Cuidamos dos seus
dados como cuidamos
do nosso ofício.
Esta política conta, em linguagem simples, quais dados o Marqy coleta, por que coleta e o que você pode fazer com eles. Sem letras miúdas, sem juridiquês.
- Coletamos só o necessário pra você atender suas clientes e pra gente cobrar a mensalidade — nome, e-mail, telefone, histórico de agendamentos.
- Não vendemos nada pra ninguém. Compartilhamos com fornecedores (hospedagem, pagamento, e-mail) só pro Marqy funcionar.
- Você pode pedir uma cópia dos seus dados, corrigir, ou apagar a qualquer momento — direto pelo app ou falando com a gente.
- Cookies são usados pra manter você logada e entender o que tá funcionando. Você pode desligar os opcionais.
- Dúvida ou pedido formal? privacidade@marqy.com.br responde em até 15 dias.
Quem somos e a quem essa política se aplica
O Marqy é operado por Marqy Tecnologia Ltda., CNPJ 58.412.703/0001-04, com sede em Salvador, Bahia. Quando esta política fala em "a gente", "nós" ou "Marqy", é dessa empresa que está falando.
Ela vale pra todo mundo que usa o Marqy: profissionais e salões que assinam o serviço (que chamamos de "você" no texto) e também as clientes que agendam pela página pública do salão.
Para profissionais, a relação é regida também pelos Termos de uso. Para clientes do salão, a controladora dos dados é, em primeiro lugar, o salão — o Marqy atua como operador, no sentido da LGPD.
Quais dados coletamos
Coletamos só o que é preciso pra você atender e pra gente cobrar. Em resumo:
- Cadastro. nome, e-mail, telefone, CPF/CNPJ, endereço do salão, foto de perfil (se você quiser).
- Conteúdo do negócio. serviços cadastrados, preços, horários, fotos do portfólio, equipe, regras de cancelamento.
- Agendamentos. data, hora, serviço, profissional, valor, status (confirmado, no-show, cancelado), observações que você anotar.
- Clientes do salão. nome, telefone, e-mail, histórico de visitas, anotações de preferência que você registrar — esses dados ficam sob sua responsabilidade.
- Pagamento. últimos 4 dígitos do cartão, bandeira, status da fatura. Os dados completos ficam com a operadora; a gente não armazena cartão.
- Uso do app. páginas visitadas, cliques, tempo de sessão, navegador e sistema — pra melhorar o produto e detectar problemas.
Por que usamos seus dados
Cada dado tem um motivo. Não usamos pra nada além do que está aqui:
- Operar o serviço. criar sua conta, mostrar sua agenda, mandar lembretes, gerar links públicos.
- Cobrar a mensalidade. emitir nota fiscal, processar cobrança, lidar com inadimplência.
- Comunicação. te avisar de mudanças importantes, responder dúvidas, mandar dicas (você pode descadastrar dessas a qualquer hora).
- Melhorar o produto. entender o que tá funcionando e o que tá travando — sempre com dados agregados, anônimos.
- Cumprir a lei. responder a ordens judiciais, intimações fiscais, obrigações de retenção.
Não usamos seus dados pra treinar modelos de IA de terceiros. Não vendemos lista de e-mail. Não fazemos perfilhamento publicitário.
Com quem compartilhamos
Pro Marqy funcionar, alguns fornecedores precisam tocar nos dados — sempre com contrato, sempre só no que é necessário:
- Hospedagem e infraestrutura. AWS (Amazon Web Services), região São Paulo. É onde o app roda e onde seus dados ficam.
- Pagamento. Stripe e Pagar.me — pra processar cartão e Pix da assinatura.
- Comunicação. Twilio (WhatsApp e SMS de lembrete), Postmark (e-mails transacionais).
- Análise. PostHog (uso do produto, autohospedado), Sentry (erros).
- Suporte. Crisp (chat de atendimento).
Compartilhamos também quando a lei manda — autoridade judicial, fiscal, policial mediante ofício formal. Quando podemos, te avisamos antes.
Se o Marqy for vendido ou se fundir com outra empresa, os dados podem ser transferidos junto. Nesse caso, te avisamos com no mínimo 30 dias de antecedência e você pode encerrar a conta antes da transferência.
Seus direitos (LGPD)
A Lei Geral de Proteção de Dados garante uma série de direitos sobre seus dados pessoais. Todos podem ser exercidos com a gente — sem custo, sem burocracia:
- Confirmação e acesso. saber se a gente trata seus dados e ter uma cópia.
- Correção. atualizar dados incompletos ou desatualizados.
- Anonimização ou eliminação. pedir que dados desnecessários sejam removidos.
- Portabilidade. receber seus dados em formato estruturado pra levar pra outro serviço.
- Revogação. retirar consentimento a qualquer momento.
- Oposição. se opor a tratamentos que não dependem de consentimento, mediante justificativa.
Pra exercer qualquer um, escreve pra privacidade@marqy.com.br ou usa o botão "Baixar meus dados" em Configurações → Conta. Respondemos em até 15 dias.
Como mantemos isso seguro
Levamos a sério. Resumo do que fazemos:
- Criptografia. tudo trafega via TLS 1.3. Senhas são guardadas com bcrypt + salt. Dados sensíveis em repouso usam AES-256.
- Acesso. só uma equipe pequena tem acesso a dados de produção, e cada acesso fica registrado em log.
- Backups. diários, com retenção de 30 dias, armazenados em região separada.
- Monitoramento. tentativas de login suspeitas são bloqueadas e te avisamos por e-mail.
Por quanto tempo guardamos
Cada tipo de dado tem um prazo de vida:
- Conta ativa. enquanto sua assinatura estiver ativa, mantemos tudo.
- Conta encerrada. 30 dias pra você reativar. Depois, anonimizamos os dados pessoais, mantendo só agregados estatísticos.
- Fiscal. notas fiscais, faturas e dados de cobrança: 5 anos, conforme exigência da Receita.
- Logs de segurança. 12 meses, pra investigar incidentes.
- Comunicações de suporte. 2 anos, pra continuidade do atendimento.
Transferências internacionais
Quase tudo fica no Brasil — AWS São Paulo. Alguns serviços, no entanto, processam dados nos Estados Unidos ou na União Europeia: Stripe, Postmark, Sentry.
Em todos os casos, exigimos cláusulas contratuais padrão de proteção de dados e só compartilhamos o mínimo necessário (e-mail e identificador, em geral — nunca o histórico completo da agenda).
Crianças e adolescentes
O Marqy é feito pra profissionais maiores de 18 anos. Não criamos contas pra menores.
Se uma cliente do salão for menor de idade, a responsabilidade pelos dados dela é do salão (você) e dos responsáveis legais — não cadastre dados de menores sem autorização documentada.
Quando mudamos esta política
A gente revisa esta política sempre que muda algo relevante — um novo fornecedor, uma feature nova que coleta um dado novo, ajuste de prazo de retenção.
Mudanças pequenas (correção de redação, exemplo a mais) entram em vigor imediatamente, com a data no topo desta página atualizada.
Mudanças relevantes (novos tipos de dado, novos compartilhamentos, mudança de finalidade) são avisadas por e-mail e dentro do app com no mínimo 30 dias de antecedência. Se você não concordar, pode encerrar a conta antes de entrar em vigor.