Política de Privacidade
Quem cuida dos dados
O Encaixa Fácil é oferecido por 32.170.872 Jorge William Ferreira De Andrade, CNPJ 32.170.872/0001-94, com endereço na Rua São José dos Pinhais, 780, Oficinas, Ponta Grossa/PR. Contato geral: contato@encaixafacil.com.br.
O profissional contrata o sistema para o seu negócio. O cliente final agenda pelo link desse negócio, sem criar conta no Encaixa Fácil.
Para os dados dos clientes finais usados no atendimento, o negócio do profissional é o controlador: decide para que os dados são usados. O Encaixa Fácil é o operador: trata os dados a pedido do negócio. Para administrar sua própria contratação com o profissional, o Encaixa Fácil atua como controlador.
Dados do profissional e do negócio
São tratados os dados necessários para a conta, a senha em forma de resumo irreversível, os serviços, a equipe e os horários cadastrados. A página do negócio pode apresentar nome, telefone, endereço, logo e informações dos serviços, além dos nomes e fotos dos profissionais.
Também são tratados o número de WhatsApp conectado, as informações sobre sua conexão, os registros de mensagens e os dados de plano e pagamento da assinatura. Se o profissional usar a baixa automática de Pix, sua chave de acesso ao Asaas fica cifrada.
Para criar a conta são obrigatórios: nome do negócio, segmento, nome de quem cria a conta, e-mail e senha. São opcionais: telefone e endereço do negócio, descrição, logo, imagem de capa e fotos dos profissionais.
Para contratar um plano pago são obrigatórios o nome e o CPF ou CNPJ de quem paga, usados para emitir a cobrança. Os dados de cartão, quando esse meio é escolhido, são informados na página de pagamento do Asaas e não ficam guardados no Encaixa Fácil.
Dados do cliente final
Para agendar, são informados nome e telefone. O registro do atendimento reúne serviços escolhidos, profissional, dia, horário, valores e situação do agendamento. Pode incluir observações fornecidas pelo cliente ou pelo negócio.
O cadastro pode conter histórico de agendamentos e indicação de que a pessoa não quer receber campanhas de retorno. As mensagens de WhatsApp têm registros de destinatário, texto, tipo de mensagem, datas de envio e resultado do envio.
Quando houver pagamento, são tratados os valores, a forma de pagamento e a situação da cobrança. O negócio também pode registrar valores recebidos ao concluir atendimentos e informações de planos e usos do clube de assinatura.
Evite informar dados sensíveis, como informações de saúde, em campos de observação, salvo quando forem necessários e houver fundamento legal adequado. O negócio é responsável por orientar esse uso.
Para que os dados são usados
- Administrar a conta do profissional e a contratação do Encaixa Fácil.
- Exibir a página do negócio e organizar sua agenda, serviços e equipe.
- Registrar, consultar e cancelar agendamentos.
- Enviar confirmações e lembretes pelo WhatsApp do profissional.
- Realizar as campanhas de retorno configuradas pelo negócio e respeitar a opção de não recebê-las.
- Registrar pagamentos, comissões, clube de assinatura e relatórios do negócio.
O uso precisa ter fundamento na LGPD. Conforme a finalidade, pode ser necessário à contratação, ao cumprimento de obrigação legal ou à defesa de direitos. Quando depender de consentimento, este deve ser específico e pode ser retirado. O negócio deve definir o fundamento adequado para usar os dados dos seus clientes, inclusive nas campanhas.
Fundamentos usados em cada caso:
| Uso | Fundamento na LGPD |
|---|---|
| Conta, agenda, página do negócio e cobrança da assinatura | Execução do contrato com o profissional |
| Agendamento feito pelo cliente final, confirmação e lembrete do horário | Execução do serviço que o próprio cliente pediu ao negócio |
| Campanha de retorno a quem já foi cliente | Legítimo interesse do negócio, com saída a qualquer momento respondendo SAIR |
| Registros de acesso e dados de cobrança | Cumprimento de obrigação legal |
| Cookies de medição e de anúncios | Consentimento, que pode ser recusado ou retirado |
| Defesa em processos e prevenção de fraude | Exercício regular de direitos e legítimo interesse |
Nos dados dos clientes finais, quem escolhe e responde pelo fundamento é o negócio, que é o controlador.
Compartilhamento
O compartilhamento deve se limitar ao necessário para cada finalidade:
- Negócio do profissional: recebe os dados dos seus clientes para organizar e realizar os atendimentos.
- Asaas: trata os dados necessários aos pagamentos que passam por ele. A baixa automática dos Pix dos atendimentos usa a conta Asaas do próprio profissional.
- Hospedagem: trata os dados necessários para manter o sistema e armazenar suas informações.
- Envio de e-mail: trata os dados necessários às mensagens destinadas ao profissional. Não há envio de e-mail aos clientes finais.
- WhatsApp do profissional: usa o telefone do destinatário e o conteúdo das mensagens para confirmações, lembretes e campanhas. As mensagens saem do número conectado pelo profissional.
Fornecedores usados hoje:
| Fornecedor | Para quê | Dados envolvidos | Onde |
|---|---|---|---|
| Oracle Cloud | Hospedagem do sistema e do banco de dados | Todos os dados do sistema | Brasil (São Paulo) |
| Asaas | Cobrança da assinatura do Encaixa Fácil | Nome, CPF ou CNPJ e e-mail de quem paga; dados do pagamento | Brasil |
| Resend | Envio dos e-mails do sistema ao profissional (senha nova, troca de e-mail, avisos da conta) | E-mail do destinatário e conteúdo da mensagem | Estados Unidos |
| Cloudflare | Endereço do site e recebimento dos e-mails de contato | Mensagens enviadas aos endereços de contato | Vários países |
| WhatsApp (Meta) | Entrega das mensagens enviadas pelo número do profissional | Telefone do destinatário e conteúdo da mensagem | Vários países |
Quando o negócio usa a baixa automática de Pix, os pagamentos dos atendimentos passam pela conta Asaas do próprio negócio, com os dados que ele e o cliente informarem ali.
O banco de dados fica no Brasil. Há envio de dados para fora do país apenas nos serviços indicados na tabela acima (e-mails do sistema, endereços de contato e mensagens de WhatsApp), limitado ao necessário para cada serviço funcionar, com base nas hipóteses do art. 33 da LGPD e nas garantias contratuais oferecidas por esses fornecedores.
Prazo de guarda
O prazo deve considerar a finalidade do dado, as instruções legais do negócio e as obrigações de guarda aplicáveis. O encerramento da assinatura não significa, por si só, que todos os dados sejam apagados imediatamente. A exclusão pode ter limites previstos em lei.
| Dado | Por quanto tempo |
|---|---|
| Conta, agenda, clientes, observações, pagamentos de atendimentos e clube de assinatura | Enquanto a conta estiver ativa e por mais 90 dias depois do cancelamento ou do fim do teste grátis sem contratação. Depois disso são apagados ou tornados anônimos. |
| Registros das mensagens de WhatsApp (destinatário, texto, data e resultado) | 6 meses a partir do envio |
| Registros de acesso ao sistema | 6 meses, como determina o Marco Civil da Internet |
| Dados de cobrança da assinatura do Encaixa Fácil | 5 anos, pelo prazo das obrigações fiscais |
Nos 90 dias após o cancelamento, o profissional pode reativar a conta ou pedir uma cópia dos seus dados. Antes de a conta ser apagada, um aviso é enviado ao e-mail cadastrado com pelo menos 15 dias de antecedência. Um pedido de exclusão feito antes desse prazo é atendido, salvo o que a lei obriga a guardar.
Seus direitos
Você pode pedir confirmação de uso dos seus dados, acesso e cópia, correção e informações sobre compartilhamento. Pode pedir anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou usados em desacordo com a lei.
Também pode retirar consentimento e pedir exclusão dos dados tratados com base nele, respeitadas as exceções legais. Pode solicitar portabilidade nos termos aplicáveis, saber as consequências de negar consentimento e se opor a uso que descumpra a LGPD. Se houver decisão apenas automatizada que afete seus interesses, pode pedir revisão e informações sobre os critérios usados.
Esses pedidos são gratuitos. A exclusão não é absoluta: uma obrigação legal de guarda, por exemplo, pode impedir que determinados dados sejam apagados.
Como fazer um pedido
Se você é cliente final, procure o negócio onde agendou, usando o contato apresentado na página dele. Informe se quer cópia, correção, exclusão ou exercer outro direito. Para questões sobre o tratamento pelo Encaixa Fácil, use também o contato do encarregado abaixo.
Se você é o profissional contratante, envie seu pedido ao contato do encarregado. Informe seu nome, o negócio e o pedido. A confirmação de identidade deve usar apenas informações necessárias para proteger os dados, sem solicitar sua senha.
Responsável pela privacidade (encarregado): Jorge William Ferreira de Andrade. Contato: privacidade@encaixafacil.com.br.
Os pedidos são respondidos em até 15 dias. A identidade do profissional é confirmada pelo e-mail cadastrado na conta: o pedido deve partir dele ou ser confirmado por ele.
Quando o pedido vem de um cliente final e trata de dados usados por um negócio, o Encaixa Fácil o encaminha a esse negócio em até 5 dias úteis e avisa quem pediu, porque é o negócio quem decide sobre esses dados. O Encaixa Fácil apoia o negócio no que for preciso para atender ao pedido.
Responder SAIR a uma campanha de retorno interrompe as mensagens dessa campanha; isso não equivale a pedir exclusão dos dados do atendimento. Se o pedido não for resolvido, você pode procurar a ANPD ou os órgãos de defesa do consumidor, conforme o caso.
Cookies
Cookies são pequenos registros no navegador. A regra desta política é usar sem consentimento apenas os necessários ao funcionamento do serviço. Cookies de medição ou anúncios só podem ser usados com consentimento específico, que deve poder ser recusado ou retirado.
O que fica guardado no navegador hoje:
| Nome | Para quê | Duração | Precisa de consentimento |
|---|---|---|---|
ef_sessao (cookie) | Manter o profissional conectado ao painel | 12 horas | Não, é necessário |
ef_cookies | Lembrar a escolha feita no aviso de cookies | Até ser apagado no navegador | Não, é necessário |
ef_cliente | Lembrar nome e telefone do cliente no próprio aparelho, para o próximo agendamento | Até ser apagado no navegador | Não, fica só no aparelho e não é enviado a terceiros |
| Medição de visitas (Google Analytics) e anúncios (pixel da Meta) | Saber quantas pessoas visitam o site e medir anúncios | Definida por esses fornecedores | Sim |
Medição e anúncios só são carregados depois que o visitante aceita no aviso de cookies do site. Quem recusa continua usando o site normalmente. A escolha pode ser mudada apagando os dados do site no navegador, o que faz o aviso aparecer de novo.
Proteção dos dados
Os dados de cada negócio ficam separados dos demais. O site usa conexão segura, HTTPS. Senhas não são guardadas em texto: fica apenas um resumo irreversível. A chave do Asaas do profissional fica cifrada.
O profissional deve proteger a senha da conta e cuidar de quem tem acesso ao seu negócio. O link recebido para consultar ou cancelar um horário também deve ser protegido por quem o recebe.
Alterações e vigência
Esta política deve ser revista quando houver mudanças no tratamento de dados. A nova versão deve explicar as mudanças relevantes. Um uso que dependa de novo consentimento exige uma escolha específica da pessoa.
Mudanças relevantes são avisadas ao profissional pelo e-mail da conta e no painel com pelo menos 30 dias de antecedência, e a versão atual fica sempre disponível no site.
Versão em vigor desde 7 de outubro de 2026.
Veja também: Termos de Uso