Política de Privacidade
Versão de 2 de outubro de 2026. Substitui a versão de agosto de 2025.
Resumo:
Usamos os seus dados para fazer o Liz funcionar: sua agenda, seu site de agendamento, pagamentos e assinatura. Não vendemos dados. Os dados das suas clientes são seus: guardamos e usamos só para você atendê-las. A alergia registrada na ficha é dado de saúde e recebe cuidado extra. Você pode pedir acesso, correção ou exclusão a qualquer momento.
1. Quem cuida dos dados
Controlador: MURILO SENA DOS SANTOS SERVIÇOS DE SOFTWARE LTDA – ME, CNPJ 62.865.939/0001-76, Av. Paulista, 1471, Sala 1110, Bela Vista, São Paulo – SP, CEP 01311-927 ("Liz", "nós").
Encarregado (DPO): Murilo Sena dos Santos, pelo e-mail contato@lizapp.com.br.
Há dois papéis diferentes, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD):
- Seus dados, como profissional: o Liz é o controlador.
- Dados das suas clientes: você, profissional, é a controladora; o Liz é o operador e trata esses dados só para prestar o serviço a você, seguindo suas instruções e esta Política.
2. Que dados tratamos
Da profissional:
- Cadastro: nome, e-mail, telefone, CPF ou CNPJ, nome e endereço do estabelecimento, área de atuação.
- Recebimento: dados bancários e cadastrais para a conta de recebimento e os saques, repassados à Pagar.me.
- Conteúdo: logotipo, fotos, serviços, preços, horários, textos das mensagens e configurações.
- Assinatura: plano, situação e identificadores da compra na App Store ou no Google Play. Não recebemos dados do seu cartão.
- Uso do app: identificador do aparelho para notificações, versão do app, registros de acesso e relatórios de erro.
Das clientes da profissional (informados pela profissional ou pela própria cliente ao agendar no site):
- Nome, telefone e e-mail.
- Agendamentos, serviços, valores, se compareceu ou faltou, e se voltou depois de um convite.
- Pagamento do sinal: nome e CPF de quem paga (exigidos pela Pagar.me), situação e valor. Os dados do cartão vão direto para a Pagar.me; o Liz não os recebe.
- Ficha da cliente (planos pagos): preferências do atendimento, observações e alergias. Alergia é dado de saúde, considerado sensível pela LGPD (art. 5º, II, e art. 11).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, agenda, site de agendamento e recursos do seu plano | Execução de contrato (art. 7º, V) |
| Processar sinais, saldo e saques | Execução de contrato (art. 7º, V) |
| Gerenciar a assinatura com a Apple e o Google | Execução de contrato (art. 7º, V) |
| Enviar confirmações e lembretes às clientes em nome da profissional | Execução de contrato com a profissional, que é a controladora desses dados (art. 7º, V) |
| Notificações no seu celular | Consentimento, dado na permissão do aparelho (art. 7º, I); você pode desligar a qualquer momento |
| Registrar alergias na ficha, para atender com segurança | Tratado em nome da profissional, que deve ter o consentimento da cliente (art. 11, I) ou se apoiar na proteção da incolumidade física da cliente (art. 11, II, "e") |
| Segurança, prevenção a fraude, correção de erros e melhoria do app | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso e dados fiscais | Cumprimento de obrigação legal (art. 7º, II) |
Números do seu negócio (atendimentos, faltas, faturamento) são calculados a partir dos seus próprios dados e mostrados só para você. Não usamos os dados das suas clientes para nenhum fim nosso.
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas o necessário com:
- Pagar.me (Stone Pagamentos S.A.): pagamentos de sinal, antifraude, conta de recebimento e saques. No checkout, a cliente informa nome, CPF e os dados de pagamento diretamente à Pagar.me.
- Apple e Google: compra e renovação da assinatura, e entrega de notificações.
- Google Firebase: notificações e armazenamento de imagens (logotipo e fotos).
- Provedor de envio de mensagens por WhatsApp: confirmações e lembretes às clientes.
- Sentry: relatórios de erro do app, sem conteúdo da sua agenda.
- Hospedagem e infraestrutura dos nossos servidores.
- Autoridades, quando a lei ou uma ordem judicial exigir.
No seu site de agendamento, as clientes veem apenas o que você publica: nome do estabelecimento, logo, serviços, preços e horários livres.
5. Transferência para outros países
Alguns parceiros (como Apple, Google e Sentry) podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com parceiros que adotam garantias de proteção compatíveis.
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Ao excluir a conta (Configurações → Área judicial → Excluir conta), apagamos ou anonimizamos os dados em até 30 dias.
- Exceções previstas em lei: registros de acesso ao aplicativo por 6 meses (Marco Civil da Internet, art. 15) e registros de pagamentos e informações fiscais pelo prazo legal (em geral, 5 anos).
- Se você deixar um plano pago, a ficha das clientes continua guardada (sem acesso) para voltar se você assinar de novo; ela é apagada junto com a conta.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação de dados tratados com consentimento. Basta escrever para contato@lizapp.com.br; respondemos em até 15 dias.
Se você é cliente de uma profissional que usa o Liz: quem decide sobre os seus dados é a profissional. Fale com ela primeiro; se preferir, escreva para nós e encaminhamos o pedido a ela.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito por login e senha, tokens de sessão guardados de forma segura no aparelho e acesso limitado aos dados pela nossa equipe. Nenhum sistema é infalível; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Menores de idade
A conta de profissional é só para maiores de 18 anos. Se a profissional atender menores, cabe a ela obter a autorização do responsável para registrar os dados.
10. Armazenamento no aparelho e no navegador
O app e o site guardam no seu aparelho apenas o necessário para funcionar (sessão de login, preferências, avisos já vistos). Não usamos cookies de publicidade.
11. Alterações
Quando esta Política mudar, avisaremos no app e mostraremos a data da nova versão no topo desta página. Mudanças importantes pedirão novo aceite.