Política de Privacidade

Dependendo de como você usa o Scheds, podemos coletar:

• Identificação: nome completo, e-mail, CPF ou CNPJ.
• Contato: número de telefone/WhatsApp usado para escalas, avisos e lembretes.
• Financeiros: valores de cachê por evento, chave Pix (quando cadastrada por um colaborador) e dados de assinatura processados pelo Mercado Pago — não armazenamos número de cartão.
• Conteúdo enviado: foto de perfil, cifras/letras de música, anexos de evento e comprovantes financeiros que você faz upload.
• Dados de uso e segurança: registros de auditoria de ações relevantes (quem fez o quê, quando) e logs técnicos de erro, usados para investigar incidentes e manter a integridade dos dados entre workspaces.
• Sessão: cookies estritamente necessários para manter você autenticado, geridos pelo nosso provedor de autenticação (Supabase).

Hoje não usamos cookies de analytics ou publicidade. Se isso mudar no futuro, esta política será atualizada antes da mudança entrar em vigor.

• operar as funcionalidades da plataforma (agenda, escalas, repertório, propostas, financeiro);
• processar pagamento de assinatura e enviar cobrança/faturas;
• enviar notificações operacionais por e-mail, WhatsApp e dentro do app (ex.: escala confirmada, lembrete de evento);
• investigar e prevenir fraude, abuso ou acesso indevido entre workspaces;
• dar suporte quando você entra em contato.

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com prestadores que ajudam a operar o serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Mercado Pago — processamento da assinatura e dos pagamentos;
• Meta/WhatsApp — envio de mensagens quando você ou seu workspace usam esse canal;
• Provedor de e-mail transacional — envio de e-mails de conta e cobrança.

Dentro de um mesmo workspace, dados operacionais (agenda, escalas) ficam visíveis aos membros conforme o papel de cada um; dados comerciais e financeiros de evento (valores, propostas, contratantes) são visíveis só para quem tem papel de owner.

Tratamos dados principalmente para a execução do contrato de uso da plataforma (art. 7º, V da LGPD) e cumprimento de obrigação legal ou regulatória (ex.: dados fiscais da assinatura). Em situações específicas, tratamos dados com base em legítimo interesse (ex.: prevenção a fraude) ou consentimento, quando aplicável.

Mantemos seus dados enquanto sua conta ou workspace estiver ativo, e pelo prazo adicional exigido por lei para dados fiscais e financeiros. Você pode exportar uma cópia dos seus dados ou excluir sua conta a qualquer momento em "Meu perfil" → "Privacidade e dados", dentro do app. Quem é responsável (owner) por um workspace precisa antes transferir ou excluir esse workspace pelo contato da seção 8, já que hoje cada workspace exige um responsável.

Dados de uso e segurança têm prazo próprio, apagado automaticamente: mensagens de WhatsApp já enviadas ou que falharam em definitivo (90 dias), notificações internas (180 dias), registros de erro já resolvidos (180 dias) e o log de auditoria — o mais longo dos quatro, por servir de prova em caso de disputa entre workspace e colaborador (2 anos).

Como titular dos dados, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos seus dados para outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se basear nele.

Pedidos são respondidos pelo contato da seção 8.

Aplicamos controle de acesso por linha no banco de dados (cada workspace só enxerga seus próprios dados), conexão criptografada (HTTPS) e senhas nunca armazenadas em texto puro. Credenciais sensíveis de integrações (como tokens de WhatsApp) ficam cifradas e fora do alcance de qualquer usuário, inclusive administradores de workspace.

Dúvidas sobre esta política ou pedidos relacionados aos seus dados pessoais podem ser enviados para contato@scheds.com.br. Nosso encarregado de proteção de dados (DPO) responde por esse mesmo e-mail.

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas antes de entrarem em vigor. Consulte nossos Termos de Uso para as condições gerais de uso da plataforma.