Acordo de Tratamento de Dados (DPA)

Versão de 12/11/2026.

Este acordo vale entre você (o studio ou a manicure, controladora dos dados das suas clientes) e a Agenda Manicures (operadora), conforme a LGPD. Você aceita no cadastro. Ele completa os Termos de Uso e a Política de Privacidade.

1. O que tratamos em seu nome

  • Dados: nome, WhatsApp, e-mail (opcional), observações e agendamentos das suas clientes, e os lembretes enviados.
  • Para quê: só para fazer a sua agenda funcionar (agendamento, lembretes, histórico) e guardar esses dados com segurança.
  • Por quanto tempo: enquanto sua conta existir, com os prazos de retenção da Política de Privacidade.

2. O que você garante (controladora)

  • Que tem base legal para usar os dados das suas clientes (por exemplo, para fazer o atendimento que ela pediu).
  • Que vai informar suas clientes sobre o uso dos dados. No agendamento online, a página já mostra o aviso e o link da política.
  • Que vai atender os pedidos das suas clientes (ver, corrigir, apagar). O painel tem "exportar dados desta cliente" e "excluir esta cliente".

3. O que nós garantimos (operadora)

  • Tratar os dados só seguindo suas instruções e este acordo, nunca para outro fim.
  • Manter sigilo e exigir sigilo de quem tiver acesso.
  • Usar medidas de segurança: dados de cada studio isolados no banco, criptografia na conexão, senhas com criptografia, acesso administrativo com dois fatores e registro de auditoria.
  • Acessar a sua conta só para suporte ou segurança. Todo acesso do administrador "como a sua empresa" fica registrado e não permite apagar dados nem mexer na assinatura.
  • Avisar você sem demora se acontecer um incidente de segurança que afete os dados das suas clientes, com o que se sabe e o que estamos fazendo.
  • Ajudar você a responder pedidos das clientes e da ANPD.

4. Suboperadores

Você autoriza os fornecedores listados na Política de Privacidade (Amazon Web Services, Asaas, Scaleway, Sentry e Cloudflare). Eles têm obrigações de proteção de dados compatíveis com este acordo. Mudanças importantes na lista serão avisadas no painel.

5. Transferência internacional

Parte dos fornecedores fica fora do Brasil. A transferência segue o art. 33 da LGPD, com garantias contratuais de proteção.

6. Fim do contrato

  • Você pode baixar tudo a qualquer momento (arquivo ZIP).
  • Pedindo a exclusão (ou com a assinatura suspensa por 30 dias), apagamos todos os dados das suas clientes depois de 30 dias. Ficam só os registros de cobrança da sua assinatura, exigidos pela lei fiscal.