Política de Privacidade

1. Quem é o responsável

O Ilumible é operado por Wendel Freitas, pessoa física — não é empresa. Não há CNPJ nem pessoa jurídica por trás. Pedidos sobre seus dados chegam a uma pessoa, e é essa pessoa que responde, na mão.

2. São duas relações diferentes, e elas não se confundem

Esta política cobre dois tipos de pessoa, e as obrigações do Ilumible mudam conforme o caso. Leia a que é você.

• Se você assina — você criou conta, mantém uma agenda aqui e aceitou estes termos. Sobre os seus dados, o Ilumible é o controlador: é ele que decide o que coletar e para quê.
• Se você agendou com um profissional que usa o Ilumible — você não criou conta nenhuma e nunca aceitou termo algum. Sobre os seus dados, o controlador é o profissional e o Ilumible é o operador. O Ilumible guarda e movimenta seus dados por instrução dele; não decide o que fazer com eles, não vende e não usa para te anunciar nada.
• Uma consequência prática: se você agendou e quer seus dados corrigidos ou apagados, quem decide é o profissional. Escreva para o Ilumible mesmo assim se não conseguir falar com ele — o pedido será repassado, e você será avisado de que foi.

3. O que o Ilumible guarda sobre quem assina

Só o que o produto precisa para funcionar. Não há broker de dados, não há enriquecimento, não há compra de lista.

• Nome, e-mail, telefone e data de nascimento, digitados por você.
• O seu negócio: nome, endereço, fuso horário, moeda, horário de funcionamento, serviços e preços.
• Foto de perfil e logotipo, se você enviar.
• Situação da assinatura — plano, status e datas de cobrança. Número de cartão nunca chega ao Ilumible; veja Stripe adiante.
• Tokens de acesso do Google ou do Zoom, mas só se você mesmo conectar, e só enquanto a conexão existir.

4. O que o Ilumible guarda sobre quem agenda

Coletado em nome do profissional, no momento do agendamento, e guardado apenas no cadastro daquele profissional.

• Nome, e-mail e telefone, como digitados no formulário de agendamento.
• Os agendamentos em si: data, hora, serviços, valor e a observação deixada na marcação.
• O seu endereço, e só se o profissional atende no endereço do cliente e você marcou um desses atendimentos. Ele fica preso àquele agendamento, e não no seu cadastro: marcar de casa uma vez e do trabalho na outra não reescreve nada.
• Anotações que o profissional escreve sobre você, que você não enxerga.
• Se depois você criar uma conta com o mesmo e-mail confirmado, os agendamentos que já fez com aquele profissional passam a ficar ligados a ela.
• A mesma pessoa agendando com dois profissionais são dois cadastros separados. Nenhum dos dois enxerga o do outro.

5. Por quê, e com qual base legal

Conforme o artigo 7º da LGPD e, onde se aplicar, o artigo 6º do GDPR. Finalidade por finalidade:

• Manter sua conta e sua agenda funcionando — execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Enviar confirmação, lembrete e aviso de cancelamento — execução de contrato para quem assina; legítimo interesse do profissional para quem agendou (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Receber pagamento e guardar registro fiscal — execução de contrato e obrigação legal (LGPD art. 7º, II e V).
• Manter o serviço de pé e investigar erros — legítimo interesse (LGPD art. 7º, IX).
• Medir o uso do site público — legítimo interesse. Veja a seção 10, que descreve exatamente o que carrega e quando.

6. Quem mais trata os seus dados

O Ilumible é uma pessoa e muita infraestrutura. Estas são as empresas que guardam ou movimentam seus dados, o que cada uma faz e onde roda. A lista muda quando o produto muda.

• Supabase — banco de dados, login e arquivos. Tudo que está acima mora aqui. Região de hospedagem: PENDING VERIFICATION — confirmar em qual região o projeto está provisionado antes de publicar.
• Vercel — hospedagem do site, das páginas de agendamento e do painel. Serve as páginas e guarda log de requisição.
• Stripe — pagamento da assinatura. O checkout roda numa página da própria Stripe, então dado de cartão não passa pelo Ilumible.
• Resend — envia todo e-mail: confirmação, lembrete, cancelamento, link de acesso e de senha.
• Google — Agenda e Meet, apenas para quem assina e conecta a própria conta Google; Maps, para mostrar o endereço do negócio na página de agendamento. Quando o profissional conecta a Agenda, o evento criado leva o endereço do atendimento — inclusive o seu, num atendimento em casa. Essa agenda pode estar compartilhada com a equipe dele, e isso o Ilumible não controla nem consegue ver.
• Zoom — links de reunião, apenas para quem assina e conecta o Zoom.
• Sentry — relatório de erro do lado servidor, que pode incidentalmente conter um identificador da conta que topou com o erro. Opcional, e pode não estar ligado.
• Google Analytics e Vercel Analytics — medição apenas no site institucional. Não estão no painel nem na página de agendamento.

7. Dados saindo do Brasil

Saem. Os provedores acima rodam fora do país, então operar o produto significa transferir dado pessoal internacionalmente, nos termos do artigo 33 da LGPD. A base invocada é a de que a transferência é necessária para a execução do contrato que você celebrou (LGPD art. 33, II), e cada provedor está vinculado aos próprios termos de tratamento de dados.

8. Por quanto tempo os dados ficam

Com honestidade: hoje não existe exclusão automática. Nada expira por prazo, e nenhuma rotina remove agendamento antigo ou cadastro antigo de cliente. Os dados ficam enquanto a conta existir, e vão embora quando ela for apagada a pedido.

• Enquanto a conta existir — tudo que está acima é mantido.
• Depois do pedido de exclusão — a conta e os registros presos a ela são removidos na mão, em até 30 dias do pedido.
• Registros de cobrança — a Stripe mantém os dela pelo tempo que a própria retenção e as obrigações fiscais exigirem, independentemente do que for apagado aqui.
• PENDING VERIFICATION: o dono precisa decidir o prazo de retenção que quer assumir para atendimentos concluídos, e se ele deve ser cumprido por uma rotina em vez de por uma promessa.

9. Seus direitos, e como exercer hoje

O artigo 18 da LGPD e os artigos 15 a 22 do GDPR garantem confirmação, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e oposição. Todos estão disponíveis. Nenhum deles é um botão ainda.

• O processo é por e-mail. Escreva para o endereço abaixo dizendo o que quer e sob qual e-mail ou telefone estão os seus registros.
• A resposta sai em até 15 dias, que é o prazo da LGPD.
• Não existe exportação nem tela de exclusão dentro do produto. As duas coisas são feitas na mão, direto no banco. Isso é uma limitação real, não uma escolha de política, e está na fila para ser resolvida.
• Se você agendou com um profissional em vez de assinar, quem decide é o profissional — veja a seção 2.
• Você pode reclamar à ANPD, ou à autoridade do seu país, quando quiser.

10. Cookies e medição

Descrito exatamente como se comporta hoje, que não é como deveria se comportar. Só neste site institucional, o Google Analytics e o Vercel Analytics carregam assim que a página carrega — antes de perguntarem qualquer coisa a você, porque não perguntam nada. Não há banner de cookie nem barreira de consentimento.

• O Google Analytics grava cookies no seu navegador e mede páginas e visitas.
• O Vercel Analytics mede visualizações. PENDING VERIFICATION: confirmar na documentação atual da Vercel se ele grava algum cookie, antes de descrevê-lo como sem cookies.
• Você pode bloquear os dois pelas configurações do navegador ou por extensão, e nada do site deixa de funcionar.
• O painel e as páginas de agendamento não têm nenhum dos dois. Só os cookies necessários para manter você logado.
• Colocar uma barreira de consentimento antes desse carregamento é uma mudança que vale a pena. Ela não foi feita, e esta seção diz isso em vez de dar a entender o contrário.

11. Segurança, descrita só até onde dá para apontar

O que segue é o que o código faz, não um padrão sendo reivindicado. Não há certificação, não há teste de invasão e não há escala de plantão.

• Toda tabela carrega política de row-level security, então um negócio não consegue ler as linhas de outro nem por chamada direta à API.
• O tráfego roda em HTTPS, terminado por Vercel e Supabase.
• Dado de cartão nunca chega ao Ilumible: o checkout é uma página hospedada pela Stripe.
• Segredos que alcançam serviços externos ficam do lado servidor e não são compilados em nada que o navegador baixe.
• Backup é o que o plano da Supabase oferecer. O Ilumible não roda backup próprio e não promete prazo de restauração.
• Não existe monitoramento de disponibilidade e não há ninguém de plantão.

12. Menores de idade

O Ilumible não é feito para crianças e não é oferecido a elas. Não crie conta se você tem menos de 18 anos. Um profissional pode agendar atendimento para um menor como parte do serviço dele; quando isso acontece, é do profissional a responsabilidade de ter o consentimento de quem é legalmente responsável por aquela criança (LGPD art. 14).

13. Quando esta política mudar

A data no topo muda sempre que o texto mudar, e a versão anterior fica no histórico deste repositório. Mudança que amplie o que é coletado ou quem recebe será avisada por e-mail a quem assina, antes de valer. Correção pequena não será.

Todo pedido e toda dúvida vão para um único endereço: