Política de Privacidade

1. Introdução e Compromisso

A Trymily Agenda ("Trymily", "nós", "nosso" ou "Plataforma") valoriza a privacidade de seus usuários e reafirma seu compromisso incondicional com a proteção de dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Controlador dos dados: a Trymily é operada por Romero Jose Ferreira, que atua como controlador dos dados pessoais tratados pela Plataforma (Art. 5º, VI, da LGPD). Contato: trymilyweb@gmail.com.

Esta Política de Privacidade descreve com transparência quais dados pessoais coletamos, como são tratados, quais as bases legais aplicáveis, com quem são compartilhados e como você pode exercer todos os seus direitos como titular.

2. Dados Pessoais Coletados e Formas de Coleta

Coletamos apenas os dados estritamente necessários para a prestação e aprimoramento dos nossos serviços:

2.1. Clientes (usuários que agendam serviços)

• Identificação e Contato: Nome completo, endereço de e-mail e celular/WhatsApp. O celular é obrigatório no cadastro de clientes, porque as confirmações e os lembretes são enviados pelo WhatsApp. O e-mail é confirmado por um link enviado no cadastro, e até a confirmação a conta não consegue agendar;
• Autenticação Social: Nome, e-mail e identificador de perfil fornecidos pelo Google (quando utilizado o login via Google Sign-In);
• Histórico de Atendimentos: Histórico de agendamentos, serviços solicitados, datas, horários e estabelecimentos frequentados;
• Avaliações e Opiniões: Notas de 1 a 5 estrelas, data e comentários voluntariamente submetidos para avaliar serviços concluídos;
• Fidelidade e Assinaturas: Saldo de pontos em programas de fidelidade e histórico de planos de assinatura contratados junto a estabelecimentos parceiros;
• Respostas pelo WhatsApp: Quando você responde a uma mensagem nossa no WhatsApp, o texto da resposta é lido para identificar se você está confirmando ou cancelando um agendamento.

2.2. Estabelecimentos Parceiros e Profissionais

• Dados do Responsável/Administrador: Nome completo, e-mail e credenciais de acesso;
• Dados da Empresa: Nome fantasia/fachada, tipo de estabelecimento, endereço completo (com bairro e cidade), telefone/WhatsApp de atendimento, dias e horários de funcionamento e logotipo. O logotipo é uma imagem enviada pelo próprio estabelecimento, armazenada em nossos servidores;
• Profissionais e Serviços: Nome e especialidades dos profissionais cadastrados pelo estabelecimento, os serviços que cada um realiza e o catálogo de serviços, com preços e duração. Não coletamos e-mail, telefone, foto nem informações de remuneração dos profissionais.
• Localização do Estabelecimento: A partir do CEP e do endereço, calculamos as coordenadas do estabelecimento para a busca por proximidade. As coordenadas não são exibidas: o cliente vê apenas a distância. Quem atende em casa pode escolher mostrar só o bairro e a cidade na página pública, na busca e para mecanismos de busca;
• Link da agenda do profissional: O estabelecimento pode enviar a cada profissional um link, sem login, com os agendamentos dele dos próximos 30 dias. O link mostra apenas o primeiro nome do cliente, o serviço, o horário e a situação do agendamento — nunca telefone ou e-mail. Quem tiver o link consegue ver essa agenda, por isso o estabelecimento pode gerar um novo link a qualquer momento, e o anterior deixa de funcionar; o link também deixa de funcionar quando o profissional é desativado.

2.3. Clientes Registrados pelo Estabelecimento

O estabelecimento pode registrar na agenda o horário de um cliente que não usa a plataforma (por exemplo, quem marcou no balcão ou por telefone). Nesse caso, guardamos o nome informado e, somente quando o cliente autoriza, o celular, usado apenas para enviar pelo WhatsApp a confirmação e os lembretes daquele horário. Esse cliente não ganha uma conta na Trymily, e o registro não é associado a nenhuma conta existente. Cabe ao estabelecimento obter essa autorização; o cliente pode pedir a exclusão do seu número ao estabelecimento ou pelo nosso canal de privacidade.

2.4. Dados Técnicos e de Navegação

• Logs de Acesso e Segurança: Endereço IP, data e hora de acesso, tipo de navegador e eventos de autenticação para fins de segurança e prevenção a fraudes;
• Mensagens ao Suporte: Ao usar "Falar com o suporte", enviamos à caixa de e-mail do suporte a sua mensagem com o seu nome, e-mail, estabelecimento e plano (quando houver), a página em que você estava e o navegador. A mensagem não é gravada no banco de dados da plataforma; fica na caixa do suporte para o atendimento;
• Estatísticas de Uso: Páginas visitadas, origem da visita (por exemplo, Instagram, Google ou o QR code de um estabelecimento), tipo de dispositivo e navegador, e país e cidade aproximados. São coletadas por uma ferramenta própria, hospedada em nossos servidores, sem cookies e sem armazenar o endereço IP, e servem apenas para entendermos quais canais trazem visitantes;
• Localização na Busca: Ao usar "Perto de mim", o navegador pede a sua permissão e informa a sua posição aproximada; ao digitar um CEP, usamos a localização desse CEP. A posição serve só para ordenar aquela busca por distância: vai no corpo da requisição (não no endereço da página), não é gravada e não é associada à sua conta. Para localizar endereços e CEPs consultamos o OpenStreetMap (Nominatim) e o ViaCEP, que recebem apenas o endereço ou o CEP consultado;
• Armazenamento no Navegador: Cookie de sessão protegido, dados básicos de perfil e arquivos em cache do aplicativo (PWA), conforme detalhado na seção 8.

3. Finalidades e Bases Legais do Tratamento (Art. 7º da LGPD)

Todo tratamento de dados pessoais é respaldado em bases legais expressamente previstas na LGPD:

• Execução de Contrato (Art. 7º, V): Criação de conta, intermediação de agendamentos, gestão da agenda de estabelecimentos e processamento de assinaturas;
• Consentimento (Art. 7º, I): Envio de lembretes e notificações via WhatsApp;
• Legítimo Interesse (Art. 7º, IX): Exibição pública de avaliações de serviços, suporte ao cliente, melhorias de usabilidade e segurança cibernética da plataforma;
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Guarda de registros de acesso a aplicações de internet (conforme Art. 15 do Marco Civil da Internet) e registros contábeis/fiscais.

4. Notificações por WhatsApp e Preferências

As notificações da Trymily são enviadas exclusivamente por WhatsApp, por meio da plataforma oficial WhatsApp Business da Meta. Todas têm caráter transacional e se referem a agendamentos:

• Para clientes: recebimento do pedido de agendamento, confirmação (automática ou pelo estabelecimento) ou recusa, um lembrete antes do atendimento (na véspera ou, para horários marcados em cima da hora, no próprio dia), e convite para avaliar o serviço após a sua conclusão;
• Para estabelecimentos: aviso de novos pedidos, dos agendamentos confirmados automaticamente (opcional, a critério do estabelecimento) e dos cancelamentos feitos pelos clientes;
• Respostas: é possível responder às mensagens para confirmar ou cancelar um agendamento. As respostas são usadas apenas para esse fim;
• Preferências: O titular pode ativar ou desativar o recebimento de mensagens via WhatsApp a qualquer momento em seu perfil de usuário.

A Trymily não envia notificações push pelo navegador.

5. Compartilhamento de Dados com Operadores Terceiros

A Trymily não comercializa, não aluga e não cede dados pessoais a terceiros para fins publicitários. O compartilhamento ocorre estritamente com os seguintes parceiros de infraestrutura e serviços essenciais:

• Google LLC (Google Identity, Google Fonts e Gmail): Provedor de autenticação social (login com Google), das fontes tipográficas exibidas no site e da caixa de e-mail do suporte, que recebe as mensagens enviadas por "Falar com o suporte" e os contatos sobre privacidade. Ao carregar as páginas, o navegador busca as fontes nos servidores do Google, que recebem o endereço IP do visitante. Política do Google;
• Resend, Inc.: Serviço pelo qual enviamos os e-mails transacionais, como o de confirmação de e-mail, o de redefinição de senha e a confirmação de recebimento do suporte. Para cada e-mail, o Resend processa o endereço do destinatário e o conteúdo da mensagem. Política do Resend;
• Hostinger International Ltd.: Provedora do servidor em que a plataforma e seu banco de dados estão hospedados. Política da Hostinger;
• OpenStreetMap Foundation (Nominatim) e ViaCEP: Serviços públicos de endereços consultados pelos nossos servidores para localizar CEPs e calcular as coordenadas dos estabelecimentos. Recebem apenas o CEP ou o endereço consultado — nunca o nome, o e-mail ou a posição de quem faz a busca. Política da OSMF;
• Meta Platforms Inc. (WhatsApp Business Platform): Envio das notificações transacionais via WhatsApp aos usuários que forneceram número de contato. Para cada mensagem são compartilhados o número de telefone do destinatário, o nome do cliente, o nome do estabelecimento, o serviço e a data e o horário do agendamento. Política do WhatsApp;
• Stripe Payments Inc.: Processamento seguro de pagamentos e cobranças recorrentes: dos planos que os estabelecimentos contratam da Trymily e das assinaturas que os clientes contratam dos estabelecimentos, cobradas na conta Stripe do próprio estabelecimento. Para isso o Stripe recebe o nome do estabelecimento, o e-mail do responsável ou do cliente que assina e os dados de pagamento, informados diretamente na página do Stripe. Dados de cartão de crédito não são armazenados nos servidores da Trymily. Política da Stripe;
• Estabelecimentos Parceiros: Compartilhamos com o estabelecimento escolhido apenas o seu nome e os dados dos agendamentos feitos com ele (serviço, profissional, data, horário, valor e situação). Seu e-mail e seu telefone não são exibidos ao estabelecimento: as confirmações e os lembretes são enviados pela própria Trymily.

6. Informações Exibidas Publicamente

Página do estabelecimento: o nome, o logotipo, o endereço (ou apenas o bairro e a cidade, quando o estabelecimento escolhe essa opção), os horários de funcionamento, os serviços com preços e duração e o nome e as especialidades dos profissionais ficam visíveis para qualquer visitante na página pública do estabelecimento, nos resultados de busca da plataforma e em mecanismos de busca externos, como o Google. Esses dados são publicados porque são necessários para que os clientes encontrem o estabelecimento e escolham o serviço e o profissional. O telefone/WhatsApp e os dados do responsável pela conta não são exibidos publicamente.

Avaliações: ao publicar uma avaliação sobre um serviço, seu primeiro nome, a nota atribuída e o comentário redigido ficarão visíveis publicamente na vitrine e perfil do estabelecimento na plataforma para auxiliar outros clientes, sem a exibição de dados de contato como e-mail ou telefone.

7. Segurança da Informação e Armazenamento

Adotamos medidas técnicas e organizacionais rígidas para resguardar a integridade e confidencialidade dos dados:

• Isolamento Multi-Tenant: Políticas de segurança em nível de banco de dados (PostgreSQL Row-Level Security e variáveis de sessão) garantem o isolamento completo de dados entre estabelecimentos;
• Criptografia Forte: Senhas protegidas com algoritmo BCrypt com sal e comunicação 100% criptografada via protocolo HTTPS/TLS;
• Tokens com Expiração: Autenticação via tokens JWT com tempo de vida limitado;
• Trilhas de Auditoria: Rastreamento e log de ações administrativas críticas.

8. Cookies, Armazenamento Local e Cache do Service Worker

A plataforma utiliza apenas tecnologias de armazenamento estritamente necessárias para sua operação, e nenhuma delas é usada para publicidade ou rastreamento:

• Cookie de sessão: O token de autenticação fica em um cookie protegido (HttpOnly), que não pode ser lido por scripts da página, o que reduz o risco de roubo de sessão. Ele é removido ao sair da conta;
• Cookie de segurança: Um cookie técnico protege os formulários contra requisições forjadas por outros sites (proteção CSRF);
• LocalStorage: Guarda apenas dados básicos de perfil — nome, e-mail e tipo de conta — para exibir a interface e, no painel do estabelecimento, o momento em que a Agenda foi aberta pela última vez, para destacar os agendamentos novos. Nenhuma senha ou token de acesso é guardado aqui;
• Service Worker (CacheStorage): Utilizado na versão PWA para armazenar arquivos da interface (scripts, estilos e imagens), permitindo carregamento veloz e navegação responsiva.

As estatísticas de uso descritas na seção 2.4 não usam cookies nem gravam nada no seu navegador.

9. Seus Direitos como Titular de Dados (Art. 18 da LGPD)

A LGPD assegura a você os seguintes direitos, que podem ser exercidos diretamente em nossa plataforma:

• Confirmação e Acesso: Saber se tratamos seus dados e consultar as informações armazenadas;
• Correção: Atualizar dados incompletos ou desatualizados diretamente na tela de perfil;
• Portabilidade: Exportar seus dados cadastrais e o histórico de agendamentos em formato interoperável (JSON) com um clique. Avaliações, saldo de fidelidade e assinaturas podem ser solicitados ao Encarregado;
• Eliminação e Revogação: Excluir permanentemente sua conta e os dados vinculados a ela a qualquer momento, nos termos da seção 10;
• Oposição: Desativar canais de comunicação a seu critério.

Para exercer esses direitos de forma automatizada, visite a página Seus Direitos LGPD ou contate nosso Encarregado.

10. Retenção e Descarte dos Dados

Os dados pessoais são conservados durante a vigência do cadastro do usuário. Ao excluir a conta, são apagados de forma definitiva:

• os dados cadastrais (nome, e-mail, telefone e credenciais de acesso) e o histórico de alterações desse cadastro;
• as avaliações publicadas;
• o saldo em programas de fidelidade e as assinaturas contratadas junto a estabelecimentos;
• as anotações que os estabelecimentos tenham registrado sobre você.

Permanecem armazenados, mesmo após a exclusão da conta:

• Agendamentos já realizados: nome, telefone, serviço, data e horário integram o histórico do estabelecimento que prestou o atendimento, necessário à sua gestão e às suas obrigações legais;
• Registros de envio de mensagens: o histórico técnico das notificações enviadas por WhatsApp, por até 30 (trinta) dias após o envio, quando é apagado automaticamente;
• Registros de acesso: guardados pelo prazo exigido no Art. 15 do Marco Civil da Internet.

Exclusão da conta de um estabelecimento: quando o responsável exclui a conta do estabelecimento, todos os dados dele são apagados de forma definitiva — o cadastro e a página pública, o logotipo, os serviços, os profissionais, os horários, as promoções, os agendamentos (inclusive os futuros), as avaliações recebidas, as anotações sobre clientes, os programas de fidelidade, as assinaturas oferecidas aos clientes, o histórico das mensagens de WhatsApp do estabelecimento, as contas de acesso do responsável e da equipe e o histórico de alterações desses dados. As assinaturas cobradas pelo Stripe — o plano do estabelecimento na Trymily e as assinaturas pagas pelos clientes do estabelecimento — são canceladas antes da exclusão. As contas dos clientes não são apagadas: perdem apenas o vínculo com o estabelecimento excluído.

Também ficam ressalvadas as demais hipóteses de guarda obrigatória por lei ou para defesa em processos judiciais.

11. Encarregado de Proteção de Dados (DPO)

Para quaisquer esclarecimentos, solicitações ou comunicações relativas à proteção de dados e à LGPD, nosso Encarregado está à disposição:

• Encarregado (DPO): Romero Jose Ferreira
• E-mail de Contato:trymilyweb@gmail.com
• Prazo de Atendimento: Até 15 (quinze) dias, contados do recebimento da solicitação, conforme o Art. 19 da LGPD.

12. Atualizações desta Política

Esta Política de Privacidade é revisada periodicamente para acompanhar novas funcionalidades e aprimoramentos de segurança. Quaisquer modificações relevantes serão informadas aos usuários através da plataforma.