Privacidade

Política de privacidade

Última atualização: 2 de novembro de 2026.

Esta política explica quais dados pessoais o marquy trata, para quê, com quem compartilha e como você pode exercer seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O marquy é oferecido por Weslley Wendell Barbosa. Contato: suporte@marquy.com.br.

1. Quem decide sobre cada dado

• Dados de quem usa o painel (dono e equipe): o marquy é o controlador.
• Dados de quem agenda (clientes de cada negócio): o negócio é o controlador, e o marquy é o operador, que trata os dados em nome dele. Se você marcou horário e quer ver, corrigir ou apagar seus dados, fale com o negócio. Se preferir, fale com a gente e ajudamos.

2. Quais dados guardamos

Dono e equipe

• Nome, e-mail e senha. A senha é guardada apenas como código irreversível (hash), nunca como texto. Se você entrar com o Google, recebemos nome e e-mail da sua conta Google.
• Dados do negócio: nome, endereço, contato, serviços, preços, horários, fotos e textos da página pública.
• Registro de ações no painel (quem mudou o quê e quando), para segurança e para resolver dúvidas.

Quem agenda

• Nome e WhatsApp (ou e-mail), serviço, profissional, data e horário.
• Histórico com o negócio: atendimentos, faltas, valores, carimbos do cartão fidelidade e anotações que o negócio fizer.
• Avaliação, se você escolher deixar uma, e pedidos de lista de espera.
• Respostas aos botões das mensagens de WhatsApp (confirmar, remarcar, cancelar, aceitar vaga).

Quem compra o Kit Agenda Cheia

• Nome e e-mail, para entregar o kit, mandar o link de acesso e permitir o reembolso.
• O que o Mercado Pago nos devolve sobre o pagamento: valor, data e situação. O Pix é feito no Mercado Pago; não recebemos dados do seu banco nem de cartão.
• Se você tocar em “Aceitar” no aviso de cookies antes de comprar: endereço IP, tipo de navegador e os cookies da Meta, guardados só até avisarmos a Meta da compra e depois apagados.
• Se a compra for pela Hotmart: nome, e-mail, código da compra, valor e o código do parceiro que indicou, que a Hotmart nos envia para liberar o acesso. Os dados de pagamento ficam com a Hotmart.

Não pedimos CPF, dados de saúde, dados de cartão nem localização.

3. Para que usamos

• Fazer o agendamento funcionar: mostrar horários livres, reservar, remarcar, cancelar e lembrar. Base legal: execução de contrato.
• Mandar mensagens sobre o horário, como confirmação, lembrete, vaga da lista de espera e convite para avaliar. Base legal: execução de contrato e legítimo interesse do negócio, sempre com opção de parar.
• Proteger o sistema contra abuso e acesso indevido. Base legal: legítimo interesse.
• Medir quais anúncios trazem compras do Kit Agenda Cheia, só de quem aceitou os cookies. Base legal: consentimento.
• Cumprir obrigações legais, como guarda de registros de acesso. Base legal: obrigação legal.

Não vendemos dados, não usamos os dados dos clientes de um negócio para outro negócio e não fazemos publicidade com eles.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um tratando os dados apenas para a sua função:

• Cloudflare: hospedagem, banco de dados e proteção do site.
• Resend: envio de e-mails.
• Meta (WhatsApp Business): envio de mensagens de WhatsApp, quando ativado.
• Meta (anúncios): se você aceitou os cookies e comprou o Kit Agenda Cheia, avisamos a compra com o valor, o e-mail e o primeiro nome em forma de código (hash), o IP, o tipo de navegador e os cookies da Meta, para medir os anúncios. Sem o aceite, nada disso é enviado.
• Google: login com a conta Google, só se você escolher essa opção.
• Provedor de pagamento (como o Mercado Pago e, nas compras feitas por lá, a Hotmart): cobrança dos planos pagos do negócio e do Kit Agenda Cheia. Não recebe dados dos clientes finais.
• Mercado Pago do próprio negócio: se o negócio conectar a conta dele para confirmar o sinal sozinho, guardamos essa autorização cifrada e o nome da conta, geramos o Pix nela, com o valor, o nome do serviço e o código da reserva, e consultamos só esse Pix para saber se foi pago. O Mercado Pago pode mostrar uma permissão mais ampla na tela de autorização, mas não consultamos nem guardamos as outras vendas do negócio. Não enviamos nome, telefone nem e-mail do cliente. O negócio pode desconectar quando quiser.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Dados fora do Brasil

Alguns desses fornecedores guardam ou processam dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência é feita para executar o serviço, com fornecedores que adotam garantias de proteção de dados, como prevê o artigo 33 da LGPD.

6. Cookies e armazenamento no aparelho

• Cookie de sessão (vc_session): mantém você conectado ao painel. É essencial e só existe para quem faz login.
• Cookie temporário de login com Google (vc_oauth): dura só alguns minutos, durante o login.
• Armazenamento local do navegador: se você marcar “lembrar meus dados” ao agendar, seu nome e contato ficam guardados só no seu aparelho, para preencher o próximo agendamento. Os horários que você marcou também ficam guardados ali, para você encontrá-los depois. No painel, guardamos qual empresa estava aberta.

• Cookie de origem (mq_origem): guarda por 60 dias de onde você chegou ao site (um anúncio, outro site ou o link de indicação de outro negócio). Se você criar uma conta, isso fica registrado nela, para sabermos quais divulgações funcionam e para dar o bônus de indicação. Não é compartilhado com terceiros.
• Cookies de anúncios (Meta e Google): só são usados se você tocar em “Aceitar” no aviso de cookies. Servem para medir quais anúncios trazem visitantes, cadastros e compras. Você pode recusar, e o site funciona igual.

7. Por quanto tempo guardamos

• Os dados do negócio e dos clientes ficam guardados enquanto a conta existir. Ao excluir a conta, apagamos a conta e os negócios de que você é dono, com agenda, clientes e fotos.
• Links de senha e de convite expiram sozinhos, em 1 hora e 7 dias.
• Os controles contra abuso usam o endereço IP apenas em forma de código (hash) e são apagados em até 24 horas.
• Pedidos de lista de espera deixam de valer depois que o dia pedido passa.
• Pedidos do Kit Agenda Cheia (nome, e-mail e dados do pagamento) ficam guardados pelo tempo que a lei exige para comprovar a venda.
• Podemos manter por mais tempo o que a lei obrigar a guardar.

8. Segurança

Todo o tráfego é criptografado (HTTPS). Senhas e links pessoais são guardados como hash. Cada negócio só enxerga os próprios dados. As mensagens que chegam do WhatsApp têm a assinatura conferida. Nenhum sistema é 100% imune a falhas: se houver um incidente que possa trazer risco a você, avisamos os afetados e a ANPD, como a lei manda.

9. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revisão do consentimento quando ele for a base. No painel, o dono já consegue baixar todos os dados (Configurações → Seus dados) e excluir a conta (Minha conta).

Para qualquer pedido, escreva para suporte@marquy.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados de um cliente de um negócio, avisamos o negócio, que é quem decide sobre esses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O painel é só para maiores de 18 anos. Um responsável pode agendar em nome de um menor, e nesse caso os dados informados são do responsável.

11. Mudanças

Quando esta política mudar, a data no topo é atualizada. Mudanças importantes são avisadas no painel ou por e-mail.

12. Contato

Canal de privacidade (encarregado): suporte@marquy.com.br.