Política de Privacidade

1. Quem somos e como falar conosco

O Finexps é um sistema de agenda e relacionamento com clientes para profissionais autônomos. Para qualquer pedido relacionado à privacidade dos seus dados, fale com a gente em privacidade@finexps.com.

2. Que dados coletamos

• Dados do profissional que se cadastra: nome, e-mail, senha (armazenada com hash, nunca em texto puro) e telefone, quando informado.
• Dados que o profissional insere sobre seus próprios clientes finais: nome, telefone, histórico de atendimento e valores cobrados, além do e-mail que o cliente confirma ao pedir um horário pelo link de agendamento (seção 9).
• Dados técnicos: endereço IP e dados de uso coletados para segurança, como os usados pelo Cloudflare Turnstile para distinguir pessoas de robôs em formulários.

3. Para que usamos cada dado

Usamos os dados de cadastro e de uso do produto para executar o contrato com você: manter sua conta, sua agenda e os registros dos seus atendimentos funcionando. Comunicações de marketing ou novidades por e-mail, quando existirem, dependem do seu consentimento, e você pode revogá-lo a qualquer momento. Dados técnicos de segurança, como os do Turnstile, são tratados com base no nosso legítimo interesse em proteger o serviço contra fraude e abuso.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que ajudam a operar o serviço, e nenhum deles usa esses dados para fins de marketing próprio:

• Stripe processa pagamentos, quando você assina um plano pago.
• Resend envia os e-mails transacionais do produto (confirmação de cadastro, recuperação de senha, avisos de conta).
• Cloudflare ajuda a proteger formulários contra robôs.
• Railway hospeda a infraestrutura do Finexps.
• Google Analytics mede o uso do site (páginas visitadas, origem do tráfego), para entender como o produto é usado.

5. Por quanto tempo guardamos os dados

Dados de negócio, como atendimentos e pagamentos, não são apagados automaticamente ao cancelar a conta: eles formam o histórico financeiro e fiscal do profissional, e precisam ser preservados. Os demais dados da conta podem ser eliminados a pedido, respeitando as obrigações legais de guarda que eventualmente se apliquem. O e-mail que um cliente confirma ao pedir um horário fica no cadastro dele junto ao profissional até o profissional removê-lo ou eliminar o cadastro.

6. Seus direitos

Você pode solicitar, a qualquer momento pelo e-mail privacidade@finexps.com:

• acesso aos dados que temos sobre você;
• correção de dados incompletos ou desatualizados;
• exclusão dos seus dados, respeitando as obrigações legais de guarda descritas acima;
• portabilidade, com exportação dos seus dados em formato estruturado;
• revogação de qualquer consentimento dado anteriormente.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: senhas armazenadas com hash, sessão de autenticação em cookie httpOnly (inacessível a scripts no navegador) e comunicação sempre por HTTPS.

8. Menores de idade

O Finexps não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores.

9. Se você agenda um horário pelo link de um profissional

Você não precisa criar conta para pedir um horário. Quando faz o pedido, os dados que você informa são tratados assim:

• Quem decide sobre os seus dados: o profissional que você escolheu é o controlador. O Finexps atua como operador: guarda e transmite o pedido seguindo a finalidade definida pelo profissional. Só tratamos por conta própria os dados técnicos de segurança, como endereço IP e o resultado da verificação do Cloudflare Turnstile.
• Que dados tratamos: seu nome, e-mail, WhatsApp, a observação que você escrever (opcional), o atendimento e o horário escolhidos e o andamento do pedido. Se você usa o link pessoal (veja abaixo), tratamos o nome e o WhatsApp que o profissional já tem no cadastro dele. Não escreva dados de saúde ou outros dados sensíveis na observação.
• Para que usamos: enviar o seu pedido ao profissional, confirmar o seu e-mail com um código, avisar você sobre a resposta e sobre os horários que você marcar com ele, e permitir que o profissional fale com você sobre o atendimento. Não usamos esses dados para marketing.
• O seu e-mail no cadastro do profissional: quando o profissional aprova o seu pedido, o e-mail que você confirmou fica no cadastro dele, só para enviar avisos de agendamento (confirmação, mudança ou cancelamento de horário e, no e-mail de confirmação, o seu link pessoal). Não usamos esse e-mail para outra finalidade. O profissional pode removê-lo do cadastro a qualquer momento, e você também pode pedir a remoção escrevendo para privacidade@finexps.com.
• Link pessoal: o profissional pode enviar a você um link só seu, para marcar horários sem preencher seus dados de novo (por exemplo pelo WhatsApp ou no e-mail de confirmação). Quem abre esse link vê o seu primeiro nome, os pedidos feitos por ele, com o andamento de cada um, e as instruções do atendimento que o profissional definiu para os horários aprovados (por exemplo, o endereço). Também pode pedir e cancelar horários com esse profissional. Por isso, trate o link como seu e não o compartilhe. Se ele chegar a outra pessoa, peça um link novo ao profissional, que desativa o anterior na hora. Pelo link pessoal não pedimos código por e-mail, e o profissional confirma cada pedido antes de ele valer. Registramos que o link foi aberto e por qual caminho ele chegou (mensagem do profissional, mensagem de retorno ou e-mail de confirmação), para medir o uso do produto.
• Base legal: o tratamento é necessário para atender o pedido que você mesmo fez (LGPD, art. 7º, V). Os dados de segurança se baseiam no legítimo interesse de proteger o serviço contra abuso (art. 7º, IX).
• Com quem compartilhamos: com o profissional escolhido e com os fornecedores descritos na seção 4 (Resend para enviar os e-mails, Cloudflare para a verificação de segurança e Railway para hospedagem).
• Por quanto tempo: o código de verificação do e-mail é apagado pouco depois de expirar. O pedido e o horário ficam enquanto o profissional mantiver o registro do atendimento. O e-mail guardado no cadastro fica até o profissional removê-lo ou eliminar o cadastro. O link pessoal vale até o profissional gerar um novo e fica suspenso enquanto o seu cadastro estiver desativado.
• Seus direitos: você pode pedir acesso, correção ou exclusão dos seus dados escrevendo para privacidade@finexps.com. Encaminhamos o pedido ao profissional, que responde pelos dados como controlador.
• Menores de idade: quem tem menos de 18 anos deve pedir o horário junto com um responsável.

10. Mudanças nesta política

A data no topo desta página indica a última atualização. Sempre que fizermos uma mudança relevante nesta política, avisaremos por e-mail antes de ela entrar em vigor.