Política de Privacidade

Última atualização: 4 de outubro de 2026

A Onslotify é uma plataforma de gestão para negócios baseados em agendamento (barbearias, clínicas, salões, consultórios e afins), que também permite a clientes finais desses negócios criar uma conta própria para favoritar produtos e avaliar compras/agendamentos. Esta página explica quais dados coletamos, para que usamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

A ByCoding Desenvolvimento de Software Ltda - ME ("ByCoding", "nós") desenvolve e opera a Onslotify, plataforma de agendamento disponibilizada para negócios ("tenants") que contratam nosso serviço. Cada negócio que usa a Onslotify é responsável por seus próprios clientes finais e pelos dados que cadastra sobre eles; a ByCoding atua como operadora desses dados na infraestrutura que fornece. Quando um cliente final cria sua própria conta na Onslotify (seção 2), a ByCoding é a controladora direta desses dados de conta, não o negócio.

2. Quais dados coletamos

• Do negócio (tenant): nome, e-mail, telefone, endereço e dados de faturamento necessários para operar a conta.
• Dos clientes finais de um negócio: nome, telefone, e-mail e histórico de agendamentos, cadastrados pelo próprio negócio ou informados diretamente por você ao marcar um horário (pelo site ou pelo WhatsApp).
• Da sua conta de cliente (opcional): se você cria uma conta própria — uma única conta, usável em qualquer negócio da Onslotify, para favoritar produtos/serviços e avaliar itens que já comprou ou agendou — coletamos nome, e-mail, telefone e senha. A senha é armazenada de forma criptografada pelo Amazon Cognito (Amazon Web Services); a ByCoding não tem acesso a ela em texto puro.
• Avaliações e favoritos: quando você usa sua conta de cliente para avaliar um produto ou serviço, coletamos a nota, o texto e o nome de exibição que você escolher, publicados junto à avaliação (ver seção 3). Produtos/serviços favoritados ficam associados à sua conta e não são exibidos publicamente.
• Notificações push: se você autorizar notificações no seu navegador, coletamos um identificador técnico do dispositivo/navegador (token, gerado via Firebase Cloud Messaging, do Google), usado somente para o envio dessas notificações.
• Google Agenda (opcional): quando um profissional conecta seu calendário, lemos os horários ocupados para bloquear conflitos na agenda do negócio. Não importamos título, descrição, participantes nem local dos compromissos pessoais.
• Feedback e avaliações por convite: quando um usuário do painel envia feedback ou uma nota sobre a Onslotify, registramos a mensagem, a nota, o negócio e o usuário. Um cliente final pode receber um convite para avaliar um atendimento ou pedido concluído sem criar conta; nesse caso, registramos a avaliação enviada e seu vínculo com o atendimento ou pedido.

Pagamentos das assinaturas dos negócios e, quando o negócio conecta sua conta, pagamentos de clientes finais por Pix ou cartão são processados pelo Mercado Pago. O cliente informa os dados de pagamento no ambiente do provedor; a Onslotify recebe identificadores, valores, meio, status e tarifas necessários para conciliar a cobrança. Não armazenamos os dados completos do cartão.

3. Avaliações e outro conteúdo público

Quando você avalia um produto ou serviço através da sua conta de cliente, a nota, o comentário e o nome de exibição que você escolheu ficam visíveis publicamente na página do negócio avaliado, para qualquer visitante — inclusive pessoas sem conta na Onslotify. Curtidas e comentários que você deixa em avaliações de outras pessoas também ficam associados à sua conta. Só é possível avaliar produtos/serviços que você de fato comprou ou agendou.

4. Cookies

Usamos apenas cookies técnicos, necessários para o funcionamento da plataforma: um cookie de sessão da sua conta de cliente (para manter você conectado entre o site de um negócio e a área /conta) e um cookie de sessão do chat público de um negócio, com validade de até 1 ano, para manter o histórico de uma conversa iniciada sem login. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

5. Para que usamos esses dados

• Viabilizar o agendamento de horários e o histórico de atendimento.
• Evitar conflitos de horário com os bloqueios importados do Google Agenda, quando o profissional autoriza a conexão.
• Criar links de pagamento, acompanhar pagamentos, tarifas e contestações processados pelo Mercado Pago para o negócio conectado.
• Receber feedback e notas dos usuários para melhorar a plataforma e permitir avaliações por convite de atendimentos ou pedidos concluídos.
• Permitir que clientes finais favoritem produtos/serviços e avaliem compras ou agendamentos já realizados.
• Enviar e-mails transacionais: confirmação/alteração de agendamento, recuperação de acesso e avisos operacionais do negócio.
• Enviar, quando o negócio configura uma campanha, e-mails de marketing em nome desse negócio (promoções, lembretes, cupons). Todo e-mail de marketing inclui um link de descadastro que remove você dessas mensagens imediatamente.
• Enviar notificações push, quando você autoriza, para avisos como status de agendamento ou resposta a uma mensagem.
• Registrar falhas de entrega (bounce) e reclamações de spam em e-mails enviados, usadas apenas para parar de enviar e-mails para endereços que estão falhando ou não querem mais receber mensagens.
• Comunicação via WhatsApp, quando o negócio tem essa integração ativada.

6. Com quem compartilhamos

Seus dados não são vendidos nem compartilhados com outros negócios além daquele com quem você tem relação direta — exceto avaliações e nome de exibição, que você mesmo torna públicos (seção 3). Usamos provedores de infraestrutura para operar a plataforma: Amazon Web Services (hospedagem, e-mail, autenticação), Google Firebase (notificações push), Google Agenda (quando um profissional conecta seu calendário) e Mercado Pago (assinaturas dos negócios e pagamentos dos clientes finais quando o negócio conecta sua conta). No pagamento conectado, o Mercado Pago também presta o serviço de pagamento diretamente ao negócio, conforme os termos próprios do provedor.

7. Seus direitos

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão dos seus dados, quando não houver obrigação legal de retenção. O dono de um negócio pode solicitar a exclusão completa da conta do negócio — incluindo os dados de clientes finais associados a ele — diretamente pelo painel, com carência de 30 dias, período em que a exclusão pode ser desfeita. Se você é um cliente final (com ou sem conta própria) e quer que seus dados sejam excluídos, entre em contato pelo e-mail abaixo.
• Descadastro de e-mails de marketing, via o link presente em toda mensagem.

8. Contato

Para dúvidas sobre esta política ou para exercer seus direitos, entre em contato com a ByCoding pelo e-mail brunocruzdeoliveira@gmail.com.