Política de Privacidade

Última atualização: 24 de setembro de 2026

Esta política explica quais dados pessoais a Sineta trata, para quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

1. Quem somos

A Sineta é um sistema de agendamento e gestão para negócios que trabalham com hora marcada, como barbearias, salões, clínicas e estúdios. O sistema é operado por:

  • JEAN LUCA FERREIRA DESENVOLVIMENTO DE SOFTWARE LTDA
  • CNPJ 64.023.953/0001-58
  • Rua Doutor Arlindo Luz, 540, Sala 01, Centro, Ourinhos/SP, CEP 19900-011
  • Contato para privacidade: contato@sineta.app

2. Nosso papel em cada situação

  • Estabelecimentos que contratam a Sineta e suas equipes: somos a controladora desses dados, porque decidimos como eles são usados para prestar o serviço.
  • Clientes dos estabelecimentos (quem agenda um horário): o estabelecimento é o controlador. A Sineta é a operadora: tratamos esses dados em nome dele e seguindo as instruções dele, só para fazer o sistema funcionar.
  • Visitantes do site e quem pede um orçamento: somos a controladora.

3. Dados que tratamos

Estabelecimentos e equipes

  • Nome, e-mail e telefone de quem usa o sistema.
  • Dados do negócio: nome, endereço, contatos, logotipo, horários, serviços, preços e profissionais.
  • Dados de acesso e registros de uso do sistema.
  • Dados do contrato e da cobrança, como plano, faturas e pagamentos. Não armazenamos números completos de cartão.

Clientes dos estabelecimentos

  • Nome, telefone ou WhatsApp e, se informado, e-mail.
  • Quando o estabelecimento registra: data de nascimento, CPF, observações e preferências de atendimento.
  • Histórico de agendamentos: serviços, profissional, datas, valores, cancelamentos e faltas.
  • Mensagens de confirmação e lembrete enviadas sobre esses agendamentos.

Pedidos de orçamento

  • Nome, nome do negócio, WhatsApp, e-mail, cidade e as respostas sobre o negócio.

Dados técnicos

  • Endereço IP, usado para proteger o sistema contra abuso e excesso de acessos.
  • Registros de acesso mantidos pela hospedagem.
  • Cookies essenciais de sessão, descritos na seção 11.

4. Para que usamos os dados e com qual base legal

  • Prestar o serviço (agenda, página de agendamento, confirmações, lembretes, financeiro e relatórios): execução de contrato.
  • Responder a pedidos de orçamento: procedimentos preliminares a um contrato, a pedido de quem preencheu.
  • Cobrança, emissão de documentos e obrigações fiscais: execução de contrato e cumprimento de obrigação legal.
  • Segurança, prevenção a fraude e suporte: legítimo interesse, sempre limitado ao necessário.
  • Guarda de registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, Lei 12.965/2014).

Não vendemos dados pessoais e não os usamos para publicidade.

5. Mensagens por WhatsApp

A Sineta usa a WhatsApp Business Platform, da Meta, para enviar mensagens em nome dos estabelecimentos. São mensagens de serviço ligadas a um agendamento que a própria pessoa fez: confirmação, lembrete, remarcação e cancelamento.

  • Para entregar a mensagem, compartilhamos com a Meta o número de telefone de destino e o conteúdo da mensagem. A Meta trata esses dados conforme os próprios termos e política de privacidade dela.
  • Mensagens promocionais, como convites para voltar ao estabelecimento, só podem ser enviadas quando o estabelecimento tiver o consentimento do cliente.
  • Para deixar de receber mensagens, peça ao estabelecimento ou escreva para contato@sineta.app.

6. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades desta política:

  • Supabase: banco de dados e autenticação, com servidores em São Paulo.
  • Vercel: hospedagem e entrega do site.
  • Meta (WhatsApp Business Platform): envio de mensagens por WhatsApp.
  • Resend: envio de e-mails do sistema.
  • ImprovMX e Google: recebimento das mensagens enviadas ao nosso e-mail de contato.

Se o estabelecimento conectar outros sistemas à Sineta, por exemplo pela API, os dados enviados a esses sistemas passam a ser responsabilidade dele. Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns fornecedores, como Vercel, Meta e Resend, podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses do artigo 33 da LGPD, com base nas garantias contratuais oferecidas por esses fornecedores.

8. Por quanto tempo guardamos

  • Dados do estabelecimento: enquanto o contrato estiver ativo. Depois do encerramento, guardamos só o necessário para cumprir obrigações legais e fiscais (em geral, até 5 anos) e para defesa em eventuais processos. Em seguida, excluímos ou anonimizamos.
  • Dados dos clientes dos estabelecimentos: pelo tempo que o estabelecimento definir. O sistema permite anonimizar um cliente: os dados pessoais são apagados e os atendimentos continuam no histórico, sem identificar a pessoa, para fins contábeis.
  • Pedidos de orçamento que não viram contrato: até 12 meses.
  • Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

9. Seus direitos

Pela LGPD (artigo 18), você pode pedir:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
  • portabilidade dos dados;
  • informação sobre com quem compartilhamos seus dados;
  • eliminação de dados tratados com base no consentimento e revogação desse consentimento;
  • oposição a um tratamento que descumpra a lei.

Para exercer esses direitos, escreva para contato@sineta.app. Respondemos em até 15 dias. Se você é cliente de um estabelecimento, também pode falar direto com ele, que é o responsável pelos seus dados. Se o pedido chegar a nós, encaminhamos ao estabelecimento e apoiamos o atendimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

  • Toda comunicação com o sistema é criptografada (HTTPS).
  • Cada estabelecimento só enxerga os próprios dados: o isolamento é garantido pelo banco de dados, não apenas pelas telas.
  • Senhas não são guardadas em texto. Credenciais de integrações são armazenadas cifradas.
  • Chaves de acesso à API são guardadas apenas em forma de código irreversível (hash).

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como exige a LGPD.

11. Cookies

Usamos apenas cookies essenciais, que mantêm você conectado depois de entrar no sistema. Sem eles, o login não funciona. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

12. Crianças e adolescentes

A Sineta não é direcionada a menores de 18 anos. Agendamentos para menores devem ser feitos por um responsável, e o estabelecimento responde pelo tratamento desses dados.

13. Mudanças nesta política

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data da última atualização. Mudanças relevantes são avisadas aos estabelecimentos por e-mail ou pelo painel.

14. Contato

Dúvidas ou pedidos sobre privacidade: contato@sineta.app. Veja também os Termos de Uso.