Atualizado em 4 de novembro de 2026
Política de privacidade
Esta política explica, em linguagem simples, quais dados o Weeking trata, para quê, com quem compartilha e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Vale para os negócios que usam o sistema e para os clientes que agendam com eles.
1. Quem cuida de cada dado
O Weeking tem dois tipos de usuário, e a responsabilidade pelos dados muda conforme o caso:
- Negócios e as suas equipes (quem cria a conta e usa o painel): para os dados da conta, do negócio e de uso do sistema, nós somos o controlador.
- Clientes dos negócios (quem agenda pelo link de um salão, clínica, estúdio etc.): o negócio que você escolheu é o controlador dos seus dados, e o Weeking é o operador, que guarda e processa esses dados em nome dele. Para pedidos sobre os seus dados, fale primeiro com o negócio; se preferir, escreva para nós e encaminhamos.
Controlador da plataforma: [razão social], CNPJ [CNPJ], [cidade - UF]. Encarregado pelo tratamento de dados: [nome do encarregado], [e-mail de contato].
2. Quais dados tratamos
Dos negócios e da equipe: nome, e-mail, telefone/WhatsApp, senha (guardada cifrada; nem nós vemos), dados do Google quando você entra com ele (nome, e-mail e foto), dados do negócio (nome, endereço, serviços, preços, horários, fotos, chave Pix, CPF/CNPJ do profissional parceiro quando informado), registros de uso (data, hora e endereço IP de acesso) e o registro do aceite destes documentos.
Dos clientes dos negócios: nome e WhatsApp (para agendar); e, conforme o negócio usar: e-mail, aniversário, endereço do atendimento a domicílio, nome do pet ou dependente, histórico de agendamentos, faltas e pagamentos, avaliações, autorizações de mensagem, a ficha que o negócio preenche (que pode incluir dados de saúde, como alergias e anamnese), fotos e anexos do registro da sessão e o comprovante do sinal.
De quem visita as páginas: dados técnicos da conexão (IP, navegador), a página de onde veio (por exemplo, Instagram ou Google) e, no próprio aparelho, o nome e o WhatsApp usados no último agendamento, para não precisar digitar de novo.
Não pedimos nem guardamos número de cartão: o pagamento no cartão é feito no ambiente do Mercado Pago.
3. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, mostrar a página do negócio, agendar, confirmar, lembrar, remarcar e cancelar | Execução de contrato (art. 7º, V) |
| Cobrar o plano do sistema e cumprir obrigações fiscais e de guarda de registros | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança: login, limites contra robôs e abuso, prevenção de fraude, registros de acesso e correção de erros | Legítimo interesse e obrigação legal (art. 7º, II e IX) |
| Mensagens de relacionamento do negócio (aniversário, chamar de volta, campanhas e cupons) | Consentimento do cliente (art. 7º, I), que pode ser retirado a qualquer momento |
| Ficha com dados de saúde e fotos do atendimento | Definida pelo negócio controlador, em geral consentimento ou tutela da saúde (art. 11) |
| Melhorar o sistema com estatísticas de uso sem identificar pessoas | Legítimo interesse (art. 7º, IX) |
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com os fornecedores que fazem o sistema funcionar, que tratam os dados em nosso nome e com obrigações de segurança e confidencialidade:
| Fornecedor | Para quê | Quando |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento de fotos, comprovantes e anexos | Sempre |
| Vercel | Hospedagem do site e do painel | Sempre |
| Mercado Pago | Pix automático, pagamento online no cartão e Pix, cobrança da assinatura do sistema | Quando o negócio conecta a conta ou paga o plano |
| Meta (WhatsApp Business) | Confirmações, lembretes, código de verificação e avisos pelo número oficial | Quando o WhatsApp oficial estiver ligado |
| Entrar com Google; Gemini (respostas do assistente); fontes do site; mapa do endereço; link de agenda para o Google Agenda | Conforme o recurso usado | |
| Anthropic | Claude, reserva do assistente quando o Gemini está fora do ar | Se estiver ligado |
| Resend | Envio dos avisos por e-mail para o negócio | Quando o e-mail de avisos está ligado |
| Sentry | Monitoramento de erros do sistema, sem dados pessoais | Se estiver ligado |
| ViaCEP | Preenche o endereço a partir do CEP digitado pelo cliente | Atendimento a domicílio |
| Serviços de notificação do navegador (Apple, Google, Mozilla, Microsoft) | Entrega dos avisos no celular e no computador da equipe | Quando a pessoa ativa os avisos |
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade exigir, ou para defender direitos em processo. Dentro de cada negócio, a equipe vê só o que o acesso dela permite (por exemplo, o profissional vê só os próprios clientes).
5. Transferência para fora do Brasil
Alguns fornecedores guardam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de proteção de dados compatíveis com a lei brasileira.
6. Assistente de inteligência artificial
- O Assistente do painel responde só dúvidas de uso do sistema, com base no Manual. Ele não recebe dados da agenda, dos clientes nem dos valores do negócio.
- A pergunta digitada é enviada ao Google (Gemini) ou, na reserva, à Anthropic (Claude). Antes do envio, telefones, e-mails e CPF/CNPJ são apagados automaticamente. Não escreva nomes ou dados de clientes na conversa.
- No plano gratuito do Gemini, o Google pode usar as perguntas para melhorar os produtos dele, inclusive com revisão humana. Por isso o assistente não recebe dados pessoais de clientes.
- A conversa fica só na aba do navegador de quem perguntou: não guardamos o histórico.
8. Por quanto tempo guardamos
- Dados da conta e do negócio: enquanto a conta estiver ativa.
- Depois de encerrada a conta, apagamos em até 30 dias, exceto o que a lei manda guardar por mais tempo (por exemplo, dados fiscais da cobrança do plano, por 5 anos, e registros de acesso, por 6 meses, conforme o Marco Civil da Internet). Cópias de segurança são substituídas em até 7 dias.
- Dados dos clientes de um negócio: pelo tempo que o negócio mantiver, ou até o cliente pedir a exclusão ao negócio, respeitados os prazos que a lei exige dele (por exemplo, prontuários de saúde).
- Códigos de verificação valem 10 minutos; contadores de limite de uso são apagados em 1 dia.
9. Como protegemos os dados
- Conexão sempre criptografada (HTTPS) e senhas guardadas cifradas.
- Cada negócio só acessa os próprios dados, e cada pessoa da equipe só o que o acesso dela permite, com regras aplicadas no próprio banco de dados.
- Fotos da ficha, anexos e comprovantes ficam em área privada e abrem só por link temporário, para quem está no painel.
- Limites contra robôs e tentativas repetidas, arquivos conferidos pelo conteúdo e proteção contra a abertura do painel dentro de outros sites.
- Monitoramento de erros sem dados pessoais e cópias de segurança do banco.
10. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento, além de se opor a um tratamento.
- Negócios: boa parte você faz sozinho no painel (corrigir dados, exportar em Importar e exportar). Para o resto, escreva para [e-mail de contato]. Respondemos em até 15 dias.
- Clientes dos negócios: peça ao negócio onde você agendou. Para parar de receber mensagens, use o link “Mensagens que recebo” na página do seu agendamento ou no fim das mensagens, ou responda SAIR no WhatsApp oficial. Se não conseguir falar com o negócio, escreva para [e-mail de contato].
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Crianças e adolescentes
O painel do Weeking é para maiores de 18 anos. Quando um negócio atende menores de idade (por exemplo, aulas ou consultas), os dados devem ser informados pelo responsável legal, e o negócio, como controlador, deve ter o consentimento dele (art. 14 da LGPD).
12. Mudanças nesta política
Podemos atualizar esta política quando o sistema mudar ou a lei exigir. Mudanças importantes são avisadas no painel ou por e-mail. A data da versão atual fica no topo desta página. Veja também os Termos de uso.