Política de Privacidade
Aqui explicamos quais dados o Pagô coleta, por quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O Pagô é um produto da Vazcode, de Matheus Vaz. Para os dados da sua conta, somos o controlador. Para os dados dos seus clientes que você cadastra, você é o controlador e nós atuamos como operador, tratando-os só para o app funcionar. Contato do encarregado de dados: suporte@usepago.com.br.
2. Quais dados coletamos
| Dado | Para quê |
|---|---|
| Nome, e-mail, WhatsApp e profissão | Criar e identificar sua conta, enviar e-mails do serviço e personalizar o app |
| Senha | Entrar na conta. Guardamos só um código irreversível (hash), nunca a senha |
| Dados dos seus clientes: nome, WhatsApp, valor, dia de vencimento, observações | Montar sua lista de cobranças e as mensagens prontas |
| Reservas feitas pelo link público de um profissional: nome e WhatsApp de quem reserva, serviço, data e hora | Registrar o horário na agenda do profissional, permitir o aviso e o cancelamento pelo link. O WhatsApp é necessário para a reserva. Quem reserva é cliente do profissional; para esses dados, o profissional é o controlador e nós somos o operador |
| Horários, pagamentos (pendente ou pago) e configurações | Agenda, controle de cobranças e suas preferências |
| Chave Pix | Gerar o código Pix que você envia ao cliente |
| Aparelhos de aviso (endereço técnico do navegador ou celular) | Enviar as notificações que você ativou |
| Chave do Face ID ou da digital (chave pública) | Entrar sem digitar a senha. Sua biometria nunca sai do aparelho |
| CPF ou CNPJ (só em plano pago) | Emitir a cobrança da mensalidade. É enviado ao Asaas e não fica guardado na nossa base |
| Data e hora do seu último acesso ao app (guardada no máximo 1 vez por hora) | Saber se a conta está em uso, para melhorar o produto e dar suporte. Não registramos o que você fez nem onde estava |
| Origem da campanha (utm_source, utm_campaign, utm_content) e identificadores do navegador (cookies da Meta), só com o seu aceite | Medir anúncios. Não incluem CPF, WhatsApp, e-mail nem dados dos seus clientes |
| Registros técnicos (data de acesso, tipo de erro, endereço IP) | Segurança, limite de abuso e correção de falhas |
Não vendemos seus dados. O Pagô não guarda nem repassa o dinheiro dos seus clientes: o Pix vai direto para a sua chave. Usamos o cookie de sessão, necessário para você ficar logado, e, só se você aceitar o aviso de cookies, o Pixel da Meta (veja o item abaixo). Sem o seu aceite, o pixel não é ligado.
Pixel da Meta (Facebook e Instagram). Com o seu aceite, medimos o resultado dos nossos anúncios: a Meta recebe eventos como visita à página, cadastro criado, primeiro cliente cadastrado, instalação do app e assinatura de plano, junto com identificadores do navegador e da campanha. Não enviamos CPF, WhatsApp, e-mail nem dados dos seus clientes. O evento de assinatura é enviado pelo nosso servidor, também só se você tiver aceitado. Guardamos no seu cadastro apenas a origem da campanha (utm_source, utm_campaign e utm_content). Você muda a escolha quando quiser, pelo link "Preferências de cookies" no rodapé.
3. Base legal
Tratamos os dados para executar o contrato do serviço, cumprir obrigações legais, atender ao legítimo interesse de manter o app seguro e, quando necessário, com o seu consentimento (por exemplo, para ativar avisos no celular ou para medir anúncios com o Pixel da Meta, que você pode desligar quando quiser).
4. Com quem compartilhamos
Só com empresas que nos ajudam a prestar o serviço, e apenas o necessário:
- Render: hospedagem da API.
- Neon: banco de dados (criptografado em disco e em trânsito).
- Vercel: hospedagem das telas do app e do site.
- Resend: envio de e-mails (confirmação de conta, redefinição de senha, resumo diário).
- Asaas: cobrança da mensalidade dos planos pagos.
- Meta Platforms (Facebook e Instagram): medição de anúncios, só com o seu aceite. Recebe eventos de uso e identificadores de campanha, sem CPF, WhatsApp, e-mail nem dados de clientes.
- Cloudflare Turnstile: verificação anti-robô no cadastro e na página de reserva.
- Serviços de notificação do navegador (Google, Apple, Mozilla, Microsoft): entregar os avisos que você ativou. Eles recebem um sinal sem o conteúdo da mensagem.
- GitHub: guarda cópias de segurança do banco, criptografadas.
Alguns desses serviços ficam fora do Brasil. Nesses casos, a transferência acontece para executar o contrato e com as proteções previstas na LGPD. Também podemos compartilhar dados se uma autoridade exigir, nos termos da lei.
5. Como protegemos
- Conexão criptografada (HTTPS) em todo o app.
- Cada profissional só enxerga os próprios dados, com isolamento também no banco de dados.
- Senhas com hash, sessão em cookie protegido e bloqueio após tentativas erradas.
- Backups diários criptografados.
Se houver um incidente que possa causar risco relevante a você, avisamos você e a autoridade competente, como a lei determina.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Quando você a exclui, apagamos seus dados do banco na hora. Cópias de segurança já feitas podem conter os dados por até 30 dias, até serem substituídas. Dados exigidos por lei (por exemplo, registros de cobrança da mensalidade no Asaas) seguem os prazos legais.
7. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, pedir a eliminação, saber com quem compartilhamos e revogar consentimentos.
- Corrigir: em Configurações → Perfil.
- Excluir tudo: em Configurações → Privacidade e conta → Excluir minha conta.
- Qualquer outro pedido: escreva para suporte@usepago.com.br. Respondemos em até 15 dias.
Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Menores de idade
O Pagô é para maiores de 18 anos. Se soubermos de uma conta de menor, vamos excluí-la.
9. Mudanças nesta política
Se mudarmos algo importante, avisamos pelo app ou por e-mail. A data no topo mostra a última atualização.