Nivua Agenda
Política de Privacidade
- Quem marca horário informa nome e WhatsApp. Esses dados vão para o estabelecimento onde a pessoa marcou, e só para o agendamento.
- Não vendemos dados, não fazemos publicidade e não mandamos mensagem de marketing para os clientes dos estabelecimentos.
- Se o estabelecimento usa o plano Pro, você recebe pelo WhatsApp dele a confirmação e os lembretes do seu horário — e pode responder 1 para confirmar ou 2 para desmarcar.
- No plano Pro, o estabelecimento onde você já foi atendido pode mandar novidades pelo WhatsApp dele. Responda SAIR e você não recebe mais.
- Se você entrar na lista de espera de um dia que lotou, guardamos o seu nome, o seu WhatsApp, o serviço, o profissional e o período que você escolheu, para avisar se abrir um horário. Você sai da lista quando quiser, pelo link que recebe, e o pedido é apagado 90 dias depois do dia.
- Só cookies necessários: para o site funcionar, para manter você conectado e para reconhecer o seu aparelho. Nada de cookie de rastreamento.
- Em "Meus horários", quem digitar o seu WhatsApp na página de um estabelecimento vê os seus horários ali — mas não consegue desmarcá-los.
- Para ver, corrigir ou apagar seus dados: emanujaff@gmail.com.
A Nivua Agenda é uma plataforma de agendamento online: cada estabelecimento — barbearia, salão, clínica, consultório — tem uma página onde seus clientes marcam horário. Esta política explica quais dados passam pela Nivua, para quê, com quem são compartilhados e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é responsável pelos seus dados
Depende de como você usa a Nivua:
- Se você marcou um horário numa página da Nivua, quem decide sobre os seus dados é o estabelecimento onde você marcou — ele é o controlador. A Nivua guarda e processa esses dados em nome dele (é a operadora), só para que o agendamento funcione.
- Se você tem uma conta — é dono ou faz parte da equipe de um estabelecimento —, a controladora dos dados da sua conta é a Nivua Agenda.
2. Quais dados coletamos
De quem marca horário
- Nome e número de WhatsApp.
- O serviço, o profissional, o dia e a hora escolhidos.
- A observação, se você escrever uma.
O número de WhatsApp liga os agendamentos da mesma pessoa no mesmo estabelecimento — é assim que ele vê o seu histórico de visitas ali. Um estabelecimento nunca vê os agendamentos que você fez em outro.
Se você assina um plano de um estabelecimento, guardamos também o plano, até quando ele está pago e os pagamentos que o estabelecimento registrou. O pagamento em si acontece direto com ele, fora da Nivua.
A área "Meus horários"
Na página de cada estabelecimento, "Meus horários" mostra os horários marcados com um número de WhatsApp ali: datas, serviços, com qual profissional e a última visita. A entrada é só pelo número, sem senha — por isso qualquer pessoa que souber o seu número pode ver esses horários naquele estabelecimento. Para limitar isso: só aparecem os horários daquele estabelecimento; observações e anotações da equipe nunca aparecem; desmarcar exige o link do comprovante (ou o aparelho em que você marcou); e há um limite de tentativas por aparelho, para ninguém sair testando números. Se não quiser que seus horários fiquem consultáveis assim, fale com o estabelecimento ou com a Nivua.
De quem tem conta
- Nome, e-mail e senha. A senha é guardada de forma cifrada e irreversível: nem a Nivua consegue lê-la.
- O que você publica na página do estabelecimento: nome, WhatsApp, endereço, Instagram, fotos, serviços, preços e horários.
- A data do último acesso.
- Se você ativar os avisos no celular: o endereço de entrega de notificações que o navegador do aparelho gera.
De quem visita o site
- Contamos quantas vezes cada página foi aberta em cada dia. É um número por página e por dia — sem endereço IP, sem cookie e sem identificar quem abriu.
-
Usamos só cookies necessários, e nenhum de publicidade ou de rastreamento:
- de sessão — protege os formulários contra envios forjados e mantém a sessão aberta; some quando o navegador é fechado;
- "manter conectado" — para quem tem conta e marcou essa opção: evita pedir a senha a cada vez que o app do celular é aberto; vale até 180 dias sem uso, e sai quando você sai da conta ou troca a senha;
- "Meus horários" — reconhece, no aparelho em que você marcou ou abriu o comprovante, quem é você naquele estabelecimento; vale até um ano, e sai quando você toca em "Sair deste aparelho".
- Quando ligada, a medição do Cloudflare Web Analytics conta acessos de forma agregada, também sem cookies.
- Quando algo dá errado, registramos o endereço acessado e a mensagem técnica do erro, para corrigir a falha.
3. Para que usamos
- Registrar o agendamento e mostrá-lo na agenda do estabelecimento.
- Gerar o comprovante, por onde você confere e desmarca o horário.
- Avisar o estabelecimento, no celular, quando um horário é marcado ou desmarcado.
- Permitir que o estabelecimento e o cliente conversem pelo WhatsApp, se precisarem remarcar.
- No plano Pro: enviar, pelo WhatsApp do próprio estabelecimento, a confirmação do horário, lembretes na véspera e no dia e o aviso de desmarcação — e entender a resposta "1" (confirmo) ou "2" (desmarcar) a um lembrete.
- Lista de espera: chamar, por ordem de chegada, quem pediu para ser avisado se abrir um horário naquele dia. No plano Pro, a oferta vai pelo WhatsApp do estabelecimento e o horário fica guardado por alguns minutos para a pessoa responder.
- No plano Pro, a pedido do estabelecimento: organizar os clientes dele pelo histórico de visitas (novos, frequentes, quem sumiu) e enviar campanhas, pelo WhatsApp dele, só para quem já foi cliente. Quem responde SAIR deixa de receber campanhas daquele estabelecimento; os avisos dos horários continuam. Aniversário e etiquetas só existem se a equipe anotar.
- Para contas: dar acesso ao painel, prestar suporte e cobrar a assinatura.
- Segurança: limitar tentativas repetidas de entrar, de criar conta e de marcar horário, e proteger os formulários.
As bases legais são a execução do serviço que você pediu — o agendamento, ou o uso da plataforma (art. 7º, V, da LGPD) — e o legítimo interesse em manter a plataforma segura e medir o uso de forma agregada (art. 7º, IX). Quando a lei exigir que algum dado seja guardado, a base é o cumprimento dessa obrigação (art. 7º, II).
Não vendemos dados, não os usamos para publicidade e não enviamos mensagens de marketing a quem marcou horário.
4. Com quem compartilhamos
- O estabelecimento onde você marcou vê os dados do seu agendamento — é para isso que eles existem.
- Hospedagem: os dados ficam nos servidores do provedor de hospedagem contratado pela Nivua.
- WhatsApp (plano Pro): as mensagens saem do número do estabelecimento por um servidor próprio da Nivua, que mantém a conexão com o WhatsApp. Ele recebe nome, telefone e o texto de cada mensagem, só para enviá-la. As mensagens passam pelo WhatsApp (Meta), como qualquer conversa.
- Avisos no celular: passam pelo serviço de notificações do navegador do aparelho (Google, Apple ou Mozilla), cifrados de ponta a ponta — o serviço entrega a mensagem, mas não consegue lê-la.
- Cloudflare, quando a medição de tráfego está ligada, apenas com números agregados.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Fora do plano Pro, os botões de WhatsApp só abrem uma conversa no seu próprio aparelho. Mesmo no Pro, a Nivua não lê as conversas do estabelecimento: das mensagens recebidas, só guarda as respostas "1" e "2" a um lembrete e o pedido de SAIR das campanhas — o resto fica no celular dele, como sempre.
5. Por quanto tempo guardamos
- Os agendamentos e a ficha de clientes ficam guardados enquanto a conta do estabelecimento existir: são o histórico dele.
- Se o estabelecimento encerrar a conta, ou se você pedir, apagamos os dados — menos o que a lei obrigar a guardar.
- As contagens de visita são apenas números, sem nenhum dado pessoal.
- O registro das mensagens de WhatsApp (o que foi enviado e as respostas 1 e 2) é apagado depois de 90 dias.
6. Seus direitos
A LGPD (art. 18) garante a você: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir que sejam anonimizados, bloqueados ou apagados, pedir a portabilidade para outro serviço e saber com quem foram compartilhados.
- Se você marcou um horário, o caminho mais rápido é falar com o estabelecimento — o WhatsApp dele está na página e no comprovante. Se preferir, ou se não tiver resposta, escreva para nós e resolvemos junto com ele.
- Para falar com a Nivua: emanujaff@gmail.com ou WhatsApp (82) 99651-8025. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança
O site funciona só por conexão cifrada (HTTPS), as senhas são guardadas de forma irreversível, cada estabelecimento enxerga apenas os próprios dados, tentativas repetidas de entrar na conta são bloqueadas por um tempo e o link de cada comprovante leva um código difícil de adivinhar. Nenhum sistema é infalível: se acontecer um incidente que traga risco a você, avisaremos os afetados e a ANPD, como manda a lei.
8. Dados de saúde e menores de idade
A Nivua não pede dados de saúde nem outros dados sensíveis. O campo de observação é livre — por favor, não escreva nele informações de saúde. Clínicas e consultórios não devem usar a Nivua como prontuário.
As contas são para maiores de 18 anos. Agendamentos para crianças e adolescentes devem ser feitos por um responsável.
9. Mudanças nesta política
Se esta política mudar, a data no topo muda junto. Mudanças importantes são avisadas no painel de quem tem conta antes de valerem.