Política de Privacidade — Tempus
Última atualização: 18 de agosto de 2026 Vigência: a partir de 18 de agosto de 2026
Esta política explica como o Tempus trata dados pessoais, em cumprimento à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quem trata seus dados
O Tempus é um software de agendamento oferecido a salões, barbearias e estúdios de beleza ("estabelecimentos"), operado por JOC TECH LTDA, CNPJ 67.607.094/0001-32, com sede na Av. José Aloísio Filho, 889, casa 115, Humaitá, Porto Alegre/RS, CEP 90.250-180.
Existem dois papéis diferentes, e saber qual se aplica a você determina a quem você pede o quê:
a) Quando o Tempus é o controlador. Dos dados de quem contrata o software — o dono ou responsável pelo estabelecimento: cadastro da conta, e-mail de acesso, telefone de contato, dados do estabelecimento e registros de uso da plataforma. Aqui nós decidimos as finalidades do tratamento e respondemos diretamente por ele.
b) Quando o Tempus é o operador. Dos dados dos clientes atendidos pelo estabelecimento — nome, telefone, data de nascimento, histórico de agendamentos, observações de atendimento. O controlador desses dados é o estabelecimento: foi ele quem decidiu coletá-los, para atender você, e é ele quem os insere, corrige e apaga. Nós os tratamos por conta e ordem dele, apenas para fazer o software funcionar, sem usá-los para nenhuma finalidade própria.
Na prática: se você é cliente de um salão que usa o Tempus e quer acessar, corrigir ou excluir seus dados, fale primeiro com o salão. Se preferir falar conosco, encaminhamos o pedido a ele e ajudamos a atendê-lo — mas a decisão é dele, porque os dados são do cadastro dele.
2. Dados que tratamos
Não coletamos nada além do necessário para o software funcionar. Não usamos ferramentas de análise de comportamento, rastreadores publicitários, fingerprinting ou perfilamento.
2.1 Conta de acesso (controlador: Tempus)
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| E-mail e senha (armazenada com hash, nunca em texto claro) | Você, no cadastro | Autenticar o acesso | Execução de contrato — art. 7º, V |
| Nome completo e telefone | Você, no perfil | Identificar quem usa a conta e permitir contato | Execução de contrato — art. 7º, V |
| Nome, e-mail e foto do perfil Google | Google, se você escolher "Entrar com Google" | Criar e autenticar a conta sem senha própria | Execução de contrato — art. 7º, V |
| Papel de acesso (cliente, profissional, dono) | Definido pelo estabelecimento | Controlar o que cada pessoa pode ver | Execução de contrato — art. 7º, V |
| Registros de acesso e de operações (data, hora, endereço IP) | Automático | Segurança, prevenção a fraude e cumprimento do art. 15 do Marco Civil da Internet | Obrigação legal — art. 7º, II |
2.2 Cadastro e atendimento de clientes (controlador: estabelecimento)
| Dado | Origem | Finalidade |
|---|---|---|
| Nome | Cliente ou recepção do salão | Identificar quem será atendido |
| Telefone | Cliente ou recepção do salão | Confirmar, remarcar e avisar sobre o atendimento |
| Data de nascimento (opcional) | Cliente ou recepção do salão | Ação de aniversário, quando o salão oferece |
| Agendamentos: serviços, profissional, data, hora, valor, situação | Gerado no uso | Executar e registrar o atendimento |
| Observações do atendimento | Escritas pelo salão | Histórico de preferências do cliente |
| Entradas na fila de espera: nome e telefone | Cliente, pelo link, ou recepção | Ordenar o atendimento por ordem de chegada |
| Código e histórico de indicações, descontos ganhos | Gerado no uso | Programa "convide e ganhe", quando ativo |
| Cupons utilizados | Gerado no uso | Aplicar descontos |
A base legal desses tratamentos é definida pelo estabelecimento, e normalmente é a execução do contrato de prestação de serviço (art. 7º, V) — você marcou um horário, o salão precisa dos seus dados para atendê-lo. Envio de promoções e mensagens de marketing exige consentimento específico (art. 7º, I), que você pode revogar a qualquer momento.
2.3 Imagens
O estabelecimento pode enviar logotipo, fotos dos profissionais e fotos dos serviços. Essas imagens ficam em armazenamento público: qualquer pessoa com o endereço do arquivo consegue vê-las, porque elas aparecem na página pública de agendamento. Não envie ali nenhuma imagem que não deva ser pública, e obtenha autorização de uso de imagem dos profissionais retratados.
Não tratamos fotos de clientes. O Tempus não tem campo para isso.
2.4 O que não tratamos
- Dados sensíveis (art. 5º, II): saúde, biometria, religião, opinião política, origem racial, dados genéticos, vida sexual. O sistema não tem campos para isso, e o campo de observações não deve ser usado para anotar informação de saúde (alergias, condições dermatológicas, medicação). Se o estabelecimento fizer isso, o tratamento passa a ser de dado sensível, com regras mais rígidas do art. 11 — e a responsabilidade é dele.
- CPF, RG e dados de documento.
- Dados de cartão de crédito ou de pagamento. O pagamento do atendimento acontece fora do Tempus; o registro de faturamento guarda apenas valores e serviços, não meios de pagamento.
- Dados de crianças e adolescentes como público-alvo. As contas são destinadas a maiores de 18 anos. Quando um menor é atendido, o cadastro deve ser feito e mantido pelo responsável legal, com consentimento dele (art. 14).
3. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita a fornecedores de infraestrutura que atuam como operadores, sob contrato e apenas nas instruções que damos:
| Fornecedor | Para que | Onde |
|---|---|---|
| Supabase Inc. | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos (Oregon, us-west-2) |
| Vercel Inc. | Hospedagem e entrega da aplicação | Rede global de servidores |
| Google LLC | Apenas se você usar "Entrar com Google", para autenticar | Estados Unidos |
Também compartilhamos dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente (art. 7º, VI), e nos limites do que for requisitado.
3.1 Transferência internacional
Os dados ficam armazenados nos Estados Unidos — o banco de dados, a
autenticação e os arquivos estão na região de Oregon (us-west-2) —, e Vercel e
Google também operam infraestrutura fora do Brasil. Isso caracteriza
transferência internacional de dados (art. 33). Ela se apoia na
necessidade de execução do contrato (art. 33, VI) e em cláusulas contratuais de
proteção de dados firmadas com esses fornecedores, que garantem grau de proteção
compatível com a LGPD.
3.2 WhatsApp
Quando o estabelecimento envia uma mensagem de confirmação, o Tempus apenas monta o texto e abre o WhatsApp do próprio estabelecimento. Nós não temos integração com o WhatsApp, não enviamos mensagens em nome dele e não guardamos conversa nenhuma. O que acontece dentro do WhatsApp é regido pela política de privacidade da Meta e é responsabilidade do estabelecimento.
3.3 Isolamento entre estabelecimentos
Cada estabelecimento vê apenas os próprios dados. O isolamento é aplicado no banco de dados, por políticas de segurança em nível de linha (RLS) vinculadas ao identificador do estabelecimento, e não apenas pela interface. Um salão não acessa a base de clientes de outro.
4. Cookies e armazenamento no navegador
O Tempus não usa cookies de rastreamento, de publicidade ou de análise. Por isso não exibimos banner de consentimento de cookies: não há nada a consentir além do estritamente necessário.
Usamos o armazenamento local do navegador para guardar a sessão de login — sem isso você precisaria digitar a senha a cada tela. Apagar os dados do site no navegador encerra a sessão.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta de acesso | Enquanto a conta existir |
| Cadastro de cliente e histórico de atendimento | Enquanto o estabelecimento mantiver o cadastro ativo |
| Cadastro arquivado pelo estabelecimento | Mantido para consulta do histórico, fora das listas de uso diário |
| Entradas na fila de espera | Encerradas ao fim do dia de atendimento |
| Registros de acesso | 6 meses, conforme art. 15 do Marco Civil da Internet |
| Registros financeiros | 5 anos, para fins fiscais e contábeis |
Exclusão da conta pelo cliente. Se você excluir sua conta de acesso, o cadastro no estabelecimento não é apagado automaticamente: o vínculo com a conta é desfeito, e o histórico de atendimento permanece com o salão, porque é registro da prestação de serviço dele. Para apagar também esse cadastro, o pedido precisa ser feito ao estabelecimento — e ele pode manter o que for necessário para cumprir obrigação legal ou exercer direitos em processo (art. 16, I e III).
6. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o risco do tratamento (art. 46):
- tráfego criptografado de ponta a ponta com TLS/HTTPS;
- senhas armazenadas apenas como hash, irreversível;
- isolamento por estabelecimento aplicado no próprio banco de dados (RLS), com as regras de acesso avaliadas no servidor, não no navegador;
- acesso por papel — cliente, profissional e dono veem conjuntos diferentes de dados;
- chaves administrativas mantidas exclusivamente no servidor, nunca enviadas ao navegador;
- backups automáticos da base, sob os mesmos controles de acesso.
Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, com as informações do art. 48, § 1º. Quando atuarmos como operador, comunicaremos imediatamente o estabelecimento, a quem cabe a comunicação como controlador.
7. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:
- Confirmação de que tratamos seus dados;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir, e as consequências;
- Revogação do consentimento;
- Oposição a tratamento feito com dispensa de consentimento;
- Revisão de decisões automatizadas — o Tempus não toma decisões automatizadas que afetem seus interesses.
Como exercer. Dentro do aplicativo você já pode ver e alterar seu nome, telefone e data de nascimento, e ver todos os seus agendamentos. Para os demais pedidos, escreva para privacidade@usetempus.com.br. Respondemos em até 15 dias. Podemos pedir informações que confirmem sua identidade — não para dificultar, mas para não entregar dados seus a outra pessoa.
Se o pedido for sobre dados dos quais um estabelecimento é o controlador, encaminhamos a ele e informamos você disso.
8. Encarregado de proteção de dados
Nome: Juliano Cardoso E-mail: privacidade@usetempus.com.br
O encarregado é o canal de comunicação entre você, o Tempus e a ANPD (art. 41).
9. Obrigações do estabelecimento que usa o Tempus
Se você contratou o Tempus, você é o controlador dos dados dos seus clientes e, por lei, responde por:
- informar seus clientes sobre como trata os dados deles, e ter base legal para cada tratamento;
- coletar consentimento específico antes de enviar promoções ou mensagens de marketing — confirmação de horário é execução de contrato, propaganda não é;
- não registrar dados sensíveis no campo de observações, especialmente informação de saúde;
- atender pedidos dos titulares (acesso, correção, exclusão) nos prazos legais;
- manter sigilo das credenciais e conceder acesso apenas a quem precisa;
- obter autorização de uso de imagem dos profissionais cujas fotos publicar;
- avisar-nos imediatamente ao suspeitar de acesso indevido à sua conta.
O Tempus fornece a ferramenta e a segurança da plataforma. O que é registrado nela, e por quê, é decisão sua.
10. Alterações desta política
Podemos atualizar este texto para refletir mudanças no produto ou na legislação. Alterações relevantes são comunicadas por e-mail ou aviso no aplicativo antes de entrarem em vigor. A data de última atualização no topo indica a versão vigente.
11. Contato
JOC TECH LTDA — CNPJ 67.607.094/0001-32 Av. José Aloísio Filho, 889, casa 115 — Humaitá, Porto Alegre/RS, CEP 90.250-180 privacidade@usetempus.com.br
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd