Política de privacidade

O controlador dos dados tratados aqui é Nakle Renato Wunderlich Filho, CNPJ nº 69.225.820/0001-88, responsável pelo serviço SuaTag e pelo endereço suatag.com. Na agenda, o controlador dos dados dos clientes é o negócio que usa a agenda, e o SuaTag opera para ele (seção 5).

Pedido de titular, dúvida ou reclamação sobre privacidade chega em [email protected], que é o canal oficial e é lido por pessoa. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o SuaTag atende os titulares por este canal, no lugar de um encarregado.

É quem tem conta e entra em suatag.com para criar páginas, atribuir cartões e acompanhar os números. Dessa pessoa ficam guardados:

• nome e e-mail, informados no cadastro, e a data e a versão dos termos aceitos;
• a senha, guardada só como impressão digital calculada por Argon2id, que confere a senha digitada na entrada. A própria senha fica só com você;
• a foto de perfil, se enviada;
• quando ligada, a verificação em duas etapas: o segredo do aplicativo autenticador, guardado cifrado, e os códigos de recuperação, guardados como impressão digital;
• as sessões abertas: data, aparelho declarado pelo navegador e o endereço de rede em forma de impressão digital, para você reconhecer e encerrar um acesso que não é seu;
• um registro das ações feitas no painel (criar perfil, atribuir cartão, gerar lote), com data e autor;
• se a entrada foi pelo Google, o identificador da conta no provedor e o e-mail que ele devolve.

Por que podemos tratar: execução do contrato, na forma do artigo 7º, inciso V, da LGPD. São os dados sem os quais a conta não existe. O registro de ações e as sessões existem por legítimo interesse em segurança (inciso IX), para que um acesso indevido possa ser percebido e desfeito.

Por quanto tempo: enquanto a conta existir. Encerrada a conta, os dados saem em até 30 dias, com exceção dos registros de acesso (seção 7), que seguem o prazo da lei.

A página pública mostra o que o próprio negócio pediu para publicar: nome, ramo, cidade e estado, um resumo, logo, capa, fotos, horário, cardápio e os botões, que podem conter telefone, WhatsApp, perfis de rede social, endereço, chave Pix e senha do wi-fi.

Esse conteúdo é público por definição: a página inteira existe para ser aberta por qualquer pessoa que aproxime o celular do cartão ou digite o endereço. Tudo o que for colocado ali fica visível para quem tiver o endereço, e a decisão sobre o que entra é de quem contrata.

Por que podemos tratar: execução do contrato de prestação do serviço.

Por quanto tempo: enquanto a página estiver no ar. Apagada a página, o conteúdo dela sai do banco junto, e os cartões que apontavam para ela passam a mostrar a tela de cartão ainda não ativado.

Quem visita uma página do SuaTag só abre e usa a página. Para responder ao dono do negócio se o cartão está sendo usado, a contagem guarda quatro dados de cada visita:

• a data e a hora da aproximação ou do toque em um botão;
• o endereço de rede em forma de impressão digital, usado para contar a mesma pessoa uma vez só e descartar repetição automática;
• o tipo de aparelho (celular, computador), o sistema e o navegador, na forma genérica que o próprio navegador anuncia;
• qual cartão foi aproximado e qual botão foi tocado.

O que sai do banco para o painel do cliente é sempre contagem, nunca lista de visitantes. Como todo pedido que chega ao servidor, a visita também fica nos registros de acesso (seção 7).

Alguns cartões e placas levam direto a uma página de outra empresa, como o formulário de avaliação do Google ou o perfil do negócio no Instagram. A aproximação é contada aqui do mesmo jeito, e o que a pessoa faz na página de destino segue as regras de quem mantém aquela página.

Por que podemos tratar: legítimo interesse (artigo 7º, inciso IX), em medida mínima. O dono do negócio precisa saber se o cartão que ele pagou funciona, e a contagem responde isso com o menor dado possível.

Por quanto tempo: as linhas da contagem são apagadas automaticamente pela manutenção diária depois de 400 dias, para a comparação com o mesmo mês do ano anterior continuar possível.

Sites hospedados. O SuaTag publica sites dos negócios clientes em endereços como negocio.suatag.com, servidos pela rede da Cloudflare. Quando alguém abre uma página desses sites, guardamos o endereço IP, a data e a hora e o endereço da página por 6 meses, como manda o Marco Civil da Internet (artigo 15), e depois apagamos (seção 7). A contagem de visitas usa o Web Analytics da Cloudflare, que mede o total de visitas por página de forma agregada.

O formulário dos sites hospedados. O que a pessoa escreve num formulário do site vai para onde o negócio escolheu: o WhatsApp dele, o SuaTag, ou os dois. Quando vai ao SuaTag, os campos que o formulário tem (como nome, telefone e mensagem) ficam guardados por 90 dias, para serem entregues ao negócio por e-mail e aparecerem na lista dele, e depois são apagados. Quem decide o que fazer com o que a pessoa escreveu é o negócio dono do site, e o SuaTag opera a entrega. O endereço IP do envio fica no registro de acesso (seção 7), separado da mensagem. Para apagar uma mensagem antes dos 90 dias, a pessoa fala com o negócio, ou escreve para [email protected], e o SuaTag apaga a pedido do negócio. Quando a mensagem segue direto para o WhatsApp, a conversa fica entre a pessoa e o negócio, no WhatsApp.

Alguns negócios usam a agenda do SuaTag: o cliente escolhe o serviço, o profissional e o horário na página do negócio. Para isso, ele informa o nome, o número de celular e, se quiser, uma observação. Junto ficam gravados o serviço, o profissional e o horário escolhidos, e a versão do aviso que a página mostrou junto ao botão.

O número é confirmado por um código de seis números enviado por SMS. O código é guardado só em forma de resumo criptográfico e vale por 10 minutos.

Quem responde: o negócio é o controlador desses dados: é ele quem decide usar a agenda e quem atende o cliente. O SuaTag é o operador e trata os dados só para a agenda funcionar, seguindo as instruções do negócio, aceitas em contrato (o anexo “Tratamento de dados da agenda” dos termos de uso). A exceção é o “Lembrar este aparelho” (seção 8), de que o SuaTag é o controlador.

Para que servem: marcar o horário; confirmar que o número é de quem agendou; mandar pelo WhatsApp a confirmação, os lembretes (na véspera, quando o negócio usa esse lembrete, e uma hora antes) e o aviso de cancelamento; avisar o negócio, por e-mail e pelo WhatsApp dele, do agendamento novo e do cancelamento; e mostrar a agenda ao negócio. Ao agendar, a pessoa lê, junto ao botão, que vai receber essas mensagens pelo WhatsApp, e só quem leu esse aviso recebe. O WhatsApp serve só a este agendamento.

Por que o negócio pode tratar: execução de contrato e de procedimentos preliminares a pedido do titular (artigo 7º, inciso V, da LGPD): quem agenda pede o horário, e com o nome e o número o negócio marca e avisa.

Por quanto tempo: o agendamento, com o nome, o celular e a observação, é apagado automaticamente 90 dias depois do horário marcado, junto com os códigos de SMS. Antes disso, o negócio pode exportar a própria agenda, e guardar por mais tempo, fora do SuaTag, é decisão e responsabilidade dele. O horário reservado por alguns minutos e nunca confirmado é apagado em até um dia.

Observação: o campo é para recados do agendamento. Informação de saúde e outros dados sensíveis ficam para a conversa direta com o negócio.

Direitos: os direitos do artigo 18 da LGPD podem ser pedidos ao próprio negócio, ou ao SuaTag pelo contato da seção 1. O SuaTag encaminha o pedido ao negócio e atende no que couber ao operador.

Para oferecer os serviços do SuaTag, a nossa equipe procura empresas de uma região no Google Maps. Na hora da consulta, o Google devolve informações públicas de cada empresa (nome, endereço, telefone, site, horário, nota, avaliações e fotos), que aparecem só na tela de quem faz a busca. As informações dessas empresas vêm do Google Maps, e o Google trata os dados das consultas conforme a Política de Privacidade do Google.

Para ver se o site que a empresa informou no Google funciona, o sistema lê o robots.txt do site, respeita o que ele pede e abre a página inicial uma vez, identificando-se como SuaTagBot. Ele anota só se ela abriu, se tem cadeado, se se ajusta ao celular e se tem link de WhatsApp e de agendamento. Essas respostas e o número de WhatsApp achado na página ficam só na tela de quem faz a busca.

Quando falta no Google um telefone que sirva para o contato, procuramos o da empresa nos dados abertos do CNPJ, publicados pela Receita Federal: o cadastro público de cada estabelecimento, com o nome, o endereço, a atividade e o telefone que a empresa informou à Receita. Mantemos no nosso servidor uma cópia desse cadastro com os estabelecimentos ativos e com telefone dos estados em que procuramos, refeita a cada publicação da Receita. O sistema compara o nome e o endereço, e uma pessoa da nossa equipe confere o que bateu e escolhe o cadastro antes de usar o telefone.

Guardamos o identificador do lugar no Google, o ramo que nós atribuímos, a situação do nosso contato, as nossas anotações, as respostas de uma conferência que fazemos à mão no Google Maps (se a empresa responde às avaliações, se publica, se o perfil aparece para ser reivindicado, se as fotos parecem antigas e se a avaliação mais recente tem mais de seis meses), o número do CNPJ do cadastro escolhido, quando o telefone veio de lá, e quem da nossa equipe salvou. Uma empresa pode ser salva para um contato futuro antes de qualquer contato.

A maioria dessas empresas é pessoa jurídica, e dado de pessoa jurídica fica fora da LGPD. Ela vale quando a empresa é um profissional ou um MEI identificado pelo nome, ou quando o telefone é o celular do dono, como costuma ser no cadastro do empresário individual.

Por que podemos tratar: legítimo interesse (artigo 7º, inciso IX, da LGPD), avaliado em registro próprio: os dados são profissionais, publicados pela própria empresa para ser encontrada ou informados por ela ao cadastro público do CNPJ, e usados para uma oferta ligada à atividade dela.

O contato: é feito por uma pessoa da nossa equipe, pelo WhatsApp comercial ou por ligação, e diz quem escreve e onde vimos a empresa (o perfil dela no Google). O telefone usado é o do perfil no Google ou, na falta dele, o do cadastro público do CNPJ. Quem não quiser contato diz isso na própria conversa, ou escreve para [email protected], e a empresa sai das nossas buscas.

Por quanto tempo: empresas salvas sem andamento há 12 meses são apagadas automaticamente. Quem pede para não ser contatado fica registrado apenas pelo identificador do lugar, para que o pedido seja respeitado sempre. A cópia do cadastro do CNPJ acompanha a publicação da Receita: a cada carga, a empresa que deixou de estar ativa sai dela. A empresa que vira cliente também fica só com o identificador, e os dados do contrato e da cobrança, guardados fora do sistema, ficam enquanto durar a relação e até 5 anos depois do fim, o prazo das cobranças e das reclamações (Código Civil, artigo 206, § 5º, inciso I; Código de Defesa do Consumidor, artigo 27).

Como manda o Marco Civil da Internet (Lei 12.965/2014, artigo 15), o SuaTag guarda os registros de acesso de cada pedido que chega ao servidor: o endereço IP, a data e a hora, o método, o caminho acessado (sem o que vem depois do “?”), a resposta e, com a pessoa logada, a conta. Nos sites hospedados, o registro é de cada página aberta e de cada envio de formulário: o endereço IP, a data e a hora e o endereço da página (seção 4).

Por que podemos tratar: cumprimento de obrigação legal (artigo 7º, inciso II, da LGPD).

Por quanto tempo: 6 meses, apagados automaticamente depois disso. Eles ficam sob sigilo, separados dos outros dados, e chegam a terceiros só por ordem judicial, como a lei exige.

O painel usa um cookie de sessão, que é o que mantém você logado depois de entrar. Ele é necessário para o serviço funcionar e faz parte do contrato da conta.

Do SuaTag, o site público grava um cookie só: o do “Lembrar este aparelho”, e só quando a pessoa marca a caixa. Nos formulários com a verificação contra robôs da Cloudflare, ela segue a política da própria Cloudflare. Na página de agendar, ao confirmar o número pelo código, ela pode marcar “Lembrar este aparelho”. Marcada a caixa, o aparelho recebe um cookie que dispensa o código nos próximos agendamentos daquele número em qualquer negócio do SuaTag, por 90 dias. Ele guarda apenas a data de validade e uma assinatura do número feita com um segredo do servidor. Dá para apagar a qualquer momento pelo “Esquecer este aparelho”, na tela final do agendamento, ou limpando os cookies do navegador. O SuaTag é o controlador desse cookie, que depende do consentimento dado ao marcar a caixa (artigo 7º, inciso I, da LGPD).

Para o serviço existir, algumas empresas processam dados por nossa conta e seguindo nossas instruções. Cada uma recebe só os dados da parte que executa, e só para as finalidades descritas nesta política:

• Vultr (servidor em São Paulo, no Brasil): o servidor onde o sistema e o banco de dados rodam.
• Cloudflare (Estados Unidos, com rede em muitos países, inclusive o Brasil): a rede que entrega o site e protege contra ataque, a verificação contra robôs em alguns formulários, a guarda das imagens enviadas e das cópias de segurança, a entrega dos sites hospedados e a contagem agregada de visitas a eles.
• Resend (Estados Unidos): o envio dos e-mails do sistema, como confirmação de endereço, recuperação de acesso, os avisos de agendamento ao negócio e o aviso de cada contato do formulário de um site hospedado, entregue ao negócio.
• SMS Dev (Brasil): o envio do código de confirmação por SMS da agenda.
• Meta, pelo WhatsApp (mensagens guardadas no Brasil): a confirmação, os lembretes e os avisos de cancelamento da agenda, pela API oficial do WhatsApp.
• Google (Estados Unidos): a busca de empresas feita pelo SuaTag (seção 6), pelo Google Maps; a entrada com a conta Google, quando a pessoa escolhe esse caminho.
• O serviço de notificações do navegador (Google, Mozilla ou Apple, conforme o navegador): a entrega dos avisos no navegador para quem os ligou, com o conteúdo cifrado de ponta a ponta.

O servidor e o banco de dados do SuaTag ficam em São Paulo, no Brasil. As cópias de segurança são guardadas cifradas em trânsito, em armazenamento da Cloudflare na União Europeia, por até 90 dias, e conferidas por impressão digital, para que um arquivo alterado seja percebido. A União Europeia tem o nível de proteção reconhecido pela ANPD (Resolução CD/ANPD nº 32/2026), e a transferência se apoia no artigo 33, inciso I, da LGPD.

Algumas partes do serviço passam por fora do Brasil: a entrega do site pela rede da Cloudflare, as imagens das páginas, os e-mails do Resend e a passagem das mensagens do WhatsApp pelos servidores da Meta, que as guarda no Brasil e as processa fora por até 60 minutos durante o envio. Essas passagens se apoiam no artigo 33, inciso IX, da LGPD, por serem necessárias à execução dos contratos de que a pessoa é parte: a conta, a página contratada e o agendamento.

O trajeto entre o seu navegador e o servidor é cifrado de ponta a ponta.

A LGPD, no artigo 18, garante a você o direito de pedir confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado ou desatualizado, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências, revogação do consentimento, e revisão de decisão automatizada. No que se apoia em legítimo interesse (a contagem das visitas e a busca de empresas), você também pode se opor ao tratamento.

Para exercer qualquer um deles, escreva para [email protected]. A resposta sai em até 15 dias. Podemos pedir uma confirmação de que você é mesmo o titular antes de entregar dado ou apagar alguma coisa, justamente para proteger você de alguém que se passe por você.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.

O que é feito hoje, em termos simples: a senha é guardada como impressão digital Argon2id, e conferida contra listas públicas de senhas vazadas no momento do cadastro; a conexão é cifrada de ponta a ponta; a verificação em duas etapas está disponível para qualquer conta; cada colaborador enxerga apenas os perfis que ele mesmo criou; tentativas de adivinhar senha sofrem atraso progressivo e limite por endereço; os códigos de SMS e o segredo da agenda do dono ficam guardados só como resumo criptográfico; o banco tem cópia de segurança de hora em hora, com uma cópia fora do servidor; e toda ação relevante no painel fica registrada com data e autor.

Nenhum sistema é imune. Se acontecer um incidente de segurança com risco relevante aos titulares, a comunicação à ANPD e às pessoas afetadas é feita no prazo da Resolução CD/ANPD nº 15/2024, como manda o artigo 48 da LGPD. Na agenda, o SuaTag avisa o negócio, que é o controlador, em até 48 horas.

O SuaTag é uma ferramenta de trabalho, feita para quem tem um negócio ou uma atividade profissional. Contas são criadas por convite, para pessoas maiores de 18 anos.

Quando esta política mudar, a data de vigência no topo muda junto, e quem tem conta encontra o texto novo para aceitar na entrada seguinte no painel. Mudança que altere de forma relevante o que é coletado ou por quê também é avisada por e-mail.

O CNPJ 69.225.820/0001-88 responde pelo tratamento descrito aqui desde a data de vigência informada no topo desta página.