Política de Privacidade

Quem decide como os dados são usados

A Hest define o tratamento necessário para operar a plataforma, incluindo cadastro, autenticação, suporte, segurança e cobrança. O estabelecimento define como usa os dados de seus clientes no atendimento, na agenda, na lista de contatos e nas ações de marketing que decide realizar. Quando a Hest processa esses dados por instrução do estabelecimento, atua como operadora. O estabelecimento é responsável pelas finalidades que define, inclusive pelo uso de contatos exportados.

Dados que usamos

Para criar e acessar uma conta, usamos dados como nome, nome de usuário, e-mail e credenciais. O perfil pode incluir uma foto. O estabelecimento pode adicionar endereço, informações comerciais, serviços, preços, horários e fotos, além de cadastrar profissionais e convidá-los por e-mail.

Para agendar, usamos nome, e-mail, telefone quando informado, serviço, profissional, horário e status da reserva. Se outra pessoa for receber o atendimento, podemos receber o nome dela. Estabelecimentos também podem inserir dados ao registrar reservas ou contatos. Quando o cliente avalia um atendimento, a nota fica associada à reserva.

Para operar e proteger a plataforma, tratamos informações técnicas da conexão, como endereço IP. Ao escolher a opção de usar a localização na busca e autorizar o navegador, a Hest usa coordenadas aproximadas para sugerir uma cidade. Você também pode escolher a cidade manualmente.

Por que usamos os dados

Usamos dados para autenticar contas, gerenciar permissões, exibir páginas publicadas e operar reservas, agendas e contatos. O e-mail permite verificar a conta ou a reserva, entregar convites, enviar confirmações e lembretes, informar alterações e responder a pedidos de suporte. Dados necessários à reserva ou à conta podem ser exigidos para concluir a operação.

Quando a LGPD se aplica, a base legal depende da finalidade. A execução de contrato ou de procedimentos solicitados pelo titular pode fundamentar o cadastro, as reservas e a cobrança. Obrigações legais podem exigir a conservação de certos registros. O legítimo interesse pode fundamentar medidas proporcionais de segurança e prevenção a abusos, observados os direitos dos titulares. Quando o consentimento for necessário, ele será solicitado para a finalidade específica.

O que é público e com quem compartilhamos

Quando um estabelecimento publica sua página, os dados escolhidos para exibição, como nome comercial, endereço, serviços, preços e perfis públicos de profissionais, podem aparecer na página e na busca da Hest. Os dados de contato da reserva ficam disponíveis ao estabelecimento e aos profissionais autorizados conforme sua função.

A Vercel hospeda o site e a plataforma. O Supabase fornece banco de dados, autenticação e armazenamento. O Resend entrega e-mails da plataforma. O Google pode participar da autenticação se você escolher o login com Google, quando disponível. Este site também carrega fontes do Google, o que gera uma conexão do navegador com esse provedor. Se o estabelecimento solicitar uma consulta de endereço no painel, o código postal é consultado pelo ViaCEP no Brasil e pelo Zippopotam.us nos demais países atendidos pela consulta.

Para assinaturas e, quando disponíveis, pagamentos online de reservas, o checkout é operado pela Stripe, que recebe diretamente os dados do meio de pagamento. A Hest recebe dados da transação, como identificadores, valores e status, para vincular o pagamento à assinatura ou à reserva. Em uma reserva com pagamento online, o e-mail pode ser enviado à Stripe para o checkout.

Podemos fornecer dados quando exigido por lei ou por ordem válida de autoridade competente. Provedores podem processar dados em outros países, observados os requisitos aplicáveis às transferências internacionais. Links externos, como artigos e redes sociais, levam a serviços com políticas próprias.

Cookies e armazenamento no navegador

A plataforma usa um cookie temporário para manter a sessão em fluxos de verificação por e-mail de reservas. O painel e a busca usam o armazenamento do navegador para manter sessões e preferências, como idioma e tema. Limpar ou bloquear esse armazenamento pode exigir novo login, nova verificação do e-mail ou ajuste das preferências.

Segurança e conservação

A plataforma usa conexão HTTPS, verificação de acesso e permissões por função. Proteja sua senha, os códigos enviados por e-mail e os links de gerenciamento de reserva.

A conservação depende da finalidade e do tipo de registro, incluindo a operação da conta ou reserva, o histórico comercial e as obrigações legais aplicáveis. Você pode solicitar o encerramento da conta ou a eliminação de dados. O pedido é analisado conforme os direitos aplicáveis e as hipóteses legais de retenção.

Seus direitos e como exercê-los

Nos termos da LGPD, você pode pedir confirmação do tratamento, acesso, correção e informações sobre compartilhamento. Conforme o caso, também pode pedir portabilidade, anonimização, bloqueio ou eliminação, opor-se a tratamento irregular, saber as consequências de negar consentimento, revogá-lo ou pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Para questões de privacidade ou pedidos sobre dados tratados pela Hest, escreva para sac@hest.me. Podemos precisar confirmar sua identidade para proteger seus dados. Se o pedido disser respeito ao uso dos dados pelo estabelecimento, procure o estabelecimento responsável. Quando cabível, você pode apresentar petição à Agência Nacional de Proteção de Dados (ANPD).

Atualizações desta política

A versão vigente fica disponível nesta página. Alterações relevantes serão comunicadas conforme a legislação aplicável.