No Acomply, respeitamos sua privacidade. Esta política explica quais informações coletamos quando um negócio usa a plataforma ou um cliente faz uma reserva por ela, por que as coletamos e como as protegemos. Foi redigida de acordo com a Ley 1581 de 2012 (lei colombiana de proteção de dados — Habeas Data) e o Decreto 1377 de 2013 da Colômbia.
1. Quem somos
Acomply é uma plataforma de software (SaaS) que permite a barbearias, salões de beleza, spas, estúdios de unhas e outros negócios de serviços pessoais gerenciar reservas online, comunicar-se com clientes pelo WhatsApp, criar campanhas de marketing com inteligência artificial e processar pagamentos. Operamos na Colômbia e atendemos dúvidas em hola@acomply.co.
2. Quem é responsável pelos seus dados
Distinguimos duas relações para deixar claro quem decide sobre o tratamento de cada dado:
- Se você é proprietário ou membro de um negócio que usa Acomply, nós (Acomply) somos os responsáveis pelo tratamento dos dados associados à sua conta de administrador (e-mail, senha, informações de cobrança, configurações do negócio).
- Se você é cliente e faz uma reserva com um negócio por acomply.co/{negocio}, o negócio é o responsável pelos dados que coleta sobre você (nome, contato, histórico de agendamentos). Acomply atua como operador do tratamento — processamos esses dados por instrução do negócio para prestar o serviço. Para exercer seus direitos sobre esses dados, você pode falar diretamente com o negócio ou conosco, e nós coordenamos o atendimento.
3. Quais dados coletamos
Dos negócios e suas equipes
- Nome do negócio, slug, endereço, horários, fotos do estabelecimento.
- E-mail, senha (hash), nome, função (proprietário / profissional).
- Dados de cobrança da assinatura e dos pacotes adicionais.
- Configurações do negócio: serviços, preços, produtos, comissões.
- Credenciais para conectar canais (token do WhatsApp Business, chaves do Wompi).
Dos clientes que fazem reservas pelo Acomply
- Nome e, se você informar, e-mail.
- Número de WhatsApp (quando você faz uma reserva ou nos escreve por ele).
- Reservas: serviço, profissional, data, horário, observações e histórico completo de agendamentos.
- Avaliações e notas que você decidir deixar após o serviço.
- Conversas com a assistente do WhatsApp (quando o negócio a mantém ativa).
- Se você usar o simulador de looks: a foto enviada e os resultados gerados. A foto é armazenada apenas para mostrar seu look e é excluída em até 30 dias.
- Login externo: se você entrar com o Google, recebemos seu nome, e-mail e identificador do Google. Não temos acesso à sua senha.
Dados técnicos (de qualquer visitante)
- Endereço IP, tipo de dispositivo, navegador, sistema operacional.
- Páginas visitadas e eventos de uso, de forma agregada.
- Cookies essenciais (sessão, idioma) e, com seu consentimento, cookies de medição.
4. Para que usamos seus dados
- Operar a plataforma: mostrar seu calendário, confirmar agendamentos, enviar lembretes.
- Enviar mensagens transacionais pelo WhatsApp e por e-mail (confirmação, lembrete na manhã do atendimento, alterações, cancelamentos, fatura).
- Processar pagamentos por fornecedores autorizados (Wompi).
- Cobrar a assinatura e os pacotes adicionais que você adquirir.
- Melhorar a plataforma analisando estatísticas agregadas.
- Detectar e prevenir fraudes, abusos ou uso indevido do serviço.
- Cumprir obrigações legais ou responder a solicitações das autoridades competentes.
Não usamos seus dados pessoais para treinar nossos próprios modelos de inteligência artificial. Também não vendemos informações pessoais a terceiros.
5. Com quem compartilhamos seus dados
Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço:
- Meta Platforms / WhatsApp Business Cloud API: envio e recebimento de mensagens pelo WhatsApp.
- Wompi (Bancolombia): processamento de pagamentos online (assinatura e pacotes).
- Stripe: processamento de pagamentos internacionais (USD/EUR).
- RevenueCat: gestão de assinaturas compradas dentro dos apps para iOS e Android.
- Vercel: hospedagem do aplicativo e armazenamento de imagens (Vercel Blob).
- Supabase: hospedagem do banco de dados.
- Trigger.dev: execução de tarefas agendadas (lembretes, envios, manutenção).
- Sentry: monitoramento de erros. Os relatórios têm os dados pessoais removidos antes do envio.
- Resend: envio de e-mails transacionais.
- OpenAI: modelos de linguagem e imagem para os agentes de IA. Conversas e imagens são enviadas no modo "no-training" quando o fornecedor oferece suporte a ele.
- Google: login com conta do Google (opcional).
- Google Analytics 4: medição opcional de visitas e cadastros com identificadores pseudônimos e etiquetas de campanha, apenas com consentimento.
Cada fornecedor processa dados segundo suas próprias políticas de privacidade e apenas na medida necessária para nos prestar o serviço. Alguns servidores ficam fora da Colômbia; as transferências internacionais são feitas para países com níveis de proteção considerados adequados ou por meio de cláusulas contratuais padrão.
6. Por quanto tempo guardamos seus dados
- Contas de negócios: enquanto a assinatura estiver ativa, mais 12 meses após o cancelamento para fins fiscais e contábeis.
- Dados de clientes finais: enquanto o negócio os mantiver na conta. Se o negócio encerrar a conta ou você solicitar a exclusão, excluímos seus dados pessoais em até 30 dias.
- Logs técnicos: até 90 dias.
- Informações de cobrança: pelo prazo exigido pela legislação fiscal colombiana (no mínimo 5 anos).
7. Seus direitos
De acordo com a Ley 1581 de 2012 da Colômbia, você pode, a qualquer momento:
- Saber quais informações temos sobre você.
- Pedir a correção de informações desatualizadas ou incorretas.
- Solicitar a exclusão dos dados ou o encerramento da conta.
- Revogar o consentimento que você deu.
- Apresentar reclamações à Superintendencia de Industria y Comercio (SIC), autoridade colombiana.
Para exercer esses direitos, escreva para hola@acomply.co. Respondemos em até 15 dias úteis, com possibilidade de prorrogação por mais 8 dias, conforme a lei.
8. Segurança
Suas informações são transmitidas por HTTPS e armazenadas em bancos de dados criptografados. As senhas são armazenadas com hash criptográfico (bcrypt), nunca em texto simples. A separação entre negócios é garantida no banco de dados por Row-Level Security. Limitamos o acesso interno às pessoas estritamente necessárias e mantemos registros de auditoria.
9. Cookies
Usamos cookies essenciais. A análise opcional do Google Analytics 4 só é ativada com sua permissão e mede visitas e cadastros com identificadores pseudônimos, sem os dados dos seus formulários. Você pode retirar a permissão em «Preferências de cookies». Consulte nossa Política de cookies.
10. Menores de idade
O serviço é destinado a maiores de 14 anos. Se você for menor de idade, precisa da autorização do seu representante legal antes de se cadastrar. Se identificarmos uma conta criada sem essa autorização, vamos excluí-la.
11. Alterações nesta política
Se atualizarmos esta política, alteraremos a data de "Última atualização" no início da página e, quando as mudanças forem significativas, avisaremos por e-mail ou WhatsApp.
12. Contato
Para dúvidas sobre esta política ou sobre o tratamento dos seus dados, escreva para hola@acomply.co.