Política de Privacidade

Esta política explica quais dados pessoais o Markei coleta, para quê, com quem compartilha e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O controlador dos dados é MDR Produções Comércio e Serviços LTDA, CNPJ 49.391.603/0001-50, que pode ser contatado pelo e-mail comercial@mdrpcs.com.br para qualquer assunto relacionado a esta política ou ao tratamento dos seus dados.

1. Quais dados coletamos

Do dono do negócio

• Nome, e-mail e senha (a senha nunca é armazenada em texto puro);
• CPF ou CNPJ, telefone e endereço do negócio;
• Logo e cor de identidade visual do negócio (opcional);
• Dados de pagamento: chave Pix e/ou token de acesso do Mercado Pago, para receber os pagamentos dos próprios clientes — armazenados de forma criptografada e nunca expostos de volta na tela;
• Categoria e localização do negócio, usadas na busca pública de negócios.

Do colaborador (equipe do negócio)

• Nome, e-mail (ou login via Google), CPF;
• Foto de perfil, exibida aos clientes na hora de escolher quem vai atendê-los;
• Horários de disponibilidade e percentual de comissão (quando configurado pelo dono).

Do cliente final (quem agenda um horário)

• Nome e telefone (WhatsApp), usados para confirmar e lembrar o agendamento;
• Histórico de agendamentos feitos com aquele negócio (data, serviço, valor, status de pagamento).

O cliente final não precisa criar conta nem senha para agendar — os dados acima são associados ao negócio escolhido e ao número de telefone informado.

Dados coletados automaticamente

• Registros técnicos de erros e eventos do sistema, usados só para diagnosticar problemas — não usamos cookies de rastreamento nem ferramentas de publicidade de terceiros;
• Cookies estritamente necessários para manter você conectado com segurança (sessão de login).

2. Para que usamos esses dados

• Viabilizar o cadastro, login e uso da plataforma pelo dono e pela equipe;
• Exibir a página pública do negócio e permitir que clientes finais agendem horários;
• Processar pagamentos entre cliente final e negócio (Pix ou Mercado Pago), sempre direto na conta do próprio negócio;
• Enviar confirmações e lembretes de agendamento por WhatsApp;
• Calcular comissões de colaboradores, quando configurado;
• Localizar negócios próximos ao cliente final na busca do Markei (com a permissão dele);
• Gerenciar a assinatura da plataforma pelo dono do negócio;
• Cumprir obrigações legais e prevenir fraudes.

As bases legais que amparam esse tratamento são, conforme o caso: a execução do contrato firmado com você (art. 7º, V, LGPD), o seu consentimento (art. 7º, I) e o cumprimento de obrigação legal ou regulatória (art. 7º, II) — por exemplo, a guarda de registros exigida para prevenção a fraudes em pagamentos.

3. Com quem compartilhamos dados

Compartilhamos dados apenas com os parceiros necessários para o funcionamento do serviço:

• Mercado Pago e Asaas: processadores de pagamento, recebem os dados necessários para gerar cobranças (nome, valor, referência do agendamento ou da assinatura);
• Z-API: provedor usado para enviar mensagens de WhatsApp de confirmação e lembrete, recebe o telefone e o conteúdo da mensagem;
• Google: caso você escolha entrar com sua conta Google, recebemos seu nome e e-mail conforme autorizado por você nessa tela;
• Supabase e Vercel: fornecedores de hospedagem, banco de dados e infraestrutura que armazenam e processam os dados em nosso nome, sob contrato de confidencialidade;
• OpenStreetMap/Nominatim: recebe apenas o endereço textual do negócio (não dados pessoais de clientes) para converter em coordenadas de mapa, usadas na busca por localização.

Não vendemos dados pessoais a terceiros nem os usamos para publicidade. Alguns desses fornecedores podem processar dados em servidores fora do Brasil, sempre sob contratos que exigem padrões de proteção compatíveis com a LGPD.

4. Como protegemos seus dados

• Senhas nunca são armazenadas em texto puro;
• Chaves e tokens de pagamento ficam guardados em um cofre criptografado (Vault), acessível apenas pelo sistema, nunca exibido de volta na tela;
• Cada negócio só enxerga os próprios dados — colaboradores, agendamentos e configurações são isolados por negócio, aplicado diretamente no banco de dados;
• Conexões entre seu navegador e o Markei são sempre criptografadas (HTTPS);
• Webhooks de pagamento nunca confiam apenas no aviso recebido — sempre confirmamos o status diretamente com o processador de pagamento antes de liberar qualquer confirmação;
• Limite automático de tentativas em login, cadastro e agendamento, para dificultar ataques automatizados;
• Monitoramento contínuo com alertas automáticos para a nossa equipe em caso de atividade fora do padrão.

5. O que fazemos em caso de incidente de segurança

Levamos a segurança a sério e investimos continuamente nas medidas descritas acima. Ainda assim, nenhum sistema conectado à internet está livre de risco — inclusive grandes empresas sofrem incidentes de segurança apesar de investimentos pesados.

Se identificarmos um incidente de segurança que afete seus dados pessoais, nos comprometemos a:

• Investigar e conter o incidente o mais rápido possível;
• Avaliar quais dados e quais pessoas foram afetadas, e o risco real para cada uma;
• Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, quando exigido pela LGPD, informando o que aconteceu e o que fazer para se proteger;
• Tomar as medidas corretivas necessárias para reduzir os riscos e evitar repetição.

Nossa responsabilidade nesses casos segue os limites da lei: respondemos por incidentes que decorram de falha em adotar as medidas de segurança razoáveis descritas nesta política, mas não por ataques ou falhas de terceiros (fornecedores externos, criminosos digitais) que ocorram apesar dessas medidas estarem corretamente implementadas. Mais detalhes estão nos nossos Termos de Uso.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta ou negócio estiver ativo, e pelo tempo adicional necessário para cumprir obrigações legais (por exemplo, fiscais ou de prevenção a fraudes em pagamentos). Após a exclusão da conta ou mediante solicitação, os dados são removidos ou anonimizados, exceto quando a lei exigir sua conservação por período determinado.

7. Seus direitos como titular dos dados

Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Para exercer qualquer desses direitos, entre em contato pelo e-mail comercial@mdrpcs.com.br. Responderemos dentro do prazo legal.

8. Menores de idade

O Markei não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifiquemos esse cenário, os dados serão removidos.

9. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

10. Contato

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais podem ser enviadas para comercial@mdrpcs.com.br. Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).