隐私政策

谁决定如何使用数据

Hest 决定运营平台所需的数据处理，包括账户管理、身份验证、支持、安全和计费。各商家自行决定在服务、预约、联系人管理及自行开展的营销活动中如何使用客户数据。Hest 按照商家指示处理这些数据时，作为数据处理者行事。商家对其自行决定的使用目的负责，包括如何使用导出的联系人信息。

我们使用的数据

创建和访问账户时，我们会使用姓名、用户名、电子邮件地址和登录凭证等数据。个人资料可包含照片。商家可以添加地址、经营信息、服务、价格、营业时间和照片，还可以添加服务人员并通过电子邮件发出邀请。

处理预约时，我们使用姓名、电子邮件地址、用户提供的电话号码、服务、服务人员、时间和预约状态。替他人预约时，我们可能收到实际接受服务者的姓名。商家在登记预约或联系人时也可以录入数据。客户对服务的评分会与该预约关联。

为运营和保护平台，我们会处理 IP 地址等技术连接数据。如果您在搜索时选择使用位置并在浏览器中授权，Hest 会根据近似坐标推荐城市。您也可以手动选择城市。

我们为何使用数据

我们使用数据验证账户、管理权限、展示已发布页面，以及管理预约、日程和联系人。电子邮件用于验证账户或预约、发送邀请、确认和提醒、告知变更及回应支持请求。完成预约或账户操作可能需要提供部分数据。

适用巴西《通用个人数据保护法》（LGPD）时，处理的法律依据取决于具体目的。账户注册、预约和计费可基于履行合同或应个人要求采取的措施。法律义务可能要求保留某些记录。在尊重个人权利的前提下，适度的安全和防滥用措施可基于合法利益。需要取得同意时，我们会就具体目的征求同意。

公开信息与数据接收方

商家发布页面后，其选择展示的信息，如商家名称、地址、服务、价格和服务人员的公开资料，可能出现在商家页面及 Hest 搜索中。商家及获得授权的服务人员可按角色查看预约联系信息。

Vercel 提供网站和平台托管。Supabase 提供数据库、身份验证和存储。Resend 负责发送平台邮件。Google 登录可用且您选择该方式时，Google 可能参与身份验证。本网站还会加载 Google 字体，因此浏览器会与该服务商建立连接。商家在管理后台发起地址查询时，巴西邮政编码通过 ViaCEP 查询，其他受支持国家的邮政编码通过 Zippopotam.us 查询。

Stripe 为订阅以及可用时的线上预约支付提供结账服务，并直接接收支付方式信息。Hest 接收交易标识、金额和状态等数据，用于将付款与订阅或预约关联。在线支付预约费用时，电子邮件地址可能会发送给 Stripe 以完成结账。

依法或依据主管机关的有效命令，我们可能需要提供数据。服务商可能在其他国家处理数据，并须遵守适用的国际数据传输要求。文章和社交媒体等外部链接指向适用各自政策的服务。

Cookie 和浏览器存储

平台在通过电子邮件验证预约时使用临时 Cookie 维持会话。管理后台和搜索功能使用浏览器存储来维持会话并保存语言和主题等偏好。清除或阻止这些存储后，您可能需要重新登录、验证邮箱或设置偏好。

安全和数据保留

平台使用 HTTPS、访问验证和按角色分配的权限。请妥善保管密码、电子邮件验证码和预约管理链接。

数据保留取决于用途及记录类型，包括账户或预约的运营、商业记录和适用的法律义务。您可以申请关闭账户或删除数据。我们会根据适用权利及法律允许的数据保留情形处理请求。

您的权利与行使方式

根据 LGPD，您可以要求确认是否处理个人数据、访问或更正数据，并获取共享信息。视情况而定，您还可以请求数据可携带、匿名化、封锁或删除，对不当处理提出异议，了解拒绝同意的后果，撤回同意，或者要求复核影响您利益的完全自动化决定。

如有隐私问题或对 Hest 处理的数据提出请求，请发送邮件至 sac@hest.me。为保护您的数据，我们可能需要核验身份。如果请求涉及商家如何使用您的信息，请联系相关商家。在适用情况下，您可以向巴西国家数据保护机构（ANPD）提交申诉。

本政策的更新

本页面提供当前有效版本。我们将根据适用法律告知重大变更。