Política de privacidade

A Markka é um sistema de agendamento online. O responsável pela Markka é:

• 63.419.150 LUAN VITOR DE CAMPOS OLIVEIRA, empresário individual (MEI), CNPJ 63.419.150/0001-54, com endereço na Rua K, 6376, BNH, Vilhena/RO, CEP 76987-250.
• "Markka" é a marca do produto. Site: https://markka.io.

Quem decide sobre os seus dados

• Clientes: o estabelecimento em que você agenda decide como atende você e o que anota sobre o atendimento (a agenda, as observações e o histórico). Para esses dados, ele é o controlador e a Markka trata os dados em nome dele, como operadora. A Markka é controladora do que ela mesma decide: a sua identificação por WhatsApp (que vale para todos os estabelecimentos da Markka), as mensagens automáticas, a segurança do sistema, os registros de acesso e o atendimento dos seus pedidos sobre dados.
• Estabelecimento e equipe: a Markka é controladora dos dados da conta e do uso do painel.
• Contatos de Fundadores: a Markka é controladora.

Se você é cliente

• Nome e número de WhatsApp, que você informa para agendar.
• Código de verificação de 6 dígitos que enviamos ao seu WhatsApp. Guardamos só uma versão cifrada (hash) dele, não o código em si.
• Agendamentos: estabelecimento, serviço, profissional, data, hora, preço, situação (por exemplo, confirmado, cancelado, faltou) e o histórico de mudanças.
• Observação para o profissional, que você pode escrever ao revisar o agendamento (opcional). Só a equipe do estabelecimento a vê.
• O que o estabelecimento registra sobre você: observação interna da equipe, contagem de faltas e se ele pede aprovação para os seus pedidos.
• Sua escolha sobre os lembretes (ligados ou desligados).
• Dados do aparelho em que você entrou: um cookie de sessão e o navegador e sistema do aparelho (User-Agent), para lembrar que é você por 90 dias.
• Mensagens que enviamos a você pelo WhatsApp: número de destino, texto e situação da entrega.

Se o estabelecimento marcar um horário para você pelo painel, ele informa seu nome e, se quiser, seu WhatsApp.

Não coletamos dados de pagamento. O pagamento do serviço acontece no estabelecimento, entre você e ele. A Markka não recebe dados de cartão nem de Pix.

Clínicas e serviços de saúde. A Markka aceita clínicas. O nome do serviço (por exemplo, "Consulta de fisioterapia") e o que você escreve na observação podem dizer algo sobre a sua saúde, e dado de saúde é dado sensível pela LGPD. Por isso:

• o estabelecimento pode ligar a opção de as mensagens de WhatsApp não citarem o nome do serviço, e recomendamos que clínicas liguem;
• a observação é vista só pela equipe do estabelecimento;
• escreva na observação só o que o profissional precisa saber para o atendimento. A Markka não é um prontuário, e os termos de uso proíbem usá-la como tal.

Se você é do estabelecimento (dono ou profissional)

• Conta: nome, e-mail, senha (guardada só em forma cifrada, com argon2), papel (Dono ou Profissional) e a data em que aceitou os Termos.
• WhatsApp do dono, informado no cadastro, para a Markka falar com ele e avisar de pedidos que aguardam aprovação.
• Foto da pessoa, se enviada.
• Dados do estabelecimento: nome, tipo, descrição, WhatsApp, endereço (rua e número, bairro, cidade e UF), cor, logo, capa, galeria de fotos, serviços, preços, horários, bloqueios e regras de agendamento.
• Profissionais cadastrados: nome, função, foto, serviços que fazem e horário. Um profissional pode estar cadastrado sem acesso ao painel.
• Sessões: cookie de sessão, nome do aparelho e navegador (tirados do User-Agent), data de criação e de último uso, para mostrar "Aparelhos conectados".
• Segurança: tentativas de entrar com senha errada e pedidos de nova senha (pelo e-mail), e cadastros de estabelecimento (pelo endereço IP), contados por pouco tempo para evitar abuso.
• E-mails que enviamos: convite, nova senha e troca de e-mail.
• CPF ou CNPJ: hoje não pedimos. Quando a cobrança começar, vamos pedir, e esta política será atualizada antes.

O que fica público: a página do estabelecimento mostra a todos que têm o link o nome, a descrição, o endereço (quando há), as fotos, os serviços e preços, e o nome e a foto dos profissionais. O link compartilhado no WhatsApp ou no Instagram mostra uma prévia com o nome, o bairro e a cidade e a foto de capa ou o logo.

Se você deixou contato como Fundador

• Nome, WhatsApp, e-mail (opcional), cidade, tipo de negócio e quantos profissionais atendem.
• Registro do aceite: data e hora, versão do texto aceito, endereço IP e navegador (User-Agent).

Para todos: registros de acesso

Quando você entra, pede um código ou agenda, guardamos o endereço IP, a data e a hora e a ação feita (por exemplo, entrar, pedir código, agendar). É uma obrigação da lei (Marco Civil da Internet, Lei 12.965/2014, art. 15). Guardamos por 6 meses e apagamos depois.

O que não fazemos: não vendemos dados, não usamos ferramentas de análise de navegação nem de publicidade e não mandamos propaganda a clientes de estabelecimentos. As mensagens ao cliente são só sobre os agendamentos dele.

• O estabelecimento em que você agenda. Ele vê seu nome, seu WhatsApp e os agendamentos feitos com ele. Ele não vê os agendamentos que você faz em outros estabelecimentos.
• Empresas que nos ajudam a operar a Markka (operadoras), que recebem só o necessário para o serviço:
  • Cloudflare: todo acesso ao site passa por ela (conexão segura HTTPS e entrada até o nosso servidor). Também guarda as cópias de segurança (backup) diárias, cifradas, no Cloudflare R2.
  • WhatsApp (Meta): entrega as mensagens de WhatsApp. Hoje enviamos por um programa, a Evolution API, que roda no nosso próprio servidor e está conectado a um número de WhatsApp da Markka. Depois enviaremos pela API oficial do WhatsApp, da Meta. Nos dois casos, a mensagem passa pelo WhatsApp (Meta), como qualquer conversa.
  • Brevo: envia os e-mails da equipe do estabelecimento (convite, nova senha e troca de e-mail).
  • Google (Planilhas e Apps Script): recebe os contatos do formulário de Fundadores numa planilha da Markka.
• Autoridades, quando a lei ou uma ordem judicial exigir.

O banco de dados, o sistema e as fotos ficam num servidor próprio da Markka, no Brasil (Vilhena/RO).

O número de WhatsApp que envia as mensagens automáticas não lê respostas. Para falar com uma pessoa da Markka, use o suporte (seção 8).

Algumas dessas empresas podem guardar ou processar dados fora do Brasil. A tabela mostra o país da sede de cada uma:

Só fazemos a transferência nos casos permitidos pelo art. 33 da LGPD, com garantias contratuais, em especial as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

Usamos só cookies de sessão, necessários para o site funcionar. Por isso não mostramos banner de cookies. Estes são todos os cookies que a Markka grava:

• markka_customer: lembra que você, cliente, confirmou o código neste aparelho. Dura 90 dias e renova a cada uso.
• markka_staff: mantém a pessoa da equipe conectada ao painel. Dura 30 dias e renova a cada uso.
• markka_booking_link: lembra os agendamentos que você abriu neste aparelho pelo link da mensagem de WhatsApp, sem confirmar o código. Não identifica você; vale até 3 dias depois do horário do agendamento mais distante.

Os cookies não podem ser lidos por outros sites nem por programas da página (são HttpOnly) e só andam por conexão segura. Não usamos cookies de análise, de publicidade nem de terceiros. "Sair deste aparelho" (cliente) e "Sair" (equipe) apagam o cookie na hora.

A LGPD (art. 18) dá a você o direito de:

1. confirmar se usamos seus dados;
2. ter acesso a eles;
3. corrigir dados incompletos, errados ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com o seu consentimento;
7. saber com quem compartilhamos seus dados;
8. saber que pode não dar consentimento e o que acontece se não der;
9. retirar o consentimento;
10. reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir

Cliente, direto na Markka, sem precisar falar com ninguém:

• Ver seus dados e seus agendamentos: Meus agendamentos e a tela Seus dados.
• Corrigir o nome: Seus dados. O estabelecimento passa a ver o nome novo, inclusive nos horários já marcados.
• Trocar de número: saia e entre de novo com o número novo. Os agendamentos ficam no número antigo.
• Desligar os lembretes: Seus dados. As outras mensagens (código, confirmação, aprovação, recusa, proposta de novo horário e cancelamento) continuam, porque fazem parte do agendamento.
• Apagar seus dados: "Apagar meus dados", em Seus dados. É imediato e vale para todos os estabelecimentos: cancelamos seus horários futuros e avisamos cada estabelecimento, tiramos seu nome e seu número do histórico, apagamos as observações escritas sobre você, as mensagens que enviamos ao seu número, os motivos de cancelamento e os recados que o estabelecimento escreveu sobre você, os códigos e as sessões, e desconectamos o aparelho. Não dá para desfazer. Seus atendimentos anteriores continuam no histórico do estabelecimento, sem seu nome e seu número.
• Sair deste aparelho: Seus dados. Não cancela nada.

Estabelecimento e equipe: nome, foto, dados do estabelecimento, e-mail e senha se corrigem no painel (o profissional muda só o próprio e-mail e a senha; o resto, quem muda é o dono). Para os outros pedidos, escreva ao encarregado. Para encerrar a conta, veja os Termos de uso para estabelecimentos.

Profissional que não quer mais aparecer na página pública: peça a retirada do nome e da foto ao estabelecimento ou à Markka.

Fundadores: para parar de receber novidades ou apagar seus dados, peça pelo WhatsApp do suporte da Markka, +55 69 99393-9644, ou pelo e-mail do encarregado. Apagamos do nosso banco e da planilha e confirmamos pelo mesmo canal.

Para qualquer pedido, escreva para [email protected] ou fale com o suporte, que atende por pessoas, pelo WhatsApp +55 69 99393-9644. Podemos pedir uma confirmação de que o pedido é seu antes de atender. Respondemos em até 15 dias. O que o app faz sozinho (como "Apagar meus dados") continua imediato.

Se você é cliente e o pedido é sobre o que um estabelecimento faz com seus dados (por exemplo, uma observação que ele escreveu), você também pode falar direto com ele. Se o estabelecimento receber um pedido sobre dados que estão na Markka, ele nos encaminha em até 5 dias úteis ou indica o "Apagar meus dados".

• Todo acesso ao site é por conexão segura (HTTPS).
• O servidor não tem portas abertas para a internet: o acesso chega só por um túnel da Cloudflare até o servidor web, sem caminho direto ao banco de dados.
• Senhas e códigos são guardados só em forma cifrada (hash). O cookie de sessão é assinado e o banco guarda só o hash dele.
• Limites de tentativas no código do WhatsApp (vale 5 minutos; 3 tentativas erradas; reenvio a cada 90 segundos, no máximo 3 por hora), no login do painel e nos formulários.
• Cópia de segurança diária, cifrada e guardada fora do servidor.
• Cada estabelecimento só vê os agendamentos feitos com ele, e o profissional só vê os clientes que atende.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisamos o estabelecimento em até 2 dias úteis, e avisamos você e a ANPD, como manda a LGPD (art. 48). O aviso à ANPD sai em até 3 dias úteis (Resolução CD/ANPD nº 15/2024).

A Markka não é feita para crianças. Para agendar, você declara ter 18 anos ou mais, ou estar autorizado por um responsável. Se soubermos que guardamos dados de uma criança sem o consentimento de um responsável (art. 14 da LGPD), apagamos.

Podemos mudar esta política quando o produto ou a lei mudar. A data no topo mostra a última versão. Mudanças importantes são avisadas 15 dias antes: no painel e por e-mail ao dono, para os estabelecimentos; e na tela Seus dados e na etapa Seus dados do agendamento, para os clientes. Uma mudança que a lei exigir pode valer na hora.

• Encarregado: Luan Vitor de Campos Oliveira
• E-mail: [email protected]
• Suporte (atendimento por pessoas): WhatsApp +55 69 99393-9644
• Responsável: 63.419.150 LUAN VITOR DE CAMPOS OLIVEIRA, CNPJ 63.419.150/0001-54, Rua K, 6376, BNH, Vilhena/RO, CEP 76987-250.