Política de privacidade

Quem trata seus dados

O Chronos Booking é uma plataforma da BOMDEV TECNOLOGIA LTDA, CNPJ 69.332.772/0001-27. A Bomdev trata os dados necessários à conta, operação e segurança da plataforma. Nos agendamentos, o estabelecimento escolhe serviços, profissionais e comunicações e atua como controlador dos dados de seus clientes; a Bomdev fornece o tratamento técnico conforme as instruções aplicáveis. Solicitações podem ser direcionadas ao estabelecimento ou ao canal do DPO.

Dados que podem ser tratados

Conforme o uso, tratamos nome, e-mail e dados da conta; nome, telefone, serviço, profissional, datas, horários, valores e status dos agendamentos; dados cadastrais informados pelo estabelecimento, como documento e endereço; e registros técnicos de acesso, como endereço IP e eventos de segurança. Credenciais de autenticação são tratadas pelo serviço de identidade da Bomdev. Evite inserir dados sensíveis ou informações de saúde em campos livres que não sejam necessários ao agendamento.

Finalidades e bases legais

Os dados viabilizam cadastro, autenticação, reservas, atendimento, gestão da agenda e comunicações relacionadas ao serviço. Conforme a finalidade, o tratamento pode se apoiar em procedimentos e execução de contrato, cumprimento de obrigação legal e interesse legítimo para segurança e prevenção de abuso, observados necessidade e direitos do titular. Quando houver uma atividade que exija consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado; clicar em “Entendi” neste aviso não autoriza marketing.

Cookies e dados neste navegador

O cookie session_id mantém a sessão e a segurança das requisições; é HttpOnly, Secure e SameSite=Lax. Sessões anônimas usam por padrão 30 minutos, com renovação durante o uso; o prazo pode variar pela configuração. Sessões autenticadas acompanham a validade da autenticação. O cookie bookspot_locale, quando presente, indica o idioma. As chaves locais bookspot_public_contact e bookspot_public_appointments guardam contatos para preenchimento, referências e detalhes de reservas e tokens de cancelamento para o histórico deste navegador. Esses dados locais não possuem expiração automática nesta versão e permanecem até serem removidos. A chave bookspot_privacy_notice guarda apenas a versão do aviso lido. Não identificamos cookies de publicidade ou rastreamento comportamental no código próprio atual. Em dispositivos compartilhados, apague os dados locais e encerre a sessão.

Compartilhamento e serviços externos

Informações necessárias podem ser acessadas pelo estabelecimento e pelos profissionais autorizados e processadas pelos serviços de identidade, agendamento, armazenamento de imagens e automação da Bomdev. Quando configuradas, mensagens podem passar por provedores de e-mail e WhatsApp/Meta. A loja pública carrega bibliotecas de cdn.tailwindcss.com e unpkg.com; essas conexões podem transmitir IP e dados técnicos do navegador aos respectivos provedores antes da leitura do aviso. Links para sites externos possuem políticas próprias. Serviços podem envolver tratamento fora do Brasil; quando aplicável, devem ser observadas as garantias de transferência internacional previstas na LGPD.

Conservação e exclusão

Dados do servidor devem ser conservados pelo tempo necessário às finalidades informadas, ao cumprimento de obrigações e ao exercício regular de direitos, conforme a relação com o estabelecimento e os requisitos aplicáveis. A remoção do armazenamento deste navegador não apaga reservas, registros, logs ou cópias de segurança no servidor. Solicite ao estabelecimento ou ao DPO informações sobre prazos, anonimização ou exclusão; obrigações legais podem impedir exclusão imediata. Os prazos específicos e rotinas de descarte são responsabilidades operacionais dos controladores.

Seus direitos

Você pode solicitar confirmação do tratamento e acesso aos dados, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, revogação de consentimento e oposição nas hipóteses legais. Também pode pedir revisão de decisões automatizadas quando aplicável e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Para proteger suas informações, pode ser necessária uma verificação proporcional de identidade antes de atender à solicitação.

Segurança e incidentes

O projeto utiliza controles de sessão, autenticação, assinatura de requisições públicas e limites de requisições. Nenhuma medida elimina todos os riscos. Proteja os acessos ao painel e os links ou tokens de cancelamento. Suspeitas de acesso indevido, vazamento ou uso incompatível devem ser comunicadas ao DPO. A análise e as comunicações de incidentes deverão observar as obrigações e os prazos legais aplicáveis.

Contato para dados pessoais

Para dúvidas de privacidade e exercício de direitos, escreva para [email protected], indicando o serviço ou estabelecimento envolvido e sua solicitação. Não envie senhas, códigos OTP ou documentos desnecessários. O canal também pode encaminhar solicitações ao controlador responsável. Esta política descreve o funcionamento identificado no projeto e deve ser revisada quando houver mudanças relevantes no tratamento.

[email protected]