Política de Privacidade

O Luminus é uma ferramenta que permite a estabelecimentos (barbearias, salões, clínicas, estúdios e negócios de hora marcada) receberem agendamentos on-line por um link próprio e gerenciarem agenda, serviços, profissionais e clientes num painel. Esta política se aplica ao dono do estabelecimento (nosso assinante), aos profissionais cadastrados e às pessoas que agendam horários.

Coletamos apenas o necessário para operar o agendamento:

• Do estabelecimento: nome do negócio, endereço, e-mail e telefone de contato, serviços, preços, horários de funcionamento e dados de profissionais.
• De quem agenda: nome, telefone e, quando informado, e-mail — usados para identificar e confirmar o agendamento.
• De autenticação: quando o dono entra com a Conta Google, recebemos nome, e-mail e identificador da conta apenas para criar/acessar o login.
• Técnicos: registros de acesso e cookies estritamente necessários para manter a sessão e a segurança.

Quando um profissional opta por conectar sua Conta Google, o Luminus solicita permissão para acessar a Google Agenda daquele profissional com a finalidade única de sincronizar os agendamentos. Usamos os seguintes escopos e para os seguintes fins:

• Ver e editar eventos da agenda (calendar.events): para criar um evento na Google Agenda quando um horário é marcado no Luminus e remover esse evento quando o agendamento é cancelado.
• Ler a disponibilidade da agenda (calendar.readonly): para consultar os horários já ocupados (função “livre/ocupado”) e não oferecer aos clientes um horário que conflite com um compromisso existente do profissional.

O acesso é opcional, feito por profissional, e pode ser desconectado a qualquer momento no painel (“Desconectar”), o que revoga a autorização junto ao Google e apaga os tokens armazenados. Não lemos o conteúdo de outros e-mails, arquivos ou serviços do Google — apenas a Agenda, apenas para os fins acima.

O uso e a transferência, pelo Luminus, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em particular: usamos os dados da Google Agenda somente para fornecer e melhorar o recurso de sincronização de agenda visível ao usuário; não transferimos esses dados a terceiros exceto quando necessário para prestar o serviço, por exigência legal ou com o consentimento do usuário; não usamos esses dados para publicidade; e não permitimos que humanos leiam os dados, salvo com consentimento explícito do usuário, para segurança, para cumprir a lei ou quando os dados forem agregados e anonimizados.

• Registrar, confirmar, lembrar e cancelar agendamentos.
• Autenticar o dono do estabelecimento e manter a sessão.
• Sincronizar agendamentos com a Google Agenda do profissional (quando conectada).
• Processar assinatura e cobrança do serviço.
• Garantir segurança, prevenir abuso e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos dados de agenda do Google para anúncios.

Os dados ficam em servidores de nossos provedores de infraestrutura e banco de dados. Os tokens de acesso e atualização da Conta Google são armazenados cifrados (AES-256-GCM) e só são decifrados em memória no momento de uma chamada legítima à API do Google. Adotamos controle de acesso, transporte por HTTPS e isolamento de dados por estabelecimento.

Compartilhamos dados apenas com provedores que viabilizam o serviço (hospedagem, banco de dados, gateway de pagamento, envio de mensagens) e apenas no estritamente necessário, ou quando exigido por lei. Não vendemos nem alugamos dados pessoais.

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais. O profissional pode desconectar a Google Agenda a qualquer momento, revogando o acesso e apagando os tokens. Para excluir sua conta e dados, entre em contato pelo e-mail abaixo. Você também pode revogar o acesso do Luminus diretamente em myaccount.google.com/permissions.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, use o contato abaixo.

Podemos atualizar esta Política periodicamente. A data de vigência no topo indica a última revisão. Mudanças relevantes serão comunicadas pelos canais do serviço.

Dúvidas ou solicitações sobre privacidade e dados: vetorizza@gmail.com.