Política de Privacidade

Última atualização: 16 de setembro de 2026

A Kwando Tecnologia Ltda., inscrita no CNPJ sob o nº 65.762.005/0001-05 ("Kwando", "nós"), respeita a privacidade dos seus usuários. Esta Política de Privacidade descreve quais dados coletamos, como os utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

Dados de cadastro e perfil:

• Nome completo
• Endereço de e-mail
• Número de telefone e WhatsApp
• Gênero (opcional)
• Foto de perfil (opcional)

Dados de autenticação:

• Senha criptografada (para login com e-mail)
• Identificador do provedor OAuth (para login com Google ou Apple)
• Informações da sessão: hash do token, dispositivo (user agent), data de criação e expiração

Dados de uso do serviço:

• Agendamentos criados (data, horário, serviços, profissional)
• Estabelecimentos cadastrados (nome, endereço, horários de funcionamento)
• Funcionários cadastrados (nome, comissão, horários)
• Histórico de assinaturas e pagamentos

Dados coletados automaticamente:

• Endereço IP (para rate limiting e segurança)
• Tipo de dispositivo e navegador
• Token de notificações push do dispositivo (Firebase Cloud Messaging), quando você autoriza o recebimento de notificações nos aplicativos
• Localização aproximada ou exata do dispositivo — apenas quando você usa a busca de estabelecimentos por proximidade ou a seleção de endereço no mapa e autoriza o acesso; as coordenadas são usadas somente para executar a operação e não são armazenadas
• Eventos de uso (via Firebase Analytics, apenas em produção)
• Relatórios de falhas e diagnóstico dos aplicativos Android/iOS (Firebase Crashlytics): informações técnicas sobre travamentos — modelo do dispositivo, versão do sistema operacional e do aplicativo, estado do app no momento da falha. Não incluem nome, e-mail ou conteúdo dos seus agendamentos

2. Como utilizamos seus dados

• Fornecer e manter o serviço de agendamento
• Autenticar e proteger sua conta
• Enviar códigos de verificação, redefinição de senha e exclusão de conta por e-mail
• Processar pagamentos e gerenciar assinaturas
• Enviar notificações push sobre seus agendamentos (confirmações, lembretes e atualizações), quando autorizadas
• Oferecer funcionalidades de inteligência artificial (configuração assistida de serviços e horários)
• Melhorar o serviço com base em dados de uso agregados
• Diagnosticar e corrigir falhas dos aplicativos, com base em relatórios técnicos de travamento
• Cumprir obrigações legais

3. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros que podem processar seus dados:

• Google (Firebase) — armazenamento de imagens, sincronização de dados em tempo real, análise de uso e relatórios de falhas dos aplicativos (Crashlytics)
• Google Sign-In e Apple Sign-In — autenticação via conta Google ou Apple
• Stripe — processamento de pagamentos e gerenciamento de assinaturas (web)
• RevenueCat — gerenciamento de assinaturas em aplicativos móveis (iOS e Android)
• OpenAI — processamento de linguagem natural para funcionalidades de IA (textos enviados pelo chat de configuração)
• Resend — envio de e-mails transacionais (verificação, redefinição de senha)

Cada serviço possui sua própria política de privacidade. Recomendamos a leitura das respectivas políticas para mais detalhes.

4. Armazenamento de dados

Seus dados são armazenados em servidores seguros (PostgreSQL hospedado no Render e Firebase da Google). Tokens de autenticação são armazenados localmente no seu dispositivo (SharedPreferences no app mobile, localStorage no navegador) e são protegidos por criptografia JWT.

Senhas nunca são armazenadas em texto plano — utilizamos hash criptográfico (BCrypt).

5. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Seus dados são compartilhados apenas:

• Com os serviços de terceiros listados acima, exclusivamente para a operação do serviço
• Com o estabelecimento onde você realiza agendamentos (nome, WhatsApp, serviços agendados)
• Quando exigido por lei ou ordem judicial

6. Seus direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Acesso — saber quais dados temos sobre você
• Correção — atualizar dados incorretos ou incompletos
• Exclusão — solicitar a exclusão da sua conta e dados pessoais
• Portabilidade — solicitar seus dados em formato estruturado
• Revogação do consentimento — retirar o consentimento a qualquer momento

A exclusão de conta pode ser realizada diretamente pelo aplicativo (Configurações → Excluir conta) ou pelo e-mail contato@kwando.com.br.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, seus dados pessoais são removidos, exceto quando a retenção for necessária para cumprimento de obrigações legais ou fiscais.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas (BCrypt)
• Tokens JWT com sessões rastreadas no servidor
• Rate limiting para proteção contra ataques de força bruta
• Comunicação via HTTPS
• Validação de webhooks com assinatura criptográfica (Stripe, RevenueCat)

9. Cookies e armazenamento local

O Kwando não utiliza cookies de rastreamento. Utilizamos armazenamento local (localStorage e SharedPreferences) exclusivamente para manter sua sessão de login e preferências do aplicativo.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou por aviso no aplicativo. A data da última atualização está indicada no topo deste documento.

11. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, entre em contato:

• E-mail: contato@kwando.com.br
• Empresa: Kwando Tecnologia Ltda.