, identificador da assinatura e histórico de pagamentos do plano | Cobrar o plano, liberar os recursos pagos e cumprir obrigações fiscais | Execução de contrato (inciso V) e obrigação legal (inciso II) |
| Endereço IP e registros de acesso | Segurança, prevenção de fraudes e abuso, e guarda obrigatória de registros | Cumprimento de obrigação legal (inciso II — Marco Civil da Internet, art. 15) e legítimo interesse (inciso IX) |
Coletamos só o necessário. Não pedimos CPF, data de nascimento, endereço do cliente nem qualquer dado sensível. O Firmou não pede nem guarda dados de cartão ou de conta bancária: o pagamento do Pix acontece no ambiente do Mercado Pago.
Pedimos que o cliente não escreva dados sensíveis (como informações de saúde) no campo de observação. Se escrever, esses dados serão usados apenas para o atendimento solicitado.
4. Com quem compartilhamos
- O profissional com quem o cliente agendou recebe nome, WhatsApp, e-mail, serviço, horário e observação.
- Mercado Pago: recebe nome e e-mail do cliente para gerar o Pix na conta do profissional. O Mercado Pago trata esses dados conforme a política de privacidade dele.
- Mercado Pago (plano do profissional): recebe nome e e-mail do profissional para processar o pagamento do plano. Os dados do cartão são digitados no ambiente do Mercado Pago e nunca passam pelo Firmou.
- Fornecedores de infraestrutura (hospedagem, banco de dados e envio de e-mail), contratados para operar o serviço, que só podem usar os dados para essa finalidade. Alguns desses fornecedores podem armazenar dados fora do Brasil, sempre com as garantias previstas no art. 33 da LGPD.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais e não usamos os dados dos clientes para publicidade.
5. Cookies
Usamos apenas cookies essenciais para manter o profissional conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Veja a Política de Cookies.
6. Por quanto tempo guardamos
- Conta do profissional: enquanto a conta existir. Ao excluir a conta, os dados são apagados.
- Dados dos clientes e histórico de agendamentos: enquanto a conta do profissional existir, ou até o profissional apagar o cliente, ou até o titular pedir a exclusão (veja o item 8).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Registros de pagamento do plano: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Podemos manter alguns dados por mais tempo quando a lei exigir ou para a defesa em processos (art. 16 da LGPD).
7. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com hash (bcrypt), criptografia do token do Mercado Pago (AES-256), controle de acesso e limite de tentativas contra ataques. Nenhum sistema é 100% invulnerável; se ocorrer um incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD, como manda a lei.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base legal.
Profissionais podem baixar seus dados e excluir a conta direto em Painel → Configurações. Clientes podem pedir ao profissional com quem agendaram, ou usar o formulário em Seus dados (LGPD), que encaminharemos e responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
9. Crianças e adolescentes
A conta de profissional é apenas para maiores de 18 anos. O agendamento de um serviço para menor de idade deve ser feito pelo responsável.
10. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos os profissionais por e-mail e atualizaremos a data no topo desta página.