Política de Privacidade

1. Quem trata os dados e a quem esta política se aplica

O Quandoo é uma plataforma de descoberta e agendamento de serviços operada por Gregory Kauê Barros, pessoa física responsável pelas decisões sobre o tratamento de dados pessoais na operação da plataforma. Esta política explica como tratamos os dados para manter contas, apresentar estabelecimentos, registrar agendamentos, administrar assinaturas e oferecer suporte. Os estabelecimentos também podem atuar como controladores dos dados dos próprios atendimentos.

Para assuntos sobre o tratamento realizado pela plataforma, você pode utilizar o formulário de solicitações LGPD indicado ao final desta página ou escrever para contato@usequandoo.com.br. Para questões sobre atendimentos, o estabelecimento responsável também poderá ser contatado.

2. Dados tratados e finalidades

Podemos tratar nome, e-mail, telefone, identificador da conta, dados de estabelecimento, profissionais e serviços, horários de reservas, histórico de comparecimento e cancelamento, fotografias que o estabelecimento optar por publicar e registros técnicos necessários à segurança.

As finalidades incluem autenticar contas, confirmar e administrar agendamentos, apresentar serviços e disponibilidade, operar a cobrança de assinaturas de estabelecimentos, prevenir abusos, prestar suporte e cumprir obrigações legais.

Não solicitamos dados pessoais sensíveis para realizar um agendamento comum. Evite inserir dados de saúde ou outras informações sensíveis em descrições, nomes de serviços ou pedidos de privacidade.

3. Bases legais

Conforme a finalidade, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse, observados os requisitos da LGPD. Quando o consentimento for a base adequada, ele será solicitado de forma específica.

O aceite dos Termos de Uso não substitui consentimento específico para finalidades que legalmente o exijam. O Quandoo não condiciona o agendamento à aceitação de publicidade opcional.

4. Compartilhamento e fornecedores

Os dados necessários à realização de um agendamento são disponibilizados ao estabelecimento escolhido, para que ele administre o serviço. Empresas de infraestrutura, hospedagem, autenticação e armazenamento, como Render e Supabase, podem processar dados para a operação da plataforma. O Asaas é utilizado para cobranças de assinaturas dos estabelecimentos.

O tratamento por prestadores de serviço pode envolver infraestrutura fora do Brasil, sujeito às medidas e bases legais aplicáveis às transferências internacionais. Não vendemos cadastros de clientes como produto publicitário.

5. Segurança e conservação

Aplicamos controle de acesso por conta e estabelecimento, proteção de rotas administrativas, políticas de acesso no banco de dados e restrições de armazenamento. Nenhuma tecnologia elimina completamente os riscos de segurança.

Ao cadastrar ou redefinir uma senha, podemos consultar no próprio navegador a base pública Pwned Passwords, do Have I Been Pwned, enviando apenas cinco caracteres iniciais do hash da senha (não a senha completa) para detectar credenciais conhecidas em vazamentos. A checagem adicional pode ficar indisponível em falhas de rede.

Adotamos critérios de minimização e revisão: dados básicos da conta são conservados durante o uso e revisados para eliminação após encerramento verificado; reservas concluídas são revisadas para anonimização após 24 meses; registros de cobrança são revisados após 5 anos, ressalvadas obrigações fiscais; solicitações de privacidade são revisadas após 3 anos da conclusão. Registros técnicos seguem prazos operacionais menores quando configuráveis. Estes são critérios de revisão, e não exclusões automáticas ou garantias de eliminação imediata. Os dados poderão ser conservados por período diferente quando houver obrigação legal, necessidade de defesa de direitos ou outro fundamento aplicável, com acesso restrito.

6. Cookies e sessão

Utilizamos mecanismos técnicos necessários ao funcionamento do acesso, autenticação e segurança da sessão. Caso sejam incorporadas ferramentas de medição ou publicidade que exijam consentimento, a plataforma deverá informar suas finalidades e disponibilizar as opções aplicáveis antes da utilização.

7. Direitos dos titulares

Você pode solicitar confirmação e acesso aos dados tratados, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição ao tratamento irregular e eliminação ou anonimização nas hipóteses previstas na legislação.

Para proteger sua conta, podemos solicitar comprovação de identidade antes de entregar informações ou executar exclusões. Enviar uma solicitação não exclui automaticamente a conta nem cancela agendamentos existentes.

8. Atualizações

Esta política poderá ser atualizada para refletir mudanças relevantes de operação ou requisitos legais. A versão vigente ficará disponível nesta página. Última atualização: 28 de outubro de 2026.