1. Introdução
A Sched (disponível em schedbr.com) é uma plataforma de agendamento online para profissionais e pequenos negócios. Respeitamos a privacidade de quem utiliza nossos serviços e tratamos dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis no Brasil.
Esta Política de Privacidade explica quais dados coletamos, por que os utilizamos, com quem podem ser compartilhados e quais são os seus direitos como titular dos dados. Para os Termos de Uso da plataforma, consulte a página dedicada.
Identificação:
- Razão social: SCHED TECNOLOGIA LTDA
- CNPJ: 68.131.806/0001-52
- E-mail de contato: [email protected]
- Encarregado pelo tratamento de dados pessoais: [email protected]
Ao criar uma conta ou utilizar a Sched, você declara ter lido e compreendido esta política.
2. Controladora e Operadora
Dependendo do contexto do tratamento, a Sched pode atuar como controladora ou operadora de dados pessoais, conforme a LGPD:
- Controladora — quando tratamos dados relacionados à sua conta na plataforma, ao uso do serviço pela sua equipe e à relação contratual com a Sched (cadastro, autenticação, assinatura, suporte e comunicações operacionais).
- Operadora — quando tratamos, em nome do estabelecimento ou profissional usuário, dados de clientes finais cadastrados para agendamentos (como nome, telefone e e-mail informados pelo usuário da plataforma).
Nesse segundo caso, o usuário da plataforma (barbearia, salão, clínica ou profissional autônomo) é o controlador dos dados de seus clientes. A Sched atua exclusivamente como operadora, processando esses dados conforme as instruções do controlador e nos limites necessários para prestar o serviço de agendamento.
O controlador é responsável por garantir base legal para coletar e tratar as informações de seus clientes, informá-los quando necessário e atender solicitações dos titulares. A Sched disponibiliza ferramentas para gestão desses dados e coopera com o controlador no cumprimento de obrigações legais, quando aplicável.
3. Dados coletados
Coletamos apenas os dados necessários para operar a plataforma, autenticar usuários e permitir o gerenciamento de agendamentos.
Não coletamos intencionalmente dados pessoais sensíveis previstos no art. 5º, II, da LGPD (como origem racial, convicção religiosa, dados de saúde ou biométricos), salvo quando você os inserir voluntariamente em campos livres da plataforma — o que não é necessário para o funcionamento do serviço.
3.1. Dados da conta
Quando você se cadastra na Sched, podemos coletar:
- Nome
- Foto de perfil (quando disponível)
- Senha (armazenada de forma criptografada — não guardamos sua senha em texto legível)
3.2. Dados de autenticação social
Se você optar por entrar com Google, recebemos do provedor de autenticação apenas as informações necessárias para identificar e autenticar sua conta:
- Nome
- Foto do perfil
Não solicitamos nem recebemos outras informações da sua conta Google além das necessárias para login e manutenção da sua conta na Sched.
3.3. Dados de uso
Durante o uso da plataforma, podemos registrar automaticamente:
- Logs de acesso
- Endereço IP
- Tipo e versão do navegador
- Informações técnicas do dispositivo e da sessão
Esses dados ajudam a manter a segurança, diagnosticar problemas e melhorar a experiência de uso.
3.4. Dados dos clientes cadastrados pelos usuários
Profissionais e estabelecimentos que utilizam a Sched podem cadastrar informações de seus próprios clientes para gerenciar agendamentos, como:
- Nome
- Telefone
- E-mail (quando informado)
Esses dados são inseridos diretamente pelo usuário da plataforma (o estabelecimento ou profissional). Conforme descrito na seção 2, a Sched atua como operadora desses dados em nome do usuário, que é o controlador e responsável perante os titulares.
4. Finalidade do uso dos dados
Utilizamos os dados pessoais para as seguintes finalidades:
- Criar, manter e administrar sua conta na plataforma
- Permitir autenticação por e-mail/senha ou login social (Google)
- Possibilitar o gerenciamento de agendamentos, clientes e serviços
- Enviar comunicações transacionais relacionadas ao serviço (como confirmações de agendamento, avisos de conta, faturas e informações operacionais)
- Enviar comunicações de marketing ou novidades, quando aplicável, com possibilidade de descadastramento
- Melhorar funcionalidades, desempenho e usabilidade da plataforma
- Garantir a segurança da plataforma e prevenir fraudes, abusos e acessos não autorizados
- Cumprir obrigações legais e regulatórias
Não utilizamos seus dados para finalidades incompatíveis com as descritas nesta política, salvo com base legal adequada e, quando necessário, com o seu consentimento.
4.1. Bases legais
O tratamento dos seus dados pessoais se fundamenta nas seguintes bases legais da LGPD (art. 7º), conforme a finalidade:
| Finalidade | Base legal |
|---|---|
| Criação e manutenção da conta; gestão de agendamentos | Execução de contrato ou de procedimentos preliminares |
| Autenticação e segurança da plataforma | Legítimo interesse e, quando aplicável, execução de contrato |
| Comunicações transacionais e operacionais | Execução de contrato e legítimo interesse |
| Comunicações de marketing | Consentimento, quando exigido |
| Prevenção a fraudes e cumprimento de obrigações legais | Cumprimento de obrigação legal ou regulatória e legítimo interesse |
Quando o tratamento depender do seu consentimento, você poderá revogá-lo a qualquer momento, conforme descrito na seção 8 desta política.
5. Compartilhamento de dados
A Sched não vende dados pessoais.
Podemos compartilhar ou permitir o processamento de dados por parceiros de infraestrutura e serviços essenciais à operação da plataforma, sempre dentro dos limites necessários para a prestação do serviço. Entre eles:
| Parceiro | Finalidade |
|---|---|
| Render | Hospedagem e infraestrutura da aplicação |
| AWS (Amazon S3) | Armazenamento de arquivos e mídias enviadas à plataforma |
| Stripe | Processamento de pagamentos e assinaturas (quando aplicável) |
| Autenticação social (OAuth) | |
| Resend | Envio de e-mails transacionais e operacionais |
Esses parceiros são contratados para tratar dados em nosso nome e devem adotar medidas de proteção compatíveis com a legislação aplicável. Recomendamos a consulta às políticas de privacidade de cada parceiro para mais detalhes sobre o tratamento realizado por eles.
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade da Sched, de nossos usuários e de terceiros.
5.1. Transferência internacional de dados
Alguns dos parceiros listados acima podem processar dados em servidores localizados fora do Brasil, incluindo nos Estados Unidos e em outros países onde mantêm infraestrutura.
Quando houver transferência internacional, adotamos salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais padrão, compromissos de proteção de dados e medidas técnicas de segurança, para garantir nível adequado de proteção aos dados pessoais.
6. Cookies
A Sched utiliza cookies e tecnologias semelhantes necessários para o funcionamento da plataforma, incluindo:
- Manter sua sessão autenticada
- Garantir segurança e estabilidade do serviço
- Lembrar preferências essenciais de uso
Atualmente utilizamos apenas cookies estritamente necessários ao funcionamento da plataforma. Esses cookies são considerados necessários para a prestação do serviço solicitado por você e, por isso, não exigem consentimento prévio nos termos da legislação aplicável.
6.1. Cookies analíticos (opcional)
Caso venhamos a utilizar ferramentas de análise de uso, como Google Analytics ou equivalentes, poderemos empregar cookies analíticos para entender como a plataforma é utilizada e melhorar nossos serviços.
Nessa hipótese, atualizaremos esta política e, quando exigido pela legislação, solicitaremos seu consentimento antes de ativar cookies não essenciais. Você poderá gerenciar ou revogar esse consentimento pelas configurações do navegador ou pelos mecanismos disponibilizados na plataforma.
7. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida. Entre as práticas adotadas:
- Comunicação criptografada via HTTPS
- Criptografia de senhas (não armazenamos senhas em texto puro)
- Controle de acesso restrito a quem precisa tratar os dados
- Atualizações de segurança regulares em nossa infraestrutura e aplicação
- Rotinas de backup dos dados essenciais à operação da plataforma
- Monitoramento e medidas para recuperação em caso de incidentes de segurança ou indisponibilidade
Nenhum sistema é totalmente imune a riscos. Por isso, também recomendamos que você utilize senhas fortes e não compartilhe suas credenciais de acesso.
8. Direitos do titular dos dados
Nos termos da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso — saber se tratamos seus dados e solicitar uma cópia
- Correção — atualizar dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei
- Portabilidade — solicitar a transferência dos dados a outro fornecedor de serviço, quando aplicável
- Eliminação — dos dados tratados com base no seu consentimento, quando cabível
- Informação — sobre entidades públicas e privadas com as quais realizamos uso compartilhado de dados
- Revogação do consentimento — quando o tratamento tiver essa base legal, sem prejuízo de tratamentos realizados anteriormente de forma lícita
- Oposição — ao tratamento realizado com fundamento em outras bases legais, nos casos previstos em lei
- Petição à ANPD — apresentar reclamação à Autoridade Nacional de Proteção de Dados, caso entenda que o tratamento viola a legislação
Para exercer qualquer desses direitos, entre em contato com o Encarregado pelo e-mail [email protected]. Responderemos em até 15 (quinze) dias, conforme o art. 18, §4, da LGPD, salvo prazo diferente previsto em norma específica.
9. Exclusão da conta
Você pode solicitar a exclusão da sua conta e dos dados pessoais associados a ela enviando um e-mail para [email protected].
Após a solicitação, avaliaremos o pedido e procederemos conforme a legislação vigente. O processo inclui:
- Exclusão ou anonimização dos dados da sua conta de usuário
- Exclusão ou anonimização dos dados de clientes, agendamentos e demais informações vinculadas ao seu estabelecimento na plataforma, salvo quando a retenção for necessária
Alguns dados poderão ser mantidos pelo tempo necessário para cumprir obrigações legais, resolver disputas ou garantir a segurança da plataforma, sempre de forma limitada e proporcional.
Se houver histórico de pagamentos, assinaturas ou notas fiscais vinculados à sua conta, determinados registros poderão ser mantidos pelo prazo exigido pela legislação fiscal, contábil e regulatória, mesmo após a exclusão da conta.
10. Retenção dos dados
Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo obrigações legais, contratuais e de segurança.
Quando os dados deixarem de ser necessários, adotaremos medidas para eliminá-los ou anonimizá-los, salvo quando a retenção for exigida ou permitida por lei.
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças na plataforma, na legislação ou em nossas práticas de tratamento de dados.
Quando houver alterações relevantes, publicaremos a versão atualizada em schedbr.com/privacy e atualizaremos a data no topo deste documento. Recomendamos que você revise esta página de tempos em tempos.
Quando exigido pela legislação, solicitaremos novo consentimento antes da entrada em vigor das alterações. O uso continuado da Sched após a publicação de alterações constitui ciência da política atualizada, salvo quando a lei exigir consentimento específico.
12. Crianças e adolescentes
A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados pessoais de crianças e adolescentes. O serviço é voltado a profissionais e estabelecimentos comerciais com capacidade civil para contratar.
Se tomarmos conhecimento de que coletamos dados de menor de idade sem a devida base legal, adotaremos medidas para eliminar essas informações o mais rápido possível. Caso identifique situação desse tipo, entre em contato pelo e-mail [email protected].
13. Inteligência artificial
Eventuais funcionalidades baseadas em inteligência artificial serão descritas nesta política quando disponibilizadas, incluindo informações sobre quais dados podem ser utilizados, a finalidade do tratamento e as medidas de proteção adotadas.
14. Contato
Em caso de dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais:
Encarregado pelo tratamento de dados pessoais: [email protected]
Razão social: SCHED TECNOLOGIA LTDA
CNPJ: 68.131.806/0001-52