Política de Privacidade

1. Responsável pelo tratamento e contato

O responsável pela operação do HoraOK trata os dados necessários à administração das contas e à prestação do serviço. Para dados de clientes e agendamentos inseridos por uma empresa usuária, essa empresa define as finalidades do atendimento e atua como controladora; o HoraOK atua como operador, conforme as instruções da empresa e as responsabilidades aplicáveis.

Marca do serviço

HoraOK

CNPJ

O responsável informa que o serviço ainda não possui CNPJ.

Canal de contato de privacidade

horaoksuporte@gmail.com

Para questões sobre a conta HoraOK, suporte ou direitos de privacidade, envie seu pedido ao e-mail acima. Para dados de um atendimento, procure também a empresa com a qual agendou. Esta página não executa exclusões automaticamente.

2. Quais dados podem ser tratados

• Conta e acesso: e-mail, dados de identificação associados à conta, credenciais gerenciadas pelo serviço de autenticação e informações de sessão. Se o usuário escolher entrar com Google, os dados de identificação disponibilizados nesse login, como e-mail e perfil.
• Negócio e equipe: nome do negócio e do responsável, telefone/WhatsApp, cidade, segmento, descrição, logo, dados dos profissionais, serviços associados e horários de trabalho.
• Clientes: nome, telefone/WhatsApp, e-mail quando informado, observações e histórico de atendimentos registrado pela empresa.
• Agendamentos: serviço, profissional, data, horário, duração, status e observações. Na página pública de agendamento, o visitante informa nome e WhatsApp e seleciona o atendimento.
• Serviços e imagens: nome, descrição, preço, duração e imagens cadastradas pela empresa. As imagens podem conter dados pessoais se quem as envia os incluir.
• Assinatura e pagamento: plano, situação da assinatura, datas de vigência e renovação, identificadores e informações dos eventos de pagamento enviados pela Cakto, que podem incluir e-mail e outros dados do comprador presentes no aviso. O checkout é realizado na Cakto, não em um formulário de cartão do HoraOK.
• Operação técnica: informações de sessão e registros de erros e de eventos necessários ao funcionamento e à análise de falhas. Não inclua dados pessoais desnecessários em campos livres.
• Mensagens e assistente Hori: modelos personalizados de WhatsApp salvos pela empresa; perguntas e respostas do Hori, histórico e dados de agenda ou clientes necessários às consultas solicitadas. A distinção entre mensagens manuais e IA é explicada na seção 4.

3. Finalidades e bases legais

Os dados são utilizados para criar e autenticar contas, configurar negócios, administrar clientes, serviços e profissionais, disponibilizar horários, registrar e gerenciar agendamentos, permitir cancelamentos e reagendamentos, manter o histórico de atendimento, identificar a assinatura adquirida e investigar falhas operacionais.

Conforme a finalidade e a relação com o titular, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigações legais ou regulatórias e no exercício regular de direitos. O legítimo interesse somente é cabível quando compatível com os direitos do titular e após a avaliação necessária. Quando o tratamento depender de consentimento, ele deve ser específico e pode ser revogado. A mera leitura desta política não equivale a consentimento para todas as finalidades.

A empresa que presta o atendimento é responsável por definir e comunicar as bases legais dos dados de seus clientes, inclusive das observações que registra. Dados não devem ser utilizados para finalidades incompatíveis com aquelas informadas.

4. WhatsApp Business, Meta e inteligência artificial

O WhatsApp funciona com envio manual, sem API oficial conectada e sem automações de envio. O HoraOK monta textos com dados do agendamento (nome, serviço, data, horário e nome do negócio) e abre o WhatsApp do usuário por um link oficial (wa.me) com a mensagem preenchida. O link contém o número do cliente e o texto da mensagem, tratados pelo WhatsApp/Meta conforme suas políticas. O HoraOK não recebe nem lê conversas do WhatsApp e não registra confirmação de envio, entrega ou leitura. No Business, os modelos personalizados ficam salvos na conta da empresa.

O Hori é um assistente de inteligência artificial disponível no plano Business. Ao fazer uma pergunta, seu texto, o histórico recente e os resultados das consultas necessárias à agenda, disponibilidade ou clientes da sua empresa podem ser enviados ao Lovable AI e ao provedor de modelo que executar a resposta. Essas consultas são somente de leitura e restritas à empresa autenticada; o Hori não envia mensagens no WhatsApp nem altera agendamentos.

As perguntas e respostas ficam armazenadas na conta da empresa. A opção de limpar a conversa a oculta da tela, mas não elimina os registros usados no controle de uso. Para solicitar eliminação, utilize o canal de privacidade. Não envie senhas, dados de cartão, informações de saúde ou outros dados sensíveis ao assistente.

Atendimento humano dentro do aplicativo: ao abrir um pedido de suporte, sua mensagem e as respostas do atendente ficam armazenadas e acessíveis à sua empresa e aos atendentes autorizados do HoraOK. Se você marcar a opção de compartilhar o histórico do Hori, uma cópia das últimas 20 mensagens visíveis será anexada ao pedido; sem essa autorização, a conversa de IA não é copiada. Esse compartilhamento não dá ao atendente acesso geral à sua agenda ou ao cadastro de clientes. Encerrar o pedido não apaga automaticamente seu histórico. O atendimento não é necessariamente imediato.

O uso do WhatsApp também está sujeito às políticas do WhatsApp e da Meta. Novas integrações ou finalidades de tratamento exigirão atualização desta política antes de seu uso.

5. Compartilhamento e provedores

Os dados podem ser disponibilizados à empresa responsável pelo atendimento e aos provedores necessários à operação do serviço, de acordo com a finalidade:

• Lovable Cloud e infraestrutura associada: hospedagem, autenticação, banco de dados, armazenamento de imagens e suporte técnico à operação.
• Google: autenticação quando o usuário optar por esse método de entrada. O site também carrega fontes pelo Google Fonts, o que gera requisições ao Google com informações técnicas de conexão, como o endereço IP.
• Cakto: checkout e processamento de pagamentos, com retorno de informações para identificar compras e administrar assinaturas.
• Meta/WhatsApp: número do destinatário e texto ao abrir o link de mensagem manual.
• Lovable AI e provedor do modelo: perguntas, contexto recente e resultados de consultas quando o Hori é utilizado, conforme a seção 4.
• Autoridades competentes: quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Informações cadastradas para divulgação do negócio — como nome, logo, capa, descrição, cidade, segmento, profissionais, serviços, preços e horários disponíveis — aparecem na página pública de agendamento. O telefone comercial integra os dados disponibilizados para essa página; não cadastre um telefone pessoal se não quiser divulgá-lo. Os cadastros de clientes e os detalhes privados dos agendamentos não são apresentados como listas públicas.

O uso de provedores pode envolver processamento fora do Brasil. Esta política não garante armazenamento exclusivamente nacional. Transferências internacionais, quando existentes, devem observar os requisitos e mecanismos aplicáveis da LGPD e da regulamentação da ANPD.

6. Armazenamento, sessão e segurança

Os registros do aplicativo ficam no banco de dados do serviço e as imagens enviadas utilizam armazenamento da plataforma. O acesso às áreas internas exige autenticação. Regras de acesso no banco restringem a leitura e a alteração de dados privados conforme a empresa e as permissões aplicáveis. O agendamento público utiliza operações específicas, sem disponibilizar diretamente os cadastros privados de clientes e agendamentos.

O navegador utiliza armazenamento de sessão para manter o usuário autenticado. Serviços externos, como Google, Cakto e WhatsApp, podem utilizar seus próprios cookies e mecanismos, conforme suas políticas. Esta política não afirma a existência de rastreadores publicitários ou ferramentas de análise de comportamento que não tenham sido verificados.

Essas medidas não representam garantia de segurança absoluta. Não se declara aqui criptografia específica, certificação ou mecanismo de segurança que não tenha sido confirmado. O usuário deve proteger suas credenciais, evitar compartilhá-las e restringir os dados inseridos ao necessário para o serviço.

7. Conservação dos dados

O aplicativo mantém os registros usados na prestação do serviço. O término do teste grátis ou da assinatura não exclui automaticamente os dados: o acesso a alterações pode ser limitado, preservando os registros existentes.

Não há nesta política uma promessa de prazo fixo de conservação ou de exclusão automática. Pedidos de eliminação precisam ser avaliados pelo responsável, considerando a finalidade, as obrigações legais e a necessidade de preservar registros para exercício regular de direitos. Quando a conservação for necessária, o titular deve ser informado sobre o motivo e a abrangência da restrição aplicável.

8. Direitos dos titulares

Nos termos da LGPD e conforme os requisitos de cada direito, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação.
• Portabilidade, quando aplicável e conforme a regulamentação.
• Informação sobre compartilhamentos, sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento.
• Oposição ao tratamento, quando cabível, e revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, se esse tipo de decisão ocorrer.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Para acesso ou correção, siga o canal e as orientações abaixo, indicando o direito que deseja exercer.

9. Como solicitar acesso, correção ou exclusão

1. Identifique o responsável: para dados de atendimento, procure a empresa onde agendou o serviço. Para dados da conta HoraOK ou do Hori, envie o pedido a horaoksuporte@gmail.com.
2. Identifique o pedido: use o assunto “Privacidade — HoraOK” e informe se deseja acesso, correção ou exclusão. Para exclusão, você pode usar “Exclusão de dados — HoraOK”, mencionando expressamente “dados de integrações Meta/WhatsApp” se aplicável.
3. Forneça o mínimo necessário: nome, e-mail da conta ou telefone usado no agendamento, empresa relacionada e quais dados ou integrações o pedido abrange. Não envie senha, código de login, dados de cartão ou documento completo no primeiro contato.
4. Validação: o responsável deverá verificar sua identidade por meios proporcionais antes de entregar, corrigir ou eliminar dados, para evitar solicitações de terceiros não autorizados.
5. Análise e retorno: o pedido deverá ser avaliado nos prazos legais aplicáveis. O retorno deve informar as providências adotadas, eventuais dados que precisem ser conservados e a justificativa. Não há confirmação automática de exclusão nesta página.

Pedidos relativos à Meta/WhatsApp podem abranger mensagens, identificadores, telefones e demais dados recebidos pela integração que estejam sob responsabilidade do HoraOK ou da empresa que o utiliza. Devem ser avaliados também os encaminhamentos necessários aos operadores que receberam esses dados. Para dados mantidos de forma independente pela própria Meta, pelo Google ou pela Cakto, utilize também os canais de privacidade desses serviços.

Cancelar uma assinatura, sair da conta, excluir um agendamento ou desconectar uma integração não substitui um pedido de exclusão de todos os dados. Não existe atualmente nesta página um formulário de solicitação nem uma rotina automática de exclusão vinculada à Meta.

10. Dados sensíveis e de crianças e adolescentes

O HoraOK é uma ferramenta de gestão e agendamento, não um prontuário. Campos de observação e mensagens não devem incluir informações de saúde ou outros dados sensíveis sem necessidade e base legal adequada. Empresas que atendem crianças ou adolescentes devem cumprir as exigências da LGPD, incluindo o melhor interesse desses titulares e, quando exigido, as autorizações pertinentes.

11. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças reais no serviço, em seus provedores e nas exigências legais. A versão vigente fica disponível nesta página, com a data de atualização no início. Novas integrações ou finalidades devem ser informadas antes de seu uso, com obtenção de consentimento quando necessário.