Política de Privacidade - Slotly

1. Introdução

A Slotly está comprometida em proteger sua privacidade. Esta política descreve como coletamos, usamos e protegemos suas informações pessoais quando você utiliza nossa plataforma.

2. Como Dados São Coletados - Distinção por Tipo de Usuário

Os dados coletados variam conforme o tipo de usuário, seguindo princípio de minimização LGPD:

👤 Clientes (Dados Mínimos)

  • Nome completo (obrigatório)
  • Email - verificado via OTP (obrigatório)
  • Telefone (obrigatório)
  • ❌ NÃO coletamos: CPF, CNPJ, endereço ou CEP

👨‍💼 Funcionários (Dados Completos)

  • Nome completo (obrigatório)
  • Email - verificado via OTP (obrigatório)
  • Telefone (obrigatório)
  • CPF ou CNPJ (obrigatório - vínculo trabalhista/fiscal)
  • Endereço completo (obrigatório - correspondências legais)
  • CEP (obrigatório)
  • Nota: Cada funcionário vincula-se a apenas UMA empresa (controle de jornada)

🏢 Dados Transacionais (Todos Usuários)

  • Informações de agendamentos (data, hora, serviço, profissional)
  • Histórico de pagamentos (processados exclusivamente por Stripe)
  • Movimentações financeiras e estoque
  • Tickets de suporte
  • Preferências de comunicação (emails, reminders)

3. Cookies e Rastreamento

Utilizamos APENAS 1 cookie funcional:

sidebar:state

Armazena sua preferência de UI (sidebar expandida/colapsada). Expira em 7 dias. Puramente funcional, sem rastreamento.

NÃO utilizamos:

  • Google Analytics ou similares
  • Facebook Pixel, Google Ads ou remarketing
  • Cookies de publicidade ou rastreamento de terceiros

4. Processadores de Dados (Terceiros)

Compartilhamos dados APENAS com prestadores de serviço necessários para operar a plataforma:

Infraestrutura de Dados (Processador Primário)

Banco de dados, autenticação e armazenamento. Servidor localizado em São Paulo, Brasil. Protegido por segurança em nível de linha e criptografia.

Stripe (Pagamentos)

Processamento de pagamentos com cartão de crédito (recorrente) e PIX (one-time). Slotly nunca armazena dados de cartão ou PIX - processamento integral por Stripe.

Serviço de Entrega de Emails

Entrega de emails transacionais (OTP, confirmações, lembretes). Emails enviados de noreply@validate.turnbold.co.

5. Como Usamos seus Dados

Utilizamos seus dados para:

  • Fornecer e melhorar nossos serviços
  • Processar pagamentos e gerenciar assinaturas
  • Confirmar identidade via OTP e autenticação segura
  • Enviar notificações transacionais (confirmações, lembretes)
  • Garantir segurança e conformidade com a LGPD

6. Tipos de Emails que Enviamos

Enviamos apenas emails transacionais necessários:

  • OTP de Verificação - Código para confirmar seu email (obrigatório)
  • Login com Código de Segurança - Opcional, se você escolher essa autenticação
  • Confirmação de Agendamento - Detalhes do seu agendamento (pode ser desativado)
  • Lembrete 24 Horas - Lembrete antes do agendamento (pode ser desativado)
  • Lembretes Diários - Resumo de agendamentos do dia (pode ser desativado)

Você gerencia suas preferências de email na seção "Configurações" da sua conta.

7. Segurança

Implementamos medidas de segurança robustas:

  • Criptografia em trânsito (HTTPS) e em repouso
  • Row Level Security (RLS) no banco de dados
  • Autenticação por OTP com expiração de 10 minutos
  • Verificação de assinatura em webhooks (Stripe)
  • Backup automático e monitoramento contínuo

8. Seus Direitos (LGPD)

De acordo com a LGPD (Lei 13.709/2018), você tem direito a:

  • Confirmar e acessar seus dados pessoais
  • Corrigir dados incompletos ou incorretos
  • Solicitar exclusão (direito ao esquecimento)
  • Revogar seu consentimento
  • Solicitar portabilidade de dados
  • Opor-se a tratamentos específicos

9. Retenção de Dados

Os dados são mantidos conforme:

  • Contas ativas: mantidos enquanto você usar a plataforma
  • Cancelamento de conta: dados transacionais deletados imediatamente (CASCADE), dados fiscais retidos por 5 anos (Lei 8.934/94)
  • OTP codes: expiram em 10 minutos
  • Logs de acesso: conforme política de retenção de infraestrutura

10. Dados da Empresa

Razão Social: TurnBold LLC (matriz) / TurnBold WT (operação Brasil)
CNPJ: 57.761.698/0001-85
Localização: São Paulo, SP - Brasil

11. Como Exercer seus Direitos

Para exercer seus direitos LGPD ou tirar dúvidas:

Email: privacidade@slotly.pro
Responderemos em até 15 dias úteis.

Última atualização: Novembro de 2025