Política de Privacidade

1. Quem somos

O Cutlist é uma plataforma de agendamento online para negócios de beleza e bem-estar (barbearias, salões, estúdios e similares), operada por Lumière Agency. Esta política explica quais dados tratamos, para quê, com quem os compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados tratamos

Donos e equipes dos negócios (quem usa o painel): nome, e-mail, senha (guardada apenas na forma de hash, nunca em texto), cargo no negócio, dados do negócio (nome, endereço, telefone, logo, serviços, horários), o e-mail e o telefone de profissionais cadastrados pelo dono para convidá-los ao painel, e dados de uso necessários ao funcionamento do painel.

Clientes dos negócios (quem agenda um horário): nome, telefone, histórico de agendamentos, preferências de contato e o registro do aceite dos termos de uso. O telefone é confirmado por um código enviado por SMS quando a pessoa cria uma conta.

Notificações no aparelho: se você ativar, guardamos o identificador técnico que o seu navegador fornece para entregar o aviso. Você pode desativar quando quiser.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos apenas os cookies estritamente necessários para manter você conectado e lembrar o seu idioma.

3. Dados do Google (Google Agenda)

Quando um profissional escolhe conectar o Google Agenda em Integrações, pedimos autorização ao Google para os seguintes acessos:

• Eventos do Google Agenda (calendar.events): para criar, atualizar e remover os eventos dos agendamentos feitos pelo Cutlist na agenda do próprio profissional.
• Endereço de e-mail da conta Google: apenas para mostrar, na tela de Integrações, qual conta está conectada.

O que fazemos com esses dados: só os usamos para entregar a função que você pediu, o espelho dos horários agendados na sua agenda. Não lemos nem usamos outros eventos da sua agenda pessoal para qualquer outra finalidade.

O que não fazemos: não vendemos esses dados, não os usamos para publicidade, não os transferimos a terceiros (exceto o necessário para prestar o serviço ou por obrigação legal) e nenhuma pessoa da nossa equipe os lê, salvo com o seu consentimento, para segurança ou suporte, ou se a lei exigir.

Como protegemos: as credenciais de acesso ao Google ficam armazenadas cifradas (AES-256-GCM), com a chave de cifra mantida fora do banco de dados.

Como desconectar: em Integrações → Desconectar, apagamos as credenciais guardadas. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Os eventos já criados continuam na sua agenda; são seus.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Cutlist seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.Cutlist's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Para que usamos os dados

• Registrar, confirmar, remarcar e cancelar agendamentos;
• Mostrar a agenda ao negócio e permitir que o cliente gerencie o próprio horário;
• Enviar códigos de confirmação e avisos de horário (SMS e notificações no aparelho);
• Manter a segurança do serviço e prevenir fraude e abuso;
• Cumprir obrigações legais e exercer direitos em processos, quando necessário.

5. Com quem compartilhamos

O negócio onde você agenda recebe os dados necessários para atendê-lo (nome, telefone e histórico naquele negócio). Um negócio não enxerga os dados de clientes de outro.

Usamos prestadores para operar o serviço: infraestrutura de hospedagem (servidor), envio de SMS (quando ativado) e o próprio Google, na integração do Google Agenda, quando você a ativa. Eles tratam os dados apenas para nos prestar o serviço. Não vendemos dados pessoais.

6. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir e o serviço for necessário. Ao encerrar a conta, a identificação da pessoa é anonimizada e os consentimentos são revogados; mantemos apenas o histórico operacional agregado, que deixa de apontar para uma pessoa identificável, e o que a lei exigir que seja conservado.

7. Seus direitos

Nos termos da LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e a revogação do consentimento. Clientes podem encerrar a própria conta em Minha conta; profissionais podem desconectar o Google Agenda a qualquer momento.

Para qualquer pedido, escreva para lumiereagencyoficial@gmail.com.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: conexão criptografada (HTTPS), senhas armazenadas com hash e salt, credenciais de integração cifradas, separação dos dados de cada negócio e controle de acesso por papel. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a autoridade competente, como a lei determina.

9. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo desta página; mudanças relevantes serão comunicadas no próprio serviço.