Política de Privacidade

Última atualização: 3 de novembro de 2026

Esta política explica como o aplicativo Horaleta by Dobeo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

1. Papéis

Para os dados da loja e da cobrança do app, a controladora é a Uptrend Digital Solutions, CNPJ 33.766.592/0001-06, que opera a marca Dobeo. Para os dados dos clientes finais da loja, a loja é a controladora e a Dobeo atua como operadora, tratando os dados apenas para prestar o serviço de agendamento. Encarregado (DPO): support@dobeo.com.

2. Dados que tratamos

• Loja: alias da loja na Yampi, configurações do app (equipe, horários, serviços) e tokens de acesso OAuth, armazenados criptografados (AES-GCM).
• Clientes finais: quando o comprador busca o pedido na página de agendamento, lemos da Yampi o número do pedido, os produtos, o nome e o e-mail do comprador e a situação do pagamento. Guardamos apenas o que compõe o agendamento: nome, e-mail, número do pedido, serviço, profissional, data e hora e o histórico de alterações.
• Nomes da equipe cadastrados pela loja.
• Cobrança do app: nome ou razão social, e-mail e CPF/CNPJ do lojista, compartilhados com o Asaas.
• Segurança: o endereço IP de quem usa a página de agendamento é usado para limitar tentativas; guardamos apenas um código derivado do IP (hash com chave), apagado em até 1 dia, sem associação a agendamentos.

O aviso nas páginas de produto não usa cookies nem coleta dados pessoais: ele só consulta os próximos horários livres do serviço. Ele é adicionado à loja automaticamente quando há um serviço ativo e o lojista pode removê-lo a qualquer momento no painel.

3. Finalidades e bases legais

• Prestar o serviço de agendamento – execução de contrato com a loja e, em nome da loja, execução do contrato de compra com o cliente (art. 7º, V).
• Cobrança e obrigações fiscais – execução de contrato e obrigação legal (art. 7º, II e V).
• Segurança e prevenção a abusos – legítimo interesse (art. 7º, IX).

4. Retenção

• Os agendamentos ficam disponíveis para a loja enquanto o app estiver em uso.
• O lojista pode excluir tudo a qualquer momento pelo botão Excluir meus dados, que apaga tokens e agendamentos. Pedidos por e-mail são atendidos em até 15 dias.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

5. Direitos dos titulares (art. 18 da LGPD)

Confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e oposição. Clientes da loja devem dirigir os pedidos primeiro à loja (controladora); também podem escrever para support@dobeo.com, e encaminharemos à loja.

6. Operadores e suboperadores

• Cloudflare – hospedagem e banco de dados.
• Asaas – cobrança do app.
• Yampi – plataforma da loja, de onde lemos pedidos e produtos e onde instalamos o aviso nas páginas de produto.

Não vendemos dados pessoais.

7. Segurança

HTTPS, tokens criptografados em repouso, sessões assinadas, proteção contra CSRF, limite de tentativas na página de agendamento (número do pedido e e-mail precisam conferir), reserva de horários sem conflito e permissões mínimas na Yampi.

8. Alterações e contato

Podemos atualizar esta política; a data fica no topo da página. Contato: support@dobeo.com.