Política de Privacidade
Esta política explica como SlotSmile (o “Aplicativo”: o aplicativo Android, o Windows e as versões web, e as páginas de reserva online em slotsmile.app/m/…) trata dados pessoais. O Aplicativo é fornecido pela NBSerG, Ucrânia (“nós”, o “Serviço Provider”).
1. Quem é o responsável pelos seus dados
- Seus dados de conta e assinatura: NBSerG é o controlador de dados. Contato: slotsmile.app@gmail.com.
- Os dados sobre seus clientes que você insere no Aplicativo: você (o mestre) é o controlador. Nós os processamos em seu nome apenas para fornecer os recursos do Aplicativo (armazenamento, sincronização, reserva on-line) e não os usamos para nossos próprios fins.
- Se você é um cliente que enviou um pedido de reserva: o master com quem você reservou é responsável pelo seu pedido. Você também pode entrar em contato conosco (veja abaixo) e nós ajudaremos.
2. Dados que processamos
O Aplicativo funciona offline: sem uma conta seus dados ficam no seu aparelho. Processamos os dados abaixo apenas na medida em que você usa o recurso relacionado.
- Conta: se você entrar com Google, seu nome, endereço de e-mail e um ID de conta exclusivo (autenticação Firebase).
- Dados inseridos: clientes (nome, telefone, notas, idioma preferido para mensagens), compromissos (data, hora, serviço, preço, despesas, pré-pagamento, notas), serviços e configurações. Ele é armazenado no seu dispositivo de forma criptografada e, com sincronização em nuvem Pro/VIP, também em Cloud Firestore.
- Fotos (VIP): as fotos que você adiciona a um cliente são armazenadas em seu dispositivo e, se você ativar a sincronização de fotos, em uma pasta que o aplicativo cria em seu próprio Drive Google.
- Calendário Google (Pro/VIP, opcional): se você ativar a sincronização de calendário, o aplicativo cria um calendário em seu calendário Google e grava seus compromissos nele. O acesso é solicitado somente quando você ativa esse recurso.
- Compras: as assinaturas são feitas por Google Play e RevenueCat. Recebemos o status da assinatura e um ID de usuário do aplicativo; nunca recebemos os detalhes do seu cartão de pagamento.
- Notificações push (opcional): um token de dispositivo, plataforma e idioma são armazenados quando a reserva online ou notificações Telegram habilitadas precisam deles. As notificações cobrem solicitações de reserva e respostas de clientes; As notificações de resposta Telegram contêm a ação e o horário do agendamento, sem o nome ou telefone do cliente. Desativar um recurso não remove um token ainda necessário para o outro. Os tokens são removidos ou desativados por meio de logout, desativando os recursos relevantes e exclusão da conta; as configurações de notificação do sistema também se aplicam.
- Registros técnicos: datas de testes, contadores mensais e registros de entrega/desduplicação estão vinculados a um ID de conta, mesmo quando não contêm nome, e-mail ou telefone. Eles oferecem suporte a verificações de direitos, limites, segurança e entrega confiável. Os registros de aplicativos vinculados à conta são incluídos na exclusão da conta no servidor.
- Relatórios e diagnósticos de falhas (apenas versões de lançamento): registros de falhas, modelo do dispositivo, sistema operacional e versão do aplicativo e um identificador de instalação (Firebase Crashlytics).
Não exibimos publicidade, não usamos análises ou SDKs de publicidade, não coletamos localização precisa e não usamos inteligência artificial para processar seus dados.
Telegram (opcional): processamos o ID de usuário/chat Telegram vinculado, o número de telefone internacional do cliente, idioma preferido, status da conexão, detalhes do compromisso e respostas. Para listas de espera também processamos o serviço selecionado, intervalo de datas, horários e dias da semana. Para convites de devolução, armazenamos consentimento, cancelamentos de serviço, intervalos e registros de entrega para evitar convites duplicados. Os marcadores vistos locais são salvos por conta no dispositivo.
3. Páginas de reserva online
- Um mestre pode ativar uma página de reserva pública (slotsmile.app/m/…). Os visitantes veem o nome de exibição do mestre, os serviços oferecidos com sua duração e quais dias e horários são gratuitos. Nenhum nome de cliente ou outros dados de cliente são publicados.
- Quando um visitante envia um pedido de reserva, recolhemos o nome, telefone, comentário opcional, serviço escolhido, data e hora. A solicitação é armazenada na conta do mestre e mostrada apenas ao mestre, que pode aceitá-la (isso cria um agendamento e um registro de cliente) ou recusá-la. Não usamos esses detalhes para marketing e não os vendemos.
- Para aceitar o pedido a página envia-o para o nosso servidor (uma Cloud Function na UE), que o verifica e armazena na conta do mestre; nenhum login ou e-mail é necessário. Seu endereço IP é processado pela infraestrutura de Google e Cloudflare para entregar e proteger a página. A página não utiliza cookies publicitários ou analíticos; ele armazena apenas a hora da sua última solicitação no seu navegador para limitar envios repetidos.
- Para bloquear abusos automatizados o formulário é protegido por Cloudflare Turnstile, que processa o seu endereço IP e sinais do navegador e pode utilizar armazenamento técnico estritamente necessário. Também mantemos registros técnicos de curta duração (contadores com hash do seu endereço IP) para limitar o número de solicitações; eles são excluídos automaticamente, normalmente dentro de alguns dias.
- Se o mestre ativou a confirmação por e-mail, a página também solicitará seu endereço de e-mail. Nós o usamos uma vez, para enviar a você um link de confirmação único por meio de nosso provedor de e-mail, e não o armazenamos com sua solicitação. Até você clicar no link, seu nome, número de telefone, comentário e horário escolhido são mantidos em um registro temporário que é excluído quando você confirma ou após o link expirar (normalmente dentro de alguns dias). O provedor de e-mail mantém registros de entrega por um período limitado.
- Ao marcar a caixa de consentimento, você concorda que o mestre receba e processe seus dados para marcar a consulta. Para que sua solicitação seja excluída, envie-nos um e-mail com o endereço da página master, seu nome e telefone.
3a. Bot Telegram e reserva dentro de Telegram
Os recursos do Telegram são habilitados pelo profissional e exigem que o cliente se conecte por meio de um convite. Utilizamos a conexão para enviar lembretes de compromissos e confirmações de reservas on-line aceitas e para entregar as respostas do cliente. A resposta de reagendamento ou cancelamento é uma solicitação ao profissional; isso não altera automaticamente a visita. Em Meus compromissos mostramos visitas futuras pertencentes à conexão verificada. O Mini App usa dados de inicialização assinados por Telegram para verificar o usuário e pode preencher previamente o nome e o telefone do cartão do cliente vinculado. As regras normais da página de reserva ainda se aplicam.
Waiting-list participation is voluntary. O cliente escolhe o serviço e as datas e horários aceitáveis e pode retirar a solicitação. Os convites de retorno requerem consentimento separado do profissional selecionado; o cliente pode retirá-lo ou cancelar um serviço sem desativar os lembretes normais de compromissos. O consentimento não é inferido simplesmente ao iniciar o bot. /stop interrompe as mensagens do bot, mas por si só não exclui os registros mantidos pelo profissional. Para solicitar a exclusão, entre em contato com o profissional ou slotsmile.app@gmail.com.
Mensagens de agendamento Telegram e solicitações de lista de espera são usadas para fornecer o serviço de agendamento escolhido. Os convites para procedimentos repetidos utilizam o consentimento separado do cliente, que pode ser retirado.
As respostas Telegram são automaticamente removidas da nossa base de dados de acordo com o período selecionado pelo profissional (1, 7, 30 ou 90 dias), ou podem ser excluídas antecipadamente. As entradas em espera são removidas na retirada/exclusão da conta ou após seu vencimento pela limpeza diária. O consentimento, as desistências e o último ciclo de retorno-convite podem permanecer enquanto a conta do profissional vinculado existir para honrar as preferências e evitar repetições. Links de bot e marcadores de entrega de curta duração expiram separadamente. Os marcadores técnicos push desvinculados mais antigos podem permanecer até a expiração atual, até cerca de 31 dias. Excluir uma resposta não exclui o compromisso subjacente.
3b. Portal do cliente
O portal do cliente usa autenticação Firebase em um navegador normal ou dados de inicialização assinados por Telegram no Mini App. Um link mestre público pode ser salvo sem revelar o histórico privado. O histórico de visitas fica disponível apenas por meio de uma conexão Telegram verificada existente ou de um convite de curta duração e uso único emitido pelo profissional para um cartão de cliente. Armazenamos o perfil do portal, mestres salvos, links verificados, idioma, consentimento e preferências de lista de espera. O servidor retorna apenas horário do agendamento, serviço, status e detalhes profissionais; não retorna notas internas, finanças, fotos ou dados de outros clientes.
“Eu vou”, reagendamento e cancelamento são solicitações registradas separadamente do status do agendamento. A remoção de um mestre salvo ou a exclusão do acesso ao portal não cancela a visita e não exclui o registro comercial lícito do profissional. A exclusão do portal remove o perfil do portal, links salvos/verificados e dados de acesso ao portal; contactar o profissional relativamente ao seu próprio cartão de cliente e registo de visitas.
4. Por que usamos dados e bases legais (GDPR)
- Providing the Application — conta, sincronização, reserva online, assinaturas (execução de um contrato).
- Recursos opcionais — Calendário Google, fotos do Drive, caixa de consentimento na página de reserva (consentimento, que você pode retirar a qualquer momento desativando o recurso ou entrando em contato conosco).
- Segurança, evitando abusos do nível gratuito e das páginas de reservas e corrigindo falhas (interesses legítimos).
- Obrigações legais, por exemplo registos contabilísticos de compras.
5. Dados do usuário Google
SlotSmile acessa Google Calendar e Google Drive somente quando você ativa a sincronização de calendário ou fotos, e apenas o calendário e a pasta que o próprio aplicativo cria. Esses dados são usados exclusivamente para fornecer esses recursos.
O uso e transferência de informações recebidas das APIs SlotSmile por SlotSmile segue o Política de dados do usuário dos serviços API Google, incluindo os requisitos de uso limitado. Não usamos dados do usuário Google para publicidade, não os vendemos e não permitimos que pessoas os leiam, exceto com o seu consentimento, para fins de segurança ou para cumprir a lei.
6. Quem mais processa dados
Utilizamos os fornecedores abaixo, que processam dados em nosso nome sob seus próprios termos. Não vendemos dados pessoais e não os partilhamos para publicidade.
- Google (autenticação Firebase, Cloud Firestore, hospedagem Firebase, Firebase Crashlytics, mensagens em nuvem Firebase, unidade Google, calendário Google, Google Play): Privacidade Firebase, Política de Privacidade Google.
- RevenueCat (gerenciamento de assinatura): Política de Privacidade.
- Cloudflare (DNS para slotsmile.app e verificação anti-bot Turnstile nas páginas de reserva): Política de Privacidade, Adendo de Privacidade Turnstile.
- Resend (envio de e-mails de confirmação de reserva): Política de Privacidade.
Poderemos divulgar dados quando a lei assim o exigir ou quando necessário para proteger direitos e segurança.
Telegram é um provedor de mensagens separado, não um arquivo privado controlado exclusivamente por SlotSmile. Os detalhes do agendamento e as respostas passam pela infraestrutura do Telegram e aparecem no chat. Telegram lida com sua própria conta e dados de mensagens sob seu Política de Privacidade, incluindo o processamento fora da UE, quando aplicável. Utilize este canal apenas com clientes que optarem por se conectar; não inclua detalhes confidenciais desnecessários em nomes de serviços ou mensagens.
7. Onde os dados são armazenados
Nosso banco de dados Cloud Firestore está localizado na União Europeia (Google multi-região eur3). Google e RevenueCat podem processar dados em outros países, incluindo os Estados Unidos. Quando os dados saem do EEE, as transferências dependem dos mecanismos exigidos pelo Capítulo V do GDPR, como decisões de adequação ou cláusulas contratuais padrão. Nossas funções de servidor são executadas na Bélgica (região de nuvem Google europe-west1).
8. Retenção e exclusão
- Os dados no seu dispositivo permanecem até que você os exclua ou desinstale o Aplicativo.
- Os dados na nuvem permanecem até que você os exclua ou exclua sua conta. No aplicativo, escolha Conta e sincronização → “Excluir conta e todos os dados”: seus clientes, compromissos, serviços, configurações, página de reserva online e todas as solicitações de reserva, a pasta de fotos do Drive e o calendário criado pelo aplicativo são excluídos. Veja Exclua sua conta e dados. Você também pode solicitar a exclusão por e-mail; nós o concluímos em 30 dias.
- Os pedidos de reserva online também são eliminados automaticamente: cerca de 30 dias após o master aceitar ou recusar um pedido, e cerca de 14 dias após o prazo solicitado, se este nunca tiver sido respondido. Um registro de compromisso ou cliente criado pelo mestre a partir de uma solicitação é o registro do próprio mestre e permanece até que o mestre o exclua.
- Registros técnicos: datas de testes, contadores mensais e registros de entrega/desduplicação estão vinculados a um ID de conta, mesmo quando não contêm nome, e-mail ou telefone. Eles oferecem suporte a verificações de direitos, limites, segurança e entrega confiável. Os registros de aplicativos vinculados à conta são incluídos na exclusão da conta no servidor.
- Os registros de compra são mantidos por Google Play e RevenueCat conforme exigido por lei. Os backups são removidos pelo Google de acordo com sua própria programação. Os dados de falhas são mantidos por até 90 dias.
9. Seus direitos
Dependendo de onde você mora (inclusive sob o GDPR e o CCPA/CPRA da Califórnia), você pode ter o direito de acessar, corrigir, excluir, restringir ou se opor ao processamento de seus dados, de receber uma cópia dos mesmos e de retirar o consentimento. Não vendemos informações pessoais nem as compartilhamos para publicidade em vários contextos.
Escreva para slotsmile.app@gmail.com; respondemos dentro de um mês. Para dados sobre clientes de um mestre, entre em contato primeiro com esse mestre; ajudaremos o mestre a responder. Você também pode reclamar junto à sua autoridade de proteção de dados (Membros do CEPD; no Reino Unido, o OIC).
10. Crianças
O Aplicativo não se destina a crianças menores de 16 anos (ou idade superior de consentimento digital, quando aplicável). Não coletamos seus dados intencionalmente. Se você acredita que uma criança forneceu dados, entre em contato conosco e nós os excluiremos.
11. Segurança
Seus clientes, agendamentos e serviços no dispositivo são armazenados criptografados (AES-256), com a chave mantida no armazenamento seguro do sistema. Os dados são enviados por meio de conexões criptografadas e criptografados em repouso na nuvem pelo Google. Nossas regras de banco de dados permitem que apenas o proprietário da conta leia seus dados (a página pública de reservas não contém dados do cliente). Nenhum sistema é completamente seguro; em caso de violação de dados, notificaremos as autoridades e os usuários afetados, conforme exigido por lei.
12. Mudanças
Podemos atualizar esta política. A data efetiva acima será alterada e, quando necessário, solicitaremos seu consentimento.
13. Contato
NBSerG, Ucrânia · slotsmile.app@gmail.com