Política de Privacidade
Última atualização: junho de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)
1. Quem somos
A MarcaiFlex é uma plataforma SaaS de gestão de agendamentos para negócios que trabalham com horário marcado — clínicas, consultórios, salões, barbearias, estéticas, SPAs, oficinas, pet shops e demais prestadores de serviço. Neste documento, "nós" refere-se à MarcaiFlex, e "você" ao usuário (empresa) que utiliza nossa plataforma. Os clientes finais dos estabelecimentos são tratados como "titulares de dados".
2. Dados que coletamos
2.1 Dados da empresa (usuário B2B)
- Nome, e-mail e telefone do responsável;
- CNPJ e dados do estabelecimento;
- Dados de pagamento (processados pelo Mercado Pago — não armazenamos cartões);
- Logs de acesso e atividade na plataforma.
2.2 Dados dos clientes finais (coletados pela empresa usuária)
- Nome, telefone e e-mail para agendamento;
- Histórico de atendimentos e preferências;
- Consentimento LGPD registrado no momento do agendamento.
3. Como usamos os dados
- Prestação do serviço de agendamento e gestão;
- Envio de lembretes automáticos via WhatsApp (com consentimento);
- Processamento de pagamentos;
- Suporte técnico e atendimento ao cliente;
- Melhoria contínua da plataforma;
- Cumprimento de obrigações legais.
4. Base legal (LGPD)
- Execução de contrato: necessário para prestar o serviço contratado;
- Legítimo interesse: melhoria do serviço e segurança;
- Consentimento: envio de comunicações de marketing e lembretes WhatsApp;
- Obrigação legal: cumprimento de exigências fiscais e regulatórias.
5. Compartilhamento de dados
Compartilhamos dados apenas com:
- Mercado Pago: processamento de pagamentos;
- Evolution API: envio de mensagens WhatsApp;
- NFE.io: emissão de notas fiscais (planos Pro e Max);
- Resend: envio de e-mails transacionais.
Não vendemos, alugamos ou cedemos dados a terceiros para fins comerciais.
6. Segurança
- Senhas armazenadas com hash bcrypt (nunca em texto puro);
- Comunicação criptografada via HTTPS/TLS;
- Tokens JWT com expiração automática;
- Isolamento total entre dados de diferentes empresas;
- Logs de auditoria para todas as ações críticas;
- Rate limiting e proteção contra força bruta.
7. Retenção de dados
- Dados de conta ativa: mantidos enquanto houver assinatura;
- Após cancelamento: dados preservados por 90 dias, depois excluídos;
- Logs de auditoria: 365 dias;
- Dados fiscais: conforme exigência legal (5 anos).
8. Seus direitos (LGPD)
Como titular de dados, você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos ou desatualizados;
- Solicitar a anonimização ou exclusão de dados;
- Revogar o consentimento a qualquer momento;
- Solicitar a portabilidade dos dados.
Para exercer seus direitos: contato@marcaiflex.com.br
9. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação (sessão segura HttpOnly). Não utilizamos cookies de rastreamento ou publicidade.