Política de privacidade

O Tricca é uma plataforma de agendamento usada por estabelecimentos de beleza e bem-estar. Isso cria dois papéis diferentes, e a distinção importa:

• O estabelecimento é o controlador dos dados dos clientes dele. É ele quem decide atender você, guardar seu telefone e registrar seu histórico de agendamentos.
• O Tricca é o operador: tratamos esses dados em nome do estabelecimento, apenas para fazer o sistema funcionar, e seguindo as instruções dele.

Se você é cliente de um salão ou barbearia e quer acessar ou apagar seus dados, o caminho mais direto é falar com o estabelecimento. Se ele não responder, fale com a gente que encaminhamos.

Do estabelecimento e da equipe: nome, e-mail, senha (guardada apenas como hash, nunca em texto), telefone, nome e endereço do negócio, e os dados fiscais necessários para emitir a cobrança da assinatura.

De quem agenda: nome, telefone e, quando informado, e-mail. Junto com isso ficam registrados os agendamentos: serviço, profissional, data e valor.

Coletamos apenas o necessário para marcar um horário e avisar as duas partes. Não pedimos CPF do cliente final, não pedimos endereço residencial e não guardamos dados de cartão — quando há pagamento, ele acontece dentro do provedor financeiro, não aqui.

• Registrar e mostrar agendamentos para você e para o estabelecimento.
• Enviar confirmação, lembrete e aviso de cancelamento por e-mail e, quando o estabelecimento tiver o recurso ativo, por WhatsApp.
• Permitir que você remarque ou cancele sozinho pelo link recebido.
• Gerar relatórios do próprio negócio para o dono (faturamento, ocupação, taxa de falta).
• Cobrar a assinatura de quem usa o Tricca.

Não vendemos dados, não alugamos listas e não usamos as informações de um estabelecimento para beneficiar outro.

As mensagens transacionais — confirmação, lembrete e aviso de mudança no seu horário — fazem parte do serviço que você pediu ao agendar.

Para mensagens de WhatsApp pedimos seu aceite explícito no momento do agendamento, e você pode recusar sem perder o direito de marcar. Esse aceite fica registrado com data e hora. Para deixar de receber, basta pedir ao estabelecimento ou responder pedindo a remoção.

Só com quem é necessário para o sistema funcionar, e apenas o mínimo que cada um precisa:

• Provedor de e-mail, para entregar confirmações e lembretes.
• WhatsApp Business (Meta), quando o estabelecimento usa esse canal.
• Provedor de pagamento, apenas para cobrar a assinatura do estabelecimento. Quem agenda não paga nada pelo Tricca.
• Infraestrutura de hospedagem e banco de dados, onde o sistema roda.
• Monitoramento de falhas, que recebe o relatório técnico quando algo dá errado, para podermos consertar.

O relatório de falha leva a informação técnica do erro — qual tela, qual navegador, qual linha do programa. Antes de sair daqui, ele passa por uma limpeza que remove o conteúdo dos formulários, os dados de sessão e os endereços que contêm códigos de acesso, como os links de remarcar, cancelar e avaliar.

O pagamento do atendimento acontece entre você e o estabelecimento, no balcão. O Tricca não processa, não intermedeia e não guarda dados de pagamento de quem agenda.

Nas páginas em que apresentamos o Tricca — a inicial, a de cadastro e estas de termos e privacidade — contamos quantas visitas acontecem e de onde elas vieram. Essa contagem é feita por nós, nos nossos próprios servidores: não há ferramenta de terceiro envolvida e nada sai daqui.

Não instalamos cookie e não criamos identificador de visitante. Para não contar a mesma pessoa duas vezes no mesmo dia, guardamos um código embaralhado a partir do endereço de rede e do navegador, que muda todos os dias e do qual não é possível voltar aos dados originais. Por isso não conseguimos reconhecer quem voltou no dia seguinte — é contagem, não rastreamento, e é o que nos dispensa de pedir consentimento.

A página pública de agendamento fica de fora dessa contagem, assim como todos os links que enviamos por e-mail e WhatsApp para confirmar, remarcar, cancelar ou avaliar. Quem agenda não é medido.

Cada estabelecimento enxerga apenas os próprios dados. Clientes, agendamentos, serviços e relatórios são separados por estabelecimento em todas as consultas ao banco, e essa separação é verificada por testes automatizados. Um salão nunca vê a agenda nem a base de clientes de outro.

Enquanto a conta do estabelecimento estiver ativa, o histórico fica disponível — é o que permite reconhecer um cliente que volta e gerar relatórios comparando períodos.

Se a conta for encerrada, os dados são removidos em até 90 dias, salvo o que a lei obrigue a manter (registros fiscais e financeiros, por exemplo). Pedidos individuais de exclusão são atendidos antes disso.

A LGPD garante que você possa, a qualquer momento:

• Saber se tratamos dados seus e quais são.
• Corrigir dado incompleto ou desatualizado.
• Pedir a exclusão dos seus dados.
• Pedir uma cópia em formato legível.
• Revogar o consentimento para receber mensagens.

Escreva para contato@tricca.com.br e respondemos em até 15 dias.

As senhas são guardadas como hash, nunca em texto. As chaves de integração ficam em variáveis de ambiente, jamais no código. O tráfego é todo por HTTPS, e dados sensíveis não vão para os registros de log.

Nenhum sistema é imune a incidente. Se acontecer algo que possa causar risco relevante, avisamos os afetados e a autoridade competente, como manda a lei.

Quando alterarmos algo relevante, atualizamos a data no topo e avisamos os estabelecimentos por e-mail. Continuar usando o Tricca depois da mudança significa concordar com a versão nova.

Dúvidas sobre privacidade ou pedidos relativos aos seus dados: contato@tricca.com.br.