Política de Privacidade

1. Quem somos

Esta Política descreve como a plataforma HPOJ Desk, operada pela HPOJ Tecnologias LTDA, trata dados pessoais no contexto do serviço de atendimento e agendamento pelo WhatsApp e pelo link de agendamento na web, para negócios de atendimento presencial (salões, barbearias, clínicas e similares), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

A HPOJ Tecnologias LTDA atua como Provedora de Tecnologia (Tech Provider) aprovada na plataforma Meta, para viabilizar a conexão oficial do WhatsApp Business dos negócios à Plataforma.

2. Papéis no tratamento

• Conta do negócio (gestor): o estabelecimento é, em regra, controlador dos dados de seus clientes e profissionais que cadastra e atende.
• Plataforma: atua como operadora/fornecedora tecnológica, processando esses dados para prestar o serviço contratado, e como controladora dos dados da conta de acesso (cadastro, autenticação e assinatura).

3. Dados que coletamos

3.1. Dados da conta e do negócio

• nome do negócio, usuário, e-mail, celular e senha (armazenada de forma segura/hash);
• número de WhatsApp do estabelecimento (quando o plano WhatsApp estiver ativo e conectado à Meta);
• identificadores e tokens de integração com a Meta (WABA, phone number ID, token de acesso);
• dados de assinatura e pagamento (via processador de pagamento);
• configurações do painel (serviços, profissionais, horários, plano, status da conta).

3.2. Dados de clientes finais (via WhatsApp, link web ou agenda)

• telefone e nome informados na conversa WhatsApp ou no agendamento online;
• e-mail informado no agendamento pela web (para confirmação e link de cancelamento);
• conteúdo necessário ao fluxo de atendimento (serviço, profissional, data e horário);
• histórico de agendamentos e cancelamentos no painel do negócio.

3.3. Dados técnicos

• registros de acesso, logs de erro e dados de segurança da aplicação;
• cookies ou armazenamento local estritamente necessários ao funcionamento do site (por exemplo, sessão de login).

4. Finalidades e bases legais

Tratamos dados para:

• criar e autenticar contas (execução de contrato / legítimo interesse);
• prestar o atendimento e o agendamento pelo WhatsApp (execução de contrato);
• permitir agendamento pelo link web e enviar confirmações por e-mail (execução de contrato);
• exibir a agenda e relatórios no painel do negócio (execução de contrato);
• processar assinaturas e pagamentos (execução de contrato / obrigação legal);
• segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse);
• cumprir obrigações legais e ordens de autoridades competentes.

5. Compartilhamento

Podemos compartilhar dados com:

• Render Services, Inc. — hospedagem da aplicação em nuvem;
• Neon, Inc. — banco de dados PostgreSQL em nuvem;
• Google (Gmail) — envio de códigos de verificação e e-mails transacionais;
• Meta Platforms, Inc. (WhatsApp Cloud API) — envio, recebimento e conexão do número comercial;
• Mercado Pago — cobrança de assinaturas via PIX;
• autoridades, quando houver obrigação legal.

Alguns desses provedores processam dados em servidores localizados nos Estados Unidos. Adotamos medidas contratuais e técnicas razoáveis para proteger os dados nessas transferências internacionais, conforme a LGPD.

Não vendemos dados pessoais. O negócio é responsável pelo uso que faz dos dados de seus clientes obtidos pelo canal conectado (WhatsApp ou link web).

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política, à defesa de direitos e ao cumprimento de obrigações legais. Após o encerramento da conta, poderemos anonimizar ou excluir dados, ressalvados prazos legais de guarda.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, comunicação criptografada quando aplicável, senhas com hash). Nenhum sistema é totalmente isento de riscos.

8. Seus direitos (LGPD)

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimento, quando esta for a base legal — observados os limites da lei e o papel do negócio como controlador dos dados de clientes.

Para exercer direitos relativos à sua conta na Plataforma, utilize o canal de suporte. Clientes finais do negócio devem, em primeiro lugar, contatar o próprio estabelecimento.

9. Crianças e adolescentes

O serviço é destinado a estabelecimentos comerciais. Não coletamos dados de crianças de forma intencional. Se identificarmos tratamento indevido, tomaremos as medidas cabíveis.

10. Alterações

Esta Política pode ser atualizada. A versão vigente permanece publicada nesta página, com a data de atualização.

11. Contato do encarregado / suporte

Para questões de privacidade relacionadas à Plataforma HPOJ Desk, entre em contato pelo e-mail hpojapps@gmail.com ou pelo canal de suporte indicado no serviço.

Controladora: HPOJ Tecnologias LTDA — CNPJ 66.688.907/0001-01

Instruções para solicitar exclusão de dados: Exclusão de dados do usuário.