Política de Privacidade

Esta Política de Privacidade descreve como o etapy(“etapy”, “plataforma”, “nós”) coleta, utiliza, armazena e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). O etapy é uma plataforma SaaS whitelabel para agendamento de serviços, que permite agendamento e comunicação com clientes pelo WhatsApp, além da operação de ordens de serviço, fila, qualidade e caixa.

Ao utilizar a plataforma, ou ao interagir com um estabelecimento que usa o etapy por meio do WhatsApp, você concorda com as práticas descritas neste documento.

1. Quem é o controlador dos dados

O etapy atua como operador de dados em nome de cada estabelecimento cliente (o prestador de serviços), que é o controlador dos dados dos seus próprios clientes finais. Em relação aos dados de cadastro dos estabelecimentos e de seus usuários (gestores e operadores), o etapy atua como controlador.

2. Dados que coletamos

Podemos coletar e tratar as seguintes categorias de dados:

• Dados de clientes finais (informados no contato pelo WhatsApp ou cadastrados pelo estabelecimento): nome, número de telefone, e dados do veículo (placa, modelo, tipo e cor).
• Conteúdo de mensagens trocadas pelo WhatsApp com o estabelecimento, para viabilizar agendamentos, confirmações, lembretes e atendimento.
• Dados de agendamentos e serviços: histórico de ordens de serviço, etapas, horários, valores e pagamentos.
• Dados de usuários da plataforma (gestores e operadores): nome, e-mail, telefone e credenciais de acesso.
• Dados técnicos: informações de acesso e uso necessárias à segurança e ao funcionamento do serviço.

3. Integração com o WhatsApp (Meta)

O etapy se integra ao WhatsApp por meio da WhatsApp Business Platform / Meta Cloud API para enviar e receber mensagens relacionadas ao atendimento do estabelecimento. As mensagens são processadas exclusivamente para viabilizar o agendamento e a comunicação do serviço. Os dados recebidos pelo WhatsApp não são utilizados para publicidade e não são vendidos a terceiros. O tratamento de dados pela Meta é regido pela Política de Privacidade do WhatsApp.

4. Finalidades do tratamento

• Permitir o agendamento de serviços e a comunicação pelo WhatsApp.
• Enviar confirmações, lembretes e avisos sobre o andamento do serviço.
• Gerir ordens de serviço, fila, qualidade, pagamentos e caixa do estabelecimento.
• Autenticar usuários e garantir a segurança da plataforma.
• Cumprir obrigações legais e regulatórias.

5. Base legal

O tratamento é realizado com fundamento na execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD), no legítimo interesse (art. 7º, IX), no cumprimento de obrigação legal (art. 7º, II) e, quando aplicável, no consentimento do titular (art. 7º, I).

6. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los com:

• O estabelecimento responsável pelo seu atendimento.
• Provedores que viabilizam o serviço (ex.: Meta/WhatsApp para mensageria, provedores de hospedagem e infraestrutura em nuvem), apenas no necessário e sob obrigações de confidencialidade.
• Autoridades, quando exigido por lei ou ordem judicial.

7. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, criptografia de credenciais e isolamento de dados por estabelecimento. Apesar dos esforços, nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, adotaremos as providências previstas na LGPD.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrado esse período, os dados são eliminados ou anonimizados, salvo hipóteses de guarda permitidas em lei.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade e informação sobre compartilhamento;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer seus direitos, entre em contato pelo e-mail etapy.adm@gmail.com.

10. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento dos responsáveis.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo da página. Mudanças relevantes serão comunicadas pelos canais apropriados.

12. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados podem ser encaminhadas para etapy.adm@gmail.com.