Política de Privacidade

1. Quem somos e a quem esta política se aplica

A UppiMe é um serviço (SaaS) que fornece a profissionais de beleza, saúde, fitness e serviços em geral uma página pública com agenda própria. Esta política se aplica a dois perfis de titular de dados diferentes, com tratamentos diferentes:

• Profissionais: quem cria uma conta na UppiMe para publicar sua página e gerenciar agendamentos.
• Clientes: quem acessa a página pública de um profissional para agendar um horário. Agendar na UppiMe nunca exige criar conta, senha ou e-mail.

2. Dados que coletamos

2.1 Dados do profissional

No cadastro, coletamos:

• Nome completo, e-mail e senha (como protegemos sua senha está na seção 7).

Para montar a página pública, o profissional pode informar adicionalmente:

• Profissão, cidade, número de WhatsApp e uma descrição/bio.
• Foto de perfil e foto de capa.
• Link público (slug) e tema visual escolhido.
• Serviços oferecidos (nome, preço, duração) e fotos de portfólio.
• Horários de atendimento e janela de cancelamento.

Esses dados de perfil público são exibidos publicamente na página do profissional — é a própria finalidade do produto. O profissional controla o que preenche e pode editar ou remover essas informações a qualquer momento pelo painel.

2.2 Dados do cliente que agenda um horário

Para reservar um horário, pedimos apenas o nome e o telefone do cliente — não é necessário e-mail, senha ou qualquer outro dado. Para consultar, remarcar ou cancelar um agendamento depois (na Central de Agendamentos), o cliente escolhe um PIN numérico no momento do agendamento, que passa a funcionar como sua chave de acesso junto com o telefone (como protegemos esse PIN está na seção 7).

2.3 Dados coletados automaticamente

Além dos dados informados por você, usamos cookies estritamente necessários para manter sua sessão conectada. Não usamos cookies de rastreamento, publicidade ou ferramentas de analytics de terceiros — mais detalhes na seção 4.

3. Como usamos os dados

Usamos os dados coletados para:

• Criar e manter a conta do profissional e sua página pública.
• Viabilizar o agendamento entre cliente e profissional, incluindo confirmação, remarcação e cancelamento.
• Autenticar o acesso ao painel (profissional) e à Central de Agendamentos (cliente).
• Processar a cobrança da assinatura do profissional junto ao Asaas (seção 6).
• Dar suporte, investigar problemas técnicos e prevenir abuso ou fraude.
• Cumprir obrigações legais, quando aplicável.

Não vendemos dados pessoais a terceiros e não usamos os dados coletados para publicidade direcionada.

4. Autenticação e cookies

Profissionais autenticam por um serviço de login (Supabase Auth), que usa um cookie de sessão para manter você conectado entre visitas. Clientes que acessam a Central de Agendamentos usam um cookie de sessão próprio da UppiMe, protegido contra acesso por scripts, transmitido só por conexão segura em produção, e que expira automaticamente após 1 hora.

Esses cookies têm função exclusivamente técnica — manter você conectado com segurança. Não usamos cookies para rastrear você em outros sites, montar perfil de navegação ou fins publicitários.

5. Onde e como armazenamos os dados

Os dados da UppiMe são armazenados na infraestrutura da Supabase (banco de dados e armazenamento de arquivos), nossa provedora de banco de dados e autenticação. A Supabase trata esses dados em nosso nome, sob as próprias políticas de segurança dela, e pode processá-los em servidores localizados fora do Brasil. Nesses casos, exigimos que a transferência observe salvaguardas adequadas de proteção de dados, conforme a LGPD.

Fotos de perfil, capa e portfólio ficam com leitura pública, já que a página do profissional é, por natureza, acessível sem login. O upload de novas fotos é restrito ao próprio profissional dono da conta.

6. Pagamentos e o Asaas

A assinatura paga do profissional é processada pela Asaas, nossa processadora de pagamentos. O checkout acontece inteiramente no ambiente hospedado do Asaas — a UppiMe nunca recebe, vê ou armazena número de cartão, CPF/CNPJ ou qualquer outro dado financeiro digitado ali. Do nosso lado, enviamos ao Asaas apenas o valor do plano contratado e uma referência interna que identifica a assinatura, para conseguirmos confirmar o pagamento e liberar o acesso.

Qualquer dúvida sobre dados informados diretamente ao Asaas durante o checkout deve seguir também a política de privacidade do próprio Asaas.

7. Segurança

Entre as medidas técnicas em vigor:

• Senhas de profissionais e PINs de clientes passam por um processo criptográfico que os transforma de forma irreversível antes de serem salvos — nunca em texto puro. Isso significa que nem a nossa equipe consegue ver sua senha ou seu PIN originais, nem em suporte.
• Tentativas incorretas de PIN são limitadas, com bloqueio temporário após tentativas repetidas.
• Regras de acesso no banco de dados garantem que um profissional só acesse os próprios dados, nunca os de outro.
• Toda comunicação em produção acontece por conexão criptografada (HTTPS).

Nenhum sistema é 100% livre de risco, mas tratamos incidentes de segurança com prioridade e, quando exigido por lei, notificaremos os titulares afetados e a autoridade competente.

8. Retenção e exclusão de dados

Mantemos os dados de uma conta enquanto ela estiver ativa, para que o serviço continue funcionando. Se um profissional decide encerrar sua conta, pode solicitar o encerramento pelo e-mail de suporte (suporteuppime@gmail.com). A conta e a página pública são desativadas imediatamente, deixando de ficar visíveis a qualquer pessoa. A partir daí, seguimos com a exclusão ou anonimização dos dados pessoais, exceto os que precisamos manter por um período determinado para cumprir obrigações legais ou fiscais (por exemplo, registros de cobrança).

Dados de agendamentos já realizados podem ser mantidos por um período após o encerramento da conta, para fins de histórico, comprovação de atendimento e cumprimento de obrigações legais, sendo eliminados ou anonimizados depois de decorrido esse prazo.

9. Seus direitos (LGPD)

Tratamos seus dados com base na execução do contrato de prestação de serviço (para viabilizar cadastro, página pública e agendamentos), no cumprimento de obrigações legais e fiscais e em nosso legítimo interesse em manter a plataforma segura e funcionando corretamente (como prevenção a fraude e abuso). Quando alguma finalidade específica depender do seu consentimento, ele será pedido de forma clara, e você poderá revogá-lo a qualquer momento.

Como titular de dados, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você também o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço.
• Solicitar a eliminação dos dados tratados com o seu consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento, quando o tratamento se basear nele.

Para exercer qualquer um desses direitos, entre em contato pelo canal indicado na seção 12 — respondemos diretamente pelo e-mail de suporte, ainda não temos um portal de autoatendimento para isso.

10. Com quem compartilhamos dados

Compartilhamos dados apenas com os prestadores de serviço estritamente necessários para operar a UppiMe:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Asaas — processamento da cobrança da assinatura.

Internamente, um número restrito de pessoas da nossa equipe pode acessar dados de cadastro para dar suporte, investigar problemas técnicos ou moderar contas que violem nossos termos — nunca para outra finalidade.

A página pública de um profissional é, pela própria natureza do produto, visível a qualquer visitante — os dados de perfil que o profissional optar por preencher (nome, foto, serviços, portfólio) são públicos por definição. Dados internos, como e-mail de cadastro, telefone de clientes e histórico de agendamentos, não são expostos publicamente.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade conforme a UppiMe evolui. Mudanças relevantes serão refletidas na data de “Última atualização” no topo desta página. Recomendamos revisitar esta página periodicamente.

12. Contato

Para dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais, entre em contato pelo e-mail suporteuppime@gmail.com.