Esta política explica quais dados pessoais passam pelo Ordianow, por quê, por quanto tempo e quem responde por eles, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para quem gere um negócio na plataforma, para a equipe dele e para quem agenda um horário pelo link público.
1. Quem é quem
- O negócio
- O salão, a barbearia ou o estúdio que usa a plataforma. É o controlador dos dados dos próprios clientes, da equipe e dos fornecedores: decide o que cadastrar e para quê.
- O Ordianow
- A plataforma. É o operador desses dados: trata-os só para o sistema funcionar, segundo as instruções do negócio. É também controlador dos dados da conta de quem entra (e-mail, senha, aceite destes termos) e dos contatos que chegam pela página inicial (nome e WhatsApp de quem pede para testar).
- O cliente
- Quem agenda pelo link público. É o titular dos dados que digita, e pode exercer os direitos abaixo diretamente com o negócio ou com a gente.
2. O que é tratado, e para quê
- Conta de acesso — e-mail, senha (guardada só como hash), nome, se o e-mail foi confirmado, o identificador da conta Google quando você entra por ela, e a versão e a data em que aceitou os termos. Para autenticar e registrar o aceite.
- Cadastro de clientes — nome, telefone, e-mail, data de nascimento, documento e anotações internas do negócio. Para agendar, atender, cobrar e lembrar. O documento, as anotações e os contatos são cifrados em repouso; a busca exata usa um índice cego, que não revela o valor.
- Agendamentos, comandas e comissões — o que foi marcado, feito, pago e quanto cada profissional recebe. Para operar o negócio e prestar contas à equipe.
- Link público — ao marcar um horário, o cliente informa nome e, se quiser, telefone; o e-mail vem da conta dele. Esses dados vão para o cadastro de clientes daquele negócio, e o telefone serve para confirmar e lembrar o horário. O agendamento pede uma conta para que a mesma pessoa seja um só cadastro, nunca dois.
- Página inicial — nome e WhatsApp de quem pede para testar, com os detalhes opcionais que preencher. Só para entrarmos em contato sobre o Ordianow.
- Registros técnicos — endereço IP, horário, rota acessada e erros, por até 90 dias, para segurança (limite de tentativas de login, detecção de abuso) e diagnóstico.
3. Base legal
Para o negócio e a conta de acesso: execução de contrato (art. 7º, V). Para o cadastro do cliente feito pelo negócio: execução de contrato ou legítimo interesse do negócio (art. 7º, V e IX), conforme ele decidir e informar. Para os registros de segurança: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX). Para o contato pela página inicial: consentimento, ao enviar o formulário (art. 7º, I).
4. Com quem os dados são compartilhados
Só com quem é necessário para o serviço existir, e nunca para venda ou publicidade:
- o provedor de hospedagem do servidor e do banco de dados, no Brasil;
- o provedor de e-mail, para enviar códigos, links de senha e convites;
- o Google, só se você escolher entrar com a conta Google (ele nos devolve e-mail e nome);
- o provedor de mensagens (WhatsApp), quando o negócio ativar lembretes por lá — o telefone do cliente é compartilhado só para a mensagem sair;
- o gateway de pagamento, para a cobrança do plano do negócio (nunca dos clientes dele);
- autoridades, quando a lei obrigar.
5. Por quanto tempo
- Os dados do negócio ficam enquanto a conta existir e por 90 dias depois do cancelamento, para exportação; depois são excluídos.
- Um cliente desativado pelo negócio tem nome, documento e contatos anonimizados depois do período de retenção que o negócio configura; o histórico de atendimentos fica sem identificar a pessoa, porque é registro contábil do negócio.
- Cópias de segurança são mantidas por até 30 dias e depois sobrescritas.
- O registro de aceite dos termos e os registros de segurança ficam pelo prazo legal.
6. Seus direitos (art. 18 da LGPD)
Confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, saber com quem foram compartilhados, revogar um consentimento e pedir a portabilidade.
- Cliente de um negócio: fale primeiro com o negócio, que é o controlador — ele vê e corrige seu cadastro na tela de Clientes, e pode excluí-lo. Se preferir, escreva para a gente, que encaminhamos e acompanhamos.
- Negócio: exporte clientes, agendamentos e histórico em CSV pelas telas do sistema. Para a exportação completa de tudo o que é seu, ou para a exclusão da conta e dos dados, escreva para o e-mail abaixo. O processo é manual: confirmamos a identidade pela conta de acesso e concluímos em até 15 dias úteis, com confirmação por e-mail.
Contato para pedidos e dúvidas sobre dados: contato@ordianow.com. Se achar que não respondemos como deveríamos, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
7. Como protegemos
- Isolamento entre negócios aplicado no próprio banco de dados (cada negócio só alcança as próprias linhas), com o acesso da aplicação sem privilégios para ignorá-lo.
- Documento, anotações e contatos cifrados em repouso; senhas só como hash.
- Conexão sempre por HTTPS; sessão curta, com renovação controlada e revogação ao sair ou trocar a senha.
- Limite de tentativas de login e trilha de auditoria dos eventos de segurança e dos acessos a dados pessoais.
- Cópias de segurança diárias, guardadas fora do servidor principal, com restauração testada.
8. Cookies e armazenamento no navegador
Usamos um único cookie, de sessão (o token de renovação), restrito ao endereço de autenticação. No armazenamento do navegador ficam só preferências (tema, “manter conectado”) — nunca dados pessoais. Não usamos cookies de publicidade nem de rastreamento entre sites.
9. Crianças e adolescentes
A conta de acesso é para maiores de 18 anos. Um negócio pode cadastrar clientes menores de idade sob a responsabilidade do responsável legal, como faria em qualquer ficha de cliente.
10. Mudanças nesta política
Quando mudar algo relevante, a versão nova é apresentada na próxima entrada e pede um novo aceite de quem gere um negócio. A data no alto da página diz qual versão está valendo.