Política de privacidade
Versão 2026-11-13.3 · em vigor desde 13 de novembro de 2026
Aqui explicamos quais dados pessoais o Toda Vez coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é responsável pelos dados
O Toda Vez é operado por Toda Vez. O nosso papel depende de quem são os dados:
- Dados de quem usa o painel (donos, gerentes, profissionais e recepção): somos o controlador, ou seja, decidimos como usar.
- Dados dos clientes de cada estabelecimento (nome, WhatsApp, observações, histórico de agendamentos): o estabelecimento é o controlador, e o Toda Vez é o operador, que guarda e processa os dados por conta e ordem dele.
Canal para dúvidas e pedidos sobre dados pessoais (encarregado de dados): suporte@todavez.com.br.
2. Quais dados coletamos e para quê
| De quem | Dados | Para quê |
|---|---|---|
| Quem usa o painel | Nome, e-mail, senha (guardada de forma irreversível), telefone (se informado), data do aceite dos termos, a escolha sobre receber novidades e quando foi feita; se entrar com Google, o identificador da conta Google, nome e e-mail | Criar a conta, entrar com segurança, convidar a equipe, falar com você sobre a conta e o serviço (fim do teste grátis, cobrança, suporte, mudanças nos termos) e, só se você aceitar, mandar novidades e dicas do Toda Vez |
| Estabelecimento | Nome, telefone/WhatsApp, e-mail de contato, Instagram, endereço, logo e foto de capa, horários, serviços, preços, equipe | Operar o sistema e montar a página pública de agendamento |
| Clientes do estabelecimento | Nome, WhatsApp, e-mail e aniversário (se informados), observações, histórico de agendamentos, comandas e valores | Agendar, lembrar do horário, atender e administrar o caixa e as comissões do estabelecimento |
| Quem agenda pela página pública | Nome, WhatsApp e o recado que escrever; o endereço de IP, usado temporariamente para limitar abusos | Registrar o agendamento, avisar sobre ele e proteger o serviço contra uso indevido |
| Aparelhos que ativam avisos | Identificadores técnicos da inscrição de notificações (push) e o navegador usado | Enviar avisos de agenda e lembretes ao aparelho |
| Todos | Registros técnicos de acesso (data e hora, endereço acessado, IP, navegador) e de erros | Segurança, diagnóstico de falhas e prevenção de fraudes |
Não vendemos dados pessoais, não mostramos anúncios de terceiros e não usamos ferramentas de análise de comportamento de terceiros.
3. Bases legais
- Execução de contrato (art. 7º, V): para prestar o serviço contratado e atender o que o cliente pediu ao agendar.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de abusos e fraudes, diagnóstico de falhas e cópias de segurança.
- Consentimento (art. 7º, I): avisos no aparelho (push), “lembrar meus dados neste aparelho” e e-mails de novidades e dicas do Toda Vez. As novidades só chegam se você marcar a opção no cadastro, e todo e-mail de novidades traz um link para sair da lista na hora. Os e-mails sobre a conta e o serviço não dependem dessa escolha.
- Obrigação legal (art. 7º, II): quando a lei exigir a guarda ou o fornecimento de informações.
4. Com quem compartilhamos
Usamos empresas que nos ajudam a prestar o serviço (os “suboperadores”). Elas só recebem o necessário para a sua função:
- Hostinger: hospedagem do servidor onde o sistema e o banco de dados rodam.
- Cloudflare: gestão do endereço do site (DNS) e armazenamento das cópias de segurança, que já chegam criptografadas.
- Brevo: envio de e-mails do sistema (confirmação, recuperação de senha, avisos).
- Google: login com a conta Google, quando você escolher essa opção.
- Serviços de notificação dos navegadores (Google, Apple, Mozilla, Microsoft): entregam os avisos ao aparelho de quem os ativou.
- ViaCEP e BrasilAPI: ao digitar um CEP no painel, o número é consultado nesses serviços para preencher o endereço.
- healthchecks.io: recebe apenas um sinal de que o backup rodou, sem nenhum dado pessoal.
As mensagens de WhatsApp aos clientes são enviadas pela própria equipe do estabelecimento, a partir do seu aparelho: o Toda Vez apenas prepara o texto e abre o WhatsApp. Podemos ainda compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
5. Transferência para fora do Brasil
Alguns desses fornecedores guardam ou processam dados em outros países (como Estados Unidos e países da Europa). Nesses casos, usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33), como cláusulas contratuais padrão, e mandamos para fora apenas o necessário. As cópias de segurança são criptografadas antes de sair do nosso servidor.
6. Cookies e armazenamento no aparelho
Usamos só o necessário para o sistema funcionar. Não usamos cookies de publicidade nem de análise.
| Item | Para que serve | Duração |
|---|---|---|
| Sessão de login | Manter você conectado no painel | Até sair, ou por até 2 semanas |
| Proteção contra falsificação de pedidos (CSRF) | Segurança dos formulários | Até 1 ano |
| Lembrar dados (página de agendamento) | Preencher seu nome e WhatsApp na próxima vez, só se você marcar a opção | 1 ano; você apaga limpando os dados do navegador |
| Aplicativo instalável (PWA) e avisos | Abrir como aplicativo e receber notificações, só se você ativar | Até desativar ou desinstalar |
7. Por quanto tempo guardamos
- Enquanto a conta estiver ativa, para o sistema funcionar.
- Conta sem pagamento: guardamos tudo por até 90 dias depois do fim do teste grátis ou do vencimento não pago, com avisos por e-mail aos 30, 60 e 80 dias. Passado esse prazo, a conta é encerrada.
- Depois do encerramento da conta, apagamos os dados do sistema em até 30 dias (período em que você pode pedir uma cópia).
- Cópias de segurança: guardamos de hora em hora por 2 dias, uma por dia por 30 dias e uma por mês por 12 meses. Dados apagados do sistema continuam nessas cópias, criptografados e fora de uso, por até 12 meses, até as cópias antigas expirarem. Não os usamos para nenhuma outra finalidade.
- Registros técnicos de acesso: por tempo limitado, só o necessário para segurança e diagnóstico.
- Quando a lei exigir guardar algo por mais tempo, guardamos pelo prazo exigido.
8. Como protegemos os dados
- Conexão protegida (HTTPS) em todo o sistema.
- Senhas armazenadas de forma irreversível (hash).
- Cada estabelecimento enxerga apenas os próprios dados.
- Cópias de segurança criptografadas, guardadas fora do servidor principal e com teste de restauração.
- Acesso ao servidor restrito a quem precisa.
Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento. Não tomamos decisões automatizadas que afetem você sozinhas.
- Se você usa o painel: escreva para suporte@todavez.com.br. Respondemos em até 15 dias.
- Se você é cliente de um estabelecimento (agendou pela página): o estabelecimento é o responsável pelos seus dados. Faça o pedido a ele; se preferir, escreva para nós e encaminhamos ao estabelecimento, que decide e que nós ajudamos a atender.
- Você também pode reclamar à ANPD (gov.br/anpd).
10. Crianças e adolescentes
O Toda Vez é voltado a empresas e a quem tem 18 anos ou mais. Se o estabelecimento atende menores de idade e registra dados deles, é dele a responsabilidade de obter o consentimento de um dos pais ou responsáveis, como a LGPD exige (art. 14).
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos por e-mail ou dentro do sistema antes de a mudança valer. A versão em vigor e a data aparecem no topo desta página.
12. Contato
Para qualquer assunto sobre privacidade: suporte@todavez.com.br. Veja também os Termos de uso.