Política de Privacidade
Última atualização: 15/07/2026 · versão 1.1
Este é um modelo inicial para orientar o produto e não substitui a revisão de um advogado. Os campos entre colchetes precisam ser preenchidos com os dados da empresa antes de publicar.
1. Quem é o controlador dos dados
A Horine atua em dois papéis distintos, e isso muda quem responde pelos dados:
- Como controladora — em relação aos dados das contas dos estabelecimentos e das pessoas que usam o painel (proprietários, gerentes, recepção e profissionais). Aqui a Horine decide como esses dados são tratados. Controladora: [RAZÃO SOCIAL], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO].
- Como operadora — em relação aos dados dos clientes finais que agendam pela página pública de um estabelecimento. Nesse caso, o estabelecimento é o controlador desses dados e a Horine apenas os trata seguindo as instruções dele, para permitir o agendamento. Dúvidas sobre esses dados devem ser direcionadas primeiro ao estabelecimento.
2. Dados que tratamos
Dados das contas do painel (você é titular quando cria ou usa uma conta):
- Nome, e-mail e telefone;
- Senha, guardada apenas como hash (nunca em texto puro);
- Dados do estabelecimento (nome, endereço, unidade, fuso horário, marca);
- Registros de acesso e de auditoria (data, hora, ação, endereço IP);
- Dados de cobrança processados por um provedor de pagamento — a Horine não armazena o número completo do cartão.
Dados de clientes finais (tratados em nome do estabelecimento): nome, telefone, e-mail (opcional), observações e histórico de agendamentos — informados por quem agenda ou registrados pela equipe do estabelecimento.
3. Finalidades e bases legais
Tratamos dados pessoais para as finalidades abaixo, com as respectivas bases legais:
- Prestar o serviço (criar conta, operar a agenda, permitir agendamentos) — base: execução de contrato (art. 7º, V);
- Enviar comunicações do serviço (confirmações e lembretes de agendamento por e-mail/WhatsApp) — base: execução de contrato e legítimo interesse (art. 7º, IX);
- Cobrança e prevenção a fraudes — base: execução de contrato e cumprimento de obrigação legal (art. 7º, II);
- Segurança, auditoria e melhoria do produto — base: legítimo interesse;
- Consentimento — quando exigido, por exemplo para comunicações que não sejam operacionais.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, sob contrato e obrigação de sigilo:
- Provedor de hospedagem e banco de dados (infraestrutura);
- Provedor de e-mail transacional (confirmações e lembretes);
- Provedor de mensagens (WhatsApp), quando habilitado;
- Provedor de pagamento (processamento de assinatura e emissão de nota fiscal);
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais, fiscais e para resolver eventuais disputas. Encerrada a conta, os dados são eliminados ou anonimizados após o período de retenção aplicável — salvo o que a lei exigir manter.
7. Seus direitos como titular
Conforme o art. 18 da LGPD, você pode solicitar, a qualquer tempo:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor;
- Informação sobre com quem compartilhamos os seus dados;
- Revogação do consentimento, quando o tratamento se basear nele.
Para exercer esses direitos, escreva para o nosso encarregado (veja a seção 12). Se você for um cliente final que agendou por um estabelecimento, fale primeiro com o próprio estabelecimento, que é o controlador desses dados.
8. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:
- Senhas armazenadas apenas como hash forte (Argon2id);
- Sessão em cookie seguro (HttpOnly, SameSite) e tráfego cifrado por TLS;
- Isolamento entre estabelecimentos no banco de dados (cada estabelecimento só acessa os próprios dados);
- Registro de auditoria das ações administrativas.
Nenhum sistema é infalível, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente relevante, seguiremos os deveres de comunicação previstos na LGPD.
9. Dados de crianças e adolescentes
O painel é destinado a maiores de 18 anos. Um estabelecimento pode atender clientes menores de idade; nesse caso, cabe ao estabelecimento (controlador) assegurar o consentimento de pais ou responsáveis, no melhor interesse da criança ou adolescente.
10. Transferência internacional
Alguns provedores podem tratar dados fora do Brasil. Quando isso ocorrer, adotaremos as salvaguardas exigidas pela LGPD para garantir um nível de proteção adequado.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelos canais do serviço, e a data de “última atualização” no topo será revista.
12. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO]. Para dúvidas, solicitações de titular ou assuntos de privacidade, escreva para contato@stormstudio.dev (ou [E-MAIL DO ENCARREGADO]).
Veja também os nossos Termos de Uso.