Política de Privacidade

Esta Política de Privacidade explica como o Booker ("nós") trata dados pessoais na plataforma disponível em booker.app.br ("Plataforma"), em conformidade com a Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

1. Encarregado e canal de comunicação

O canal de comunicação para assuntos de proteção de dados pessoais (encarregado) é o e-mail privacidade@booker.app.br. Você também pode entrar em contato pelo e-mail contato@booker.app.br.

2. Quais dados tratamos

Profissionais (usuários com conta profissional):

• nome de usuário do e-mail e endereço de e-mail;
• senha, armazenada apenas em formato criptografado (hash);
• identificador público da página de agendamento (link/slug);
• CPF, coletado apenas no primeiro pagamento por Pix, necessário à execução do pagamento da assinatura;
• dados de assinatura, pedidos e pagamentos (valor, método, status e identificador da transação).

Clientes com conta:

• endereço de e-mail e senha (armazenada apenas em hash);
• histórico de agendamentos;
• páginas de profissionais visitadas, para exibir seus acessos recentes.

Clientes sem conta (agendamento como visitante):

• nome e telefone, informados no agendamento, para que o profissional identifique e possa contatar o cliente sobre o horário;
• histórico de agendamentos associado a um identificador anônimo mantido em cookie assinado no seu navegador.

Dados técnicos: endereço IP e informações de requisição tratadas em logs de acesso, nos termos do Marco Civil da Internet.

3. Papéis no tratamento (controlador e operador)

O Booker é controlador dos dados de cadastro, cobrança e uso da Plataforma pelos Profissionais (e-mail, CPF, pagamentos). Em relação aos dados pessoais dos Clientes dos Profissionais (nome, telefone, agendamentos), o Profissional é o controlador e o Booker atua como operador, tratando os dados conforme as instruções do Profissional e estes documentos, exclusivamente para viabilizar os agendamentos.

4. Finalidades e bases legais

• execução de contrato de assinatura e cobrança (e-mail, CPF, dados de pagamento) – base: execução de contrato (art. 7º, V);
• viabilizar o agendamento e o contato do profissional com o cliente (nome, telefone) – base: execução de contrato e procedimentos pré-contratuais (art. 7º, V);
• segurança da Plataforma, prevenção a fraudes e cumprimento de obrigações legais (logs de acesso, registros contábeis e fiscais) – bases: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, III);
• melhoria da Plataforma e comunicação operacional sobre a conta – base: legítimo interesse (art. 7º, IX), respeitados seus direitos.

5. Compartilhamento com terceiros

Compartilhamos dados somente com os parceiros necessários à operação, nas hipóteses a seguir:

• Efí Bank (instituição de pagamento brasileira): recebe o CPF do Profissional e os dados necessários ao processamento do Pix da assinatura;
• Google (autenticação "Entrar com Google"): trata o e-mail para autenticação, quando você opta por esse acesso;
• Infraestrutura própria: os dados são armazenados em servidor gerenciado pelo Booker, com e-mails enviados por servidor próprio;
• órgãos e autoridades, para cumprimento de obrigação legal ou ordem judicial.

O Booker não vende dados pessoais e não realiza publicidade comportamental.

6. Transferência internacional

A armazenagem dos dados e o processamento de pagamentos ocorrem em infraestrutura nacional (Brasil). A autenticação com Google envolve tratamento pelo Google, e o carregamento de bibliotecas de interface a partir de rede de distribuição de conteúdo internacional pode envolver dados técnicos (como IP). Essas transferências seguem as garantias da LGPD e regulamentação da ANPD.

7. Cookies

Utilizamos apenas cookies e tecnologias equivalentes estritamente necessários:

• _booker_key (sessão): mantém você autenticado e a segurança da navegação;
• _booker_web_provider_remember_me e _booker_web_customer_remember_me: mantêm o login quando você pede "lembrar de mim" (60 dias);
• _booker_web_guest_token: guarda o identificador anônimo do visitante para exibir seus agendamentos.

Não utilizamos cookies de publicidade ou analytics de terceiros. Você pode limpar os cookies do navegador a qualquer momento; isso encerra sua sessão e o histórico de agendamentos de visitante.

8. Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades descritas: enquanto a conta existir e, após a exclusão, apenas o indispensável para obrigações legais. Você pode excluir sua conta a qualquer momento nas configurações. Na exclusão, dados pessoais são anonimizados ou eliminados; registros de pagamentos e documentos fiscais são retidos pelo prazo legal (inclusive para atendimento a autoridades fiscais). Logs de acesso de aplicação são mantidos pelo prazo do Marco Civil da Internet e depois descartados.

9. Seus direitos (LGPD, art. 18)

Você pode solicitar ao Booker: confirmação de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; informação sobre compartilhamentos; revogação de consentimento, quando aplicável; e oposição a tratamento indevido. Solicitações podem ser enviadas a privacidade@booker.app.br. Clientes de Profissionais podem exercer direitos diretamente com o Profissional (controlador), com apoio do Booker quando necessário.

10. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo tráfego criptografado (HTTPS), armazenamento de senhas com hash seguro, controles de acesso, segregação de ambientes, backups e monitoramento. Eventos de pagamento ocorrem em provedor certificado, sem armazenamento de dados de cartão.

11. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante a titulares, o Booker comunicará o incidente ao Profissional controlador e adotará as medidas necessárias, incluindo, quando aplicável, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, nos prazos regulamentares.

12. Atualizações

Esta Política pode ser atualizada para refletir mudanças legais ou na Plataforma. A versão vigente estará sempre disponível nesta página, com a data de atualização.