Aviso de privacidade

O que esta página faz antes de eu entrar?

Ela não cria cookies e não carrega ferramentas de análise, pixels de publicidade, gerenciadores de tags nem fontes de terceiros. Nada que identifique você é enviado para nós até você decidir entrar. Duas coisas acontecem, e você tem o direito de saber das duas:

• Um número aleatório é gravado no armazenamento local do seu navegador na primeira vez que a página carrega. Ele só escolhe qual título você vê e nunca é enviado para nós. Limpar os dados deste site no navegador apaga esse número.
• Quando você toca no botão de cadastro, ou nos links que começam o seu próprio espaço ou levam ao site de quem desenvolve, a página nos avisa que houve um toque. Essa mensagem não leva cookie nem nome — apenas a etiqueta de campanha do link que você seguiu, se ele tinha uma.

Como todo site, o nosso é entregue por um provedor de hospedagem (a Cloudflare), que necessariamente vê o endereço de rede do seu dispositivo quando o navegador pede a página. Ainda não apuramos por quanto tempo os registros operacionais do provedor guardam esse endereço.

O que vocês guardam quando eu entro com o Google?

Entrar pede ao Google três informações sobre você, e nós as guardamos: o identificador da sua conta Google, o seu e-mail e o seu nome. Elas vêm das permissões openid, email e profile.

Não existe senha. Nós nunca vemos uma e nunca guardamos uma.

Criamos um cookie para manter a sua sessão aberta, o __Host-hoje_session. Scripts da página não conseguem lê-lo, e ele só viaja por conexões seguras. Um segundo cookie, de vida curta, o __Host-hoje_pkce, existe apenas enquanto a própria entrada está em andamento.

Também registramos quais etapas da configuração você concluiu, ligadas à sua conta, para vermos onde as pessoas travam. O registro diz que uma etapa aconteceu, não o que você digitou nela.

O que acontece se eu conectar o Google Agenda?

Só se você quiser. O Google pede a você uma vez três permissões, e não pedimos nada além delas:

• calendar.events — para criar, alterar e retirar os eventos da agenda dos seus agendamentos.
• calendar.freebusy — para ler quando há compromissos na sua agenda, e ninguém marcar um horário por cima de outro.
• calendar.calendarlist.readonly — para descobrir qual das suas agendas é a principal.

Guardamos um pequeno registro da conexão: qual agenda, quais permissões e quando você a conectou.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo hoje.ai seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

E se eu deixar meu e-mail na página?

Duas portas da página inicial — a de um negócio com equipe e a de uma família — recebem um e-mail para escrevermos a você quando abrirem. Guardamos o e-mail e a porta por onde ele veio, e os usamos apenas para escrever a você sobre essa porta.

E as informações dos meus clientes?

Quando as pessoas agendam com você, o agendamento guarda o nome, os dados de contato e o mais que a sua página de agendamento pedir. As pessoas desses registros nunca se cadastraram conosco.

Pela Lei Geral de Proteção de Dados (LGPD), quem decide por que essas informações são coletadas e o que pedir é você — então, quanto a elas, o papel de controlador (controlador) é seu e o nosso é o de operador (operador): guardamos e tratamos essas informações por você, seguindo as suas instruções, e para mais nada. Quanto às informações sobre você — sua conta, sua sessão, as etapas que você percorre — nós decidimos as finalidades, então somos os controladores.

Na prática: se um cliente seu perguntar o que você guarda sobre ele, ou pedir que você corrija ou apague, cabe a você responder. Nós ajudamos com o que você mandar fazer nos registros — escreva para raf@bandeira.tech e diga o quê. Hoje isso é feito à mão: ainda não existe uma ferramenta para exportar e apagar por conta própria os registros de um cliente, e não vamos fingir que existe.

Se um cliente seu escrever para nós, vamos indicar que ele fale com você e agir conforme a sua instrução.

Quem mais vê os meus dados?

• Google — a entrada, e a conexão com a agenda, se você a fizer.
• Cloudflare — hospeda o site e guarda registros.
• Resend — envia os e-mails dos agendamentos.

Esses provedores operam fora do Brasil, então usá-los pode levar dados pessoais para fora do país. É assim que o serviço funciona, não um extra que acrescentamos. Ainda não publicamos em que região fica cada base.

Não vendemos dados pessoais e não os usamos para publicidade.

Por quanto tempo vocês guardam?

Ainda não definimos um prazo fixo para nenhum tipo de registro. Até definirmos, guardamos os registros da conta enquanto a conta existir, e apagamos o que você pedir para apagar. Quando definirmos os prazos, este aviso vai dizer quais são.

Quais são os meus direitos e como exerço?

A LGPD garante a você, sobre as suas próprias informações, o direito de:

• confirmar que tratamos as informações e acessá-las;
• corrigi-las;
• pedir que sejam anonimizadas, bloqueadas ou eliminadas;
• levá-las com você;
• saber com quem as compartilhamos;
• revogar um consentimento que você deu.

Escreva para raf@bandeira.tech. Se a nossa resposta não satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quem é responsável e para quem escrevo?

O hoje.ai é o controlador das informações sobre a sua conta. Escreva para raf@bandeira.tech sobre qualquer ponto deste aviso.

Isto vai mudar?

Vai. A data no início diz desde quando esta versão vale. Quando mudarmos o que coletamos ou com quem compartilhamos, mudamos este aviso primeiro, e a data muda junto. Os termos de uso são a outra metade do que você aceita.