Política de Privacidade
Em vigor desde 20 de setembro de 2026 · Última atualização: 20 de setembro de 2026
Esta Política explica como a Criei Agência de Marketing Estratégico, CNPJ 14.917.782/0001-32 (“Criei”), trata dados pessoais no Criei Agendamentos, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Os dois papéis da Criei
Esta é a parte mais importante desta Política. A Criei atua de duas formas diferentes:
Sobre os dados de quem assina o serviço (o dono do negócio e sua equipe): cadastro, pagamento, uso da plataforma. Aqui é a Criei quem decide as finalidades.
Sobre os dados dos clientes finais (quem marca horário numa barbearia, salão ou clínica). Quem decide o que fazer com esses dados é a empresa assinante, que é a controladora. A Criei apenas processa em nome dela.
Na prática: se você marcou um horário e quer excluir seus dados, o pedido deve ser feito ao estabelecimento onde você marcou. Podemos encaminhar, mas quem decide é ele.
2. Dados que tratamos
2.1. Do assinante (Criei como controladora)
- Cadastro: nome, e-mail, telefone/WhatsApp, senha (guardada apenas como hash, nunca em texto).
- Da empresa: nome, CNPJ ou CPF, razão social, endereço, redes sociais, logo e fotos enviadas.
- Financeiro: plano, histórico de cobranças e status de pagamento. Dados de cartão não passam pelos nossos servidores — vão direto ao processador.
- Uso: registros de acesso (IP, data e hora), ações no painel e mensagens de erro.
2.2. Do cliente final (Criei como operadora)
- Agendamento: nome, WhatsApp, e-mail (opcional) e observações que a pessoa escreve.
- Histórico: serviços marcados, datas, profissional, valores e situação (confirmado, concluído, cancelado).
- Conta opcional: se a pessoa criar senha para ver seus horários, guardamos o hash da senha.
- Conversas: mensagens trocadas com o atendimento automático pelo WhatsApp.
- Avaliações: nome e texto do depoimento, quando a pessoa opta por deixar um.
O sistema não pede e não deve receber dados sensíveis — saúde, biometria, religião, opinião política. Se a empresa assinante inserir esse tipo de dado num campo livre, ela assume a responsabilidade pela base legal e pelo cuidado exigido.
3. Para que usamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Enviar confirmações e lembretes de horário | Execução de contrato entre a empresa e seu cliente (art. 7º, V) |
| Atendimento automático por WhatsApp | Legítimo interesse da empresa assinante (art. 7º, IX) |
| Segurança, prevenção a fraude e registro de acessos | Obrigação legal (Marco Civil) e legítimo interesse (art. 7º, II e IX) |
| Melhorar o produto, com dados agregados e sem identificação | Legítimo interesse (art. 7º, IX) |
| Comunicação comercial da Criei para o assinante | Consentimento, revogável a qualquer momento (art. 7º, I) |
4. Com quem compartilhamos
Só compartilhamos o necessário, com quem faz o serviço funcionar:
- Hospedagem (Hostinger) — servidores no Brasil e no exterior, onde os dados ficam armazenados.
- Mercado Pago — processamento de pagamento. Recebe os dados de cobrança e de cartão diretamente do seu navegador.
- Provedor de WhatsApp (Evolution API / Meta) — envio e recebimento das mensagens. Recebe o número e o conteúdo da mensagem.
- Provedores de inteligência artificial — quando o atendimento automático com IA está ligado, o conteúdo da conversa e os dados da agenda necessários para responder são enviados ao provedor escolhido (OpenAI, Anthropic, Google, Groq ou xAI). Esses provedores, pelos contratos de API, não usam o conteúdo para treinar modelos.
- Google Maps — o mapa embutido na página pública é carregado pelo Google, que pode registrar o acesso.
- Ferramentas de anúncio — quando a empresa assinante ativa um pixel (Meta, Google, TikTok) na página dela. Nesse caso, quem responde pelo rastreamento é a empresa assinante.
- Autoridades — mediante ordem judicial ou obrigação legal.
Nunca vendemos dados pessoais.
5. Transferência internacional
Alguns desses parceiros operam fora do Brasil. Quando isso ocorre, a transferência se apoia nas hipóteses do art. 33 da LGPD, em especial a necessidade para execução do contrato e as cláusulas contratuais firmadas com cada fornecedor.
6. Por quanto tempo guardamos
- Enquanto a conta existir: dados de cadastro, agenda e clientes.
- 90 dias após a conta ser pausada ou cancelada: prazo para o assinante voltar ou exportar seus dados. Depois disso, exclusão definitiva.
- 5 anos: registros financeiros e fiscais, por obrigação legal.
- 6 meses: registros de acesso, conforme o Marco Civil da Internet.
7. Seus direitos
A LGPD garante a você o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários;
- solicitar a portabilidade;
- revogar consentimento, quando essa for a base legal;
- se opor a um tratamento e pedir revisão de decisões automatizadas;
- saber com quem compartilhamos seus dados.
Para exercer, escreva para contato@criei.com.br. Respondemos em até 15 dias. Pode ser necessário confirmar sua identidade antes — é uma proteção contra pedidos feitos por terceiros em seu nome.
É cliente de uma barbearia, salão ou clínica que usa o Criei Agendamentos? Seu pedido deve ir ao estabelecimento — ele é o controlador dos seus dados. Se não souber como contatá-lo, escreva para nós que encaminhamos.
8. Segurança
- Todo o tráfego é criptografado por HTTPS.
- Senhas nunca são guardadas em texto — apenas o hash, com algoritmo atual.
- Cada empresa só enxerga os próprios dados; o isolamento é aplicado no acesso ao banco, não apenas na tela.
- Chaves de API ficam fora da pasta pública e nunca são expostas ao assinante.
- Imagens enviadas são reprocessadas e não podem executar código no servidor.
Nenhum sistema é infalível. Diante de incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD nos prazos da lei.
9. Cookies
Usamos o mínimo necessário:
- Essenciais: manter você conectado e proteger formulários contra fraude (CSRF). Sem eles o sistema não funciona.
- Preferências: lembrar escolhas suas, como o som de notificação ligado ou desligado.
- De terceiros: aparecem quando a empresa assinante ativa um pixel de anúncio na página dela, ou pelo mapa do Google.
Você pode bloquear cookies no navegador, mas os essenciais são necessários para entrar na conta.
10. Crianças e adolescentes
O painel é destinado a maiores de 18 anos. Quando um agendamento envolver menor de idade, cabe ao responsável legal fornecer os dados e à empresa assinante observar o art. 14 da LGPD.
11. Alterações
Esta Política pode mudar. Alterações relevantes serão avisadas por e-mail ou pelo painel com antecedência razoável, e a data no topo desta página sempre indica a versão vigente.
12. Encarregado pelo tratamento de dados
Criei Agência de Marketing Estratégico
CNPJ 14.917.782/0001-32
Encarregado (DPO) — contato: contato@criei.com.br
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).