Política de privacidade

Há dois tipos de dado aqui: os do negócio (a conta que você cria) e os dos clientes do negócio (quem marca horário pelo link). Para os dados da sua conta, o Pontual é o controlador. Para os dados dos seus clientes, você é o controlador e o Pontual é o operador: guardamos e processamos só para a agenda funcionar, seguindo as suas instruções.

Sua conta: nome de usuário, e-mail e uma versão embaralhada da senha (não conseguimos ler sua senha).

Seu negócio: nome, endereço público, serviços, profissionais, horários, regras de sinal e cancelamento, e as credenciais da Z-API que você informar.

Seus clientes: nome, número de WhatsApp, e-mail quando informado, os horários marcados, o estado de cada um (confirmado, cancelado, faltou) e o registro das mensagens de lembrete enviadas.

Pagamento: um identificador de cliente da Stripe (assinatura), o status do seu plano, a chave Pix e o nome do titular que você cadastrar para receber os repasses, e o status de cada sinal. Dados de cartão ficam só com a Stripe.

Os dados dos seus clientes ficam enquanto a sua conta existir. Você pode apagar um cliente ou um agendamento a qualquer momento pelo painel, e isso apaga na hora. Ao encerrar a conta, tudo do negócio é removido.

Dados de conta e histórico de cobrança ficam enquanto a conta existir, e depois pelo prazo exigido pela lei fiscal.

Só com quem é necessário para o serviço funcionar: a Stripe (assinatura), o Mercado Pago (cobrança do sinal por Pix), a Z-API (envio e recebimento de mensagens no WhatsApp, pelo seu número), o provedor de nuvem que hospeda o servidor e, se a resposta automática estiver ligada, o provedor do modelo de linguagem que lê a mensagem do cliente para responder. Nenhum deles usa os dados para outra finalidade.

Não vendemos dados e não usamos dados seus ou dos seus clientes para treinar modelos de inteligência artificial.

Os lembretes saem pelo seu próprio número, por meio da Z-API. O Pontual guarda o texto enviado e a resposta do cliente relacionada ao agendamento (confirmar, cancelar, remarcar). Não lemos nem guardamos outras conversas do seu WhatsApp.

Usamos cookies essenciais, que mantêm você logado e não podem ser desligados, e cookies de análise, que contam visitas de forma agregada. Os de análise só são ativados se você aceitar no aviso que aparece na primeira visita, e você pode mudar de ideia a qualquer momento pelo mesmo aviso. A página pública de agendamento não usa cookies de análise.

Você pode pedir acesso, correção, portabilidade ou exclusão dos dados da sua conta, e revogar o consentimento dado para os cookies de análise. Escreva para contato@goistec.com.br e respondemos em até 15 dias.

Se um cliente seu pedir algo sobre os dados dele, o pedido é para você, como controlador. Se chegar para nós, encaminhamos e ajudamos a cumprir no prazo.

O site roda em HTTPS, as senhas são armazenadas com hash e o acesso ao servidor é feito apenas por chave. As credenciais da Z-API ficam no nosso banco e nunca aparecem na interface depois de salvas. Nenhum sistema é perfeito: se acontecer um incidente que exponha dados, avisamos você, e você avisa seus clientes, conforme a LGPD.