Acordo de Tratamento de Dados (DPA)
Versão de 12/11/2026.
Este acordo vale entre você (o studio ou a manicure, controladora dos dados das suas clientes) e a Agenda Manicures (operadora), conforme a LGPD. Você aceita no cadastro. Ele completa os Termos de Uso e a Política de Privacidade.
1. O que tratamos em seu nome
- Dados: nome, WhatsApp, e-mail (opcional), observações e agendamentos das suas clientes, e os lembretes enviados.
- Para quê: só para fazer a sua agenda funcionar (agendamento, lembretes, histórico) e guardar esses dados com segurança.
- Por quanto tempo: enquanto sua conta existir, com os prazos de retenção da Política de Privacidade.
2. O que você garante (controladora)
- Que tem base legal para usar os dados das suas clientes (por exemplo, para fazer o atendimento que ela pediu).
- Que vai informar suas clientes sobre o uso dos dados. No agendamento online, a página já mostra o aviso e o link da política.
- Que vai atender os pedidos das suas clientes (ver, corrigir, apagar). O painel tem "exportar dados desta cliente" e "excluir esta cliente".
3. O que nós garantimos (operadora)
- Tratar os dados só seguindo suas instruções e este acordo, nunca para outro fim.
- Manter sigilo e exigir sigilo de quem tiver acesso.
- Usar medidas de segurança: dados de cada studio isolados no banco, criptografia na conexão, senhas com criptografia, acesso administrativo com dois fatores e registro de auditoria.
- Acessar a sua conta só para suporte ou segurança. Todo acesso do administrador "como a sua empresa" fica registrado e não permite apagar dados nem mexer na assinatura.
- Avisar você sem demora se acontecer um incidente de segurança que afete os dados das suas clientes, com o que se sabe e o que estamos fazendo.
- Ajudar você a responder pedidos das clientes e da ANPD.
4. Suboperadores
Você autoriza os fornecedores listados na Política de Privacidade (Amazon Web Services, Asaas, Scaleway, Sentry e Cloudflare). Eles têm obrigações de proteção de dados compatíveis com este acordo. Mudanças importantes na lista serão avisadas no painel.
5. Transferência internacional
Parte dos fornecedores fica fora do Brasil. A transferência segue o art. 33 da LGPD, com garantias contratuais de proteção.
6. Fim do contrato
- Você pode baixar tudo a qualquer momento (arquivo ZIP).
- Pedindo a exclusão (ou com a assinatura suspensa por 30 dias), apagamos todos os dados das suas clientes depois de 30 dias. Ficam só os registros de cobrança da sua assinatura, exigidos pela lei fiscal.