Política de Privacidade

Última atualização: 2026-09-27

Esta política explica, de forma direta, quais dados pessoais o Sizorx trata, por quê, com quem compartilha e como você pode exercer seus direitos conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos e como falar com a gente

O Sizorx é um sistema de agendamento online desenvolvido e operado pela KashaTech (CNPJ 69.342.240/0001-70), com sede em Petrolina (PE).

Para qualquer assunto de privacidade — dúvidas, pedidos de acesso, correção ou exclusão de dados — fale com a gente pelo WhatsApp da KashaTech (+55 87 98831-5514) ou pelo site https://www.kashaplace.com.br/.

2. Dois papéis diferentes

O Sizorx atende negócios (barbearias, salões, estúdios) que oferecem horários a seus próprios clientes. Por isso, tratamos dados em dois papéis:

• Dados de quem usa o painel (donos e equipe dos negócios): a KashaTech é a controladora — decide como e para que esses dados são usados.
• Dados dos clientes finais que agendam um horário: o negócio escolhido por você é o controlador desses dados; a KashaTech atua como operadora, tratando-os somente para prestar o serviço ao negócio. Se você é cliente final e quer exercer um direito sobre esses dados, o caminho principal é falar com o negócio; podemos ajudar pelo WhatsApp da KashaTech (+55 87 98831-5514) ou pelo site https://www.kashaplace.com.br/.

3. Quais dados tratamos

• Conta do negócio: nome, e-mail e senha (a senha é guardada apenas de forma protegida por hash, nunca em texto legível).
• Dados do negócio: nome, endereço, telefone, WhatsApp, Instagram, horários, serviços, preços e profissionais que o próprio negócio cadastra e decide exibir na sua página pública.
• Assinatura de plano pago: CPF ou CNPJ e telefone do responsável, pedidos apenas na primeira contratação para o Asaas emitir a fatura.
• Clientes finais: nome, telefone, e-mail (opcional), observações do agendamento e histórico de atendimentos, informados ao agendar ou cadastrados pelo negócio.
• Agendamentos: serviço, profissional, data, horário e situação (pendente, confirmado, concluído, cancelado).
• Avaliações: nota, comentário e o nome do cliente, que aparecem publicamente na página do negócio.
• Dados técnicos: endereço IP, data e hora de acesso e tipo de navegador, registrados pela infraestrutura para segurança, para limitar abusos e para diagnosticar falhas.
• Registros de erro: quando algo falha, enviamos ao serviço de monitoramento a rota, a descrição técnica do erro e o identificador do negócio. Não enviamos o conteúdo dos formulários, senhas nem o cabeçalho de autenticação.

4. Para que usamos e em que base legal

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

• Prestar o serviço de agendamento, manter a conta e a agenda do negócio — execução de contrato.
• Enviar e-mails do sistema: verificação de e-mail, redefinição de senha, convite de equipe, confirmação e lembrete de agendamento — execução de contrato.
• Manter a segurança, prevenir fraude e abuso e limitar tentativas repetidas — legítimo interesse.
• Diagnosticar e corrigir falhas e melhorar o sistema — legítimo interesse.
• Cumprir obrigações legais e responder a autoridades quando exigido — obrigação legal.
• Cobrança de planos pagos, quando disponível — execução de contrato.

5. Com quem compartilhamos

Usamos fornecedores (operadores) para colocar o Sizorx no ar. Cada um recebe apenas o necessário para sua função:

• Vercel — hospedagem do site.
• Shard Cloud — servidor da API e banco de dados.
• Resend — envio dos e-mails do sistema.
• Sentry — registro de erros técnicos, sem conteúdo de formulários.
• Cloudflare — serviço de DNS do domínio.
• Asaas — processamento de cobranças e assinaturas dos planos pagos; o Sizorx não armazena dados de cartão, boleto ou Pix.

6. Transferência internacional

Alguns fornecedores acima operam servidores fora do Brasil. Quando isso ocorre, o tratamento segue as regras da LGPD para transferência internacional, com fornecedores que adotam medidas de segurança e proteção de dados compatíveis.

7. Cookies e armazenamento no navegador

O Sizorx não usa cookies de publicidade nem ferramentas de análise de comportamento. Usamos o armazenamento local do navegador apenas para o funcionamento do painel: manter você conectado, lembrar o tema claro ou escuro e preferências da tela (como seções abertas do menu e avisos já dispensados). Você pode apagar esses dados nas configurações do navegador; ao fazer isso, será desconectado.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta do negócio estiver ativa e for necessário para prestar o serviço ou cumprir obrigações legais. Fazemos cópias de segurança diárias do banco de dados, mantidas por cerca de 30 dias, e por isso um dado apagado pode permanecer nessas cópias até que elas expirem.

Para pedir a exclusão de uma conta ou de dados, fale com a gente pelo WhatsApp da KashaTech (+55 87 98831-5514) ou pelo site https://www.kashaplace.com.br/.

9. Como protegemos os dados

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco relevante, comunicaremos os afetados e a autoridade competente conforme a lei.

• Conexão criptografada (HTTPS) no site e na API.
• Senhas armazenadas com hash; sessões que podem ser revogadas, por exemplo depois de uma troca de senha.
• Cada negócio só acessa os próprios clientes, serviços e agendamentos.
• Limite de tentativas em login, cadastro e outras ações sensíveis.
• Monitoramento de erros e cópias de segurança automáticas, com restauração testada.

10. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação de consentimento, quando essa for a base do tratamento;
• oposição a um tratamento feito com base em legítimo interesse.

11. Crianças e adolescentes

O Sizorx é voltado a negócios e não coleta intencionalmente dados de crianças. Se um negócio agenda atendimento para menores, é dele a responsabilidade de obter o consentimento dos responsáveis quando necessário.

12. Mudanças nesta política

Podemos atualizar esta política quando o sistema ou a lei mudarem. A data da última revisão fica no topo desta página, e mudanças relevantes serão avisadas no painel ou por e-mail.

13. Reclamações

Se achar que seus direitos não foram atendidos, você pode fazer uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de falar antes com a gente.