Política de Privacidade

Última atualização: 23 de outubro de 2026

Esta política explica como o Nixfy Agendamentos trata dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD"). O sistema é de propriedade de Eduardo Pires e da Nixfy.

1. Quem é responsável pelos dados

• Dados de quem agenda (clientes dos estabelecimentos): o estabelecimento onde você agendou é a controladora. Ela decide como usar seus dados. A Nixfy é a operadora e trata esses dados só para fazer o sistema funcionar, conforme as instruções do estabelecimento.
• Dados de donos e atendentes (usuários do painel): a Nixfy é a controladora.

2. Quais dados coletamos

• Clientes que agendam: nome, número de WhatsApp, serviços escolhidos, data e horário, atendente e a situação do agendamento.
• Pagamento online, quando o estabelecimento usa: guardamos apenas a situação do pagamento (por exemplo, aprovado) e o valor. Os dados do cartão e do Pix são digitados direto no Mercado Pago e nunca passam pelo nosso sistema.
• Donos e atendentes: nome, e-mail e senha. A senha é guardada só de forma cifrada (hash), e ninguém consegue lê-la, nem a Nixfy.
• Lembrete no celular, só se você ativar: o endereço de notificação que o seu navegador cria para este site. Ele não identifica você e é apagado quando você desliga o lembrete ou quando o navegador o desativa.
• Dados técnicos: o endereço IP é usado por pouco tempo, só na memória do servidor, para bloquear tentativas de invasão. Registros técnicos de erro podem ser mantidos pela hospedagem por poucos dias.

3. Para que usamos

• Fazer, mostrar, lembrar e cancelar o seu agendamento. A base legal é a execução de contrato e de procedimentos preliminares (art. 7º, V, da LGPD).
• Permitir que o estabelecimento controle a agenda e o financeiro. Também é execução de contrato.
• Proteger o sistema contra fraudes e acessos indevidos. A base legal é o legítimo interesse (art. 7º, IX).
• Guardar registros financeiros pelo prazo exigido em lei, quando aplicável. A base legal é o cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados, não usamos para publicidade e não enviamos mensagens automáticas de propaganda. Lembretes pelo WhatsApp são enviados manualmente pela próprio estabelecimento. O único aviso automático é o lembrete do seu horário no celular, e só se você ativá-lo na página do agendamento.

4. Com quem os dados são compartilhados

• O estabelecimento onde você agendou.
• Cloudflare, que hospeda o sistema. A rede dela é mundial, o que pode envolver transferência internacional de dados, feita com as garantias do art. 33 da LGPD.
• Neon, onde fica o banco de dados (servidores da AWS em São Paulo).
• Serviço de notificação do seu navegador (Google, Apple, Mozilla ou Microsoft), só se você ativar o lembrete no celular. O aviso sai sem nenhum dado seu: o texto é buscado direto no nosso sistema quando chega ao aparelho.
• Mercado Pago, só quando você escolhe pagar online. Nesse caso, vale também a política de privacidade do Mercado Pago.

5. Como protegemos

• Toda a comunicação usa conexão criptografada (HTTPS/TLS), inclusive entre o sistema e o banco de dados.
• O banco de dados é criptografado em repouso pelo provedor.
• As senhas são guardadas com hash e salt, protegidas por uma chave secreta mantida fora do banco.
• As credenciais do Mercado Pago dos estabelecimentos são guardadas cifradas com AES-256-GCM.
• As sessões de login são guardadas apenas como hash. O sistema também limita tentativas de login, tem proteção contra cliques falsos (clickjacking) e uma política de segurança de conteúdo (CSP).
• Cada estabelecimento só acessa os próprios dados, e cada atendente só vê a própria agenda.

6. Por quanto tempo guardamos

• Agendamentos ficam guardados enquanto o estabelecimento usar o sistema, ou até o estabelecimento excluir os seus dados.
• Quando o estabelecimento encerra o contrato e pede a exclusão, todos os dados dele e dos clientes dele são apagados.
• Sessões de login expiram em 30 dias.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando ele for a base legal.

Clientes de estabelecimentos: peça primeiro ao estabelecimento onde você agendou. Ela consegue corrigir ou excluir seus dados pelo painel. Se não conseguir resolver, fale com a Nixfy pelo contato abaixo.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Cookies e armazenamento no navegador

Usamos apenas o essencial: um cookie de sessão para manter o login no painel e o armazenamento do navegador para lembrar o tema (claro ou escuro) e os seus agendamentos neste aparelho. Não usamos cookies de propaganda nem de rastreamento.

9. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Eduardo Pires (Nixfy).
E-mail: privacidade@nixfy.com.br

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes são avisadas no painel.

← Voltar · Termos de uso