Política de Privacidade
Última atualização: 25 de maio de 2026
1. Quem Somos
A plataforma Reserve Já é operada por J. H. FIRMINO & CIA LTDA, CNPJ 43.699.300/0001-13 ("Controladora"), em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Encarregado de dados (DPO): contato@reserveja.app
2. Dados que Coletamos
Clientes finais (quem agenda)
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome | Identificar o agendamento | Execução de contrato |
| Telefone | Confirmação e lembrete por e-mail (e WhatsApp, quando disponível) | Execução de contrato |
| E-mail (opcional) | Confirmação, .ics de calendário e cancelamento | Execução de contrato |
Estabelecimentos (quem usa o painel)
| Dado | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha | Autenticação e acesso ao painel | Execução de contrato |
| CPF ou CNPJ | Identificação fiscal da organização | Obrigação legal |
| Endereço, WhatsApp | Exibição no perfil público do estabelecimento | Execução de contrato |
3. Como Usamos os Dados
- Processar e confirmar agendamentos.
- Enviar notificações transacionais (confirmação, lembrete, cancelamento) por e-mail, push e, quando disponível, WhatsApp.
- Exibir informações do estabelecimento na página pública.
- Gerar estatísticas agregadas e anônimas para melhorar a Plataforma.
- Cumprir obrigações legais e regulatórias.
Não vendemos dados pessoais a terceiros e não utilizamos seus dados para publicidade comportamental.
4. Compartilhamento de Dados
Seus dados podem ser compartilhados exclusivamente com:
- O estabelecimento com o qual você agendou (nome, telefone e e-mail do cliente são exibidos no painel do estabelecimento).
- Prestadores de serviço essenciais: provedor de e-mail transacional (Resend), gateway de WhatsApp (Evolution API), infraestrutura de hospedagem (Vercel) e banco de dados (PostgreSQL em nuvem). Todos tratam os dados sob nossas instruções e com obrigações de confidencialidade.
- Autoridades públicas, quando exigido por lei ou decisão judicial.
5. Cookies e Tecnologias Similares
Utilizamos apenas cookies estritamente necessários:
- Cookie de sessão (
authjs.session-token): mantém o login de estabelecimentos. - Cookie de unidade selecionada (
rj_unit): lembra qual unidade do estabelecimento está ativa no painel.
Não utilizamos cookies de rastreamento, analytics ou publicidade.
6. Retenção de Dados
- Dados de agendamento: mantidos enquanto a conta do estabelecimento estiver ativa, para fins de histórico. Após exclusão da conta, os dados são anonimizados em até 90 dias.
- Dados de conta: mantidos enquanto a conta existir. Após solicitação de exclusão, removidos em até 30 dias.
7. Seus Direitos (LGPD, Art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados a outro fornecedor.
- Revogação do consentimento, quando aplicável.
Para exercer qualquer direito, envie e-mail para contato@reserveja.app com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Conexões criptografadas (HTTPS/TLS) em toda a Plataforma.
- Senhas armazenadas com hash bcrypt (nunca em texto plano).
- Tokens de agendamento gerados criptograficamente (unguessable).
- Cabeçalhos de segurança HTTP (CSP, HSTS, X-Frame-Options).
- Constraint de banco de dados contra sobreposição de horários.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma. A versão vigente estará sempre disponível nesta página.
10. Contato
J. H. FIRMINO & CIA LTDA — CNPJ 43.699.300/0001-13
E-mail: contato@reserveja.app