Política de Privacidade

1. Informações que Coletamos

Coletamos diferentes tipos de informações conforme sua interação com o Bokkai:

Informações fornecidas por você:

• Nome completo, e-mail e telefone ao criar uma conta
• Informações do negócio (nome, segmento, endereço) — para profissionais
• Fotos de perfil e imagens de serviços
• Conteúdo de avaliações e comentários
• Informações de agendamentos (data, serviço, horário)
• Dados de assinatura no marketplace (vínculo cliente↔profissional, status, histórico de cobranças) — quando aplicável
• Notas livres de agendamento (podem incluir dados sensíveis quando o profissional for de saúde — ver Seção 11)

Informações coletadas automaticamente:

• Endereço IP e dados de navegação
• Tipo de dispositivo e sistema operacional
• Páginas visitadas e tempo de acesso
• Dados de uso e interação com a plataforma
• Logs técnicos de erro (com PII automaticamente removida)

2. Base Legal do Tratamento (LGPD — Art. 7º)

Em conformidade com o Art. 7º da LGPD, cada tratamento de dados realizado pelo Bokkai possui uma base legal específica:

3. Papéis do Bokkai no Tratamento de Dados (LGPD Art. 5º)

Em relação a cada categoria de dado, o Bokkai exerce um dos seguintes papéis. A identificação correta do papel é importante para você saber a quem dirigir solicitações sobre seus direitos.

Reflexo prático para clientes finais: se você é cliente de um profissional cadastrado e quer exercer seus direitos LGPD sobre seus dados de cliente (acesso, correção, exclusão), o destinatário primário da solicitação é o profissional. O Bokkai, na qualidade de operador, executa as instruções do profissional. Se preferir, você pode encaminhar a solicitação ao DPO do Bokkai (Seção 16) e nós a transmitiremos ao profissional responsável.

4. Como Usamos suas Informações

Utilizamos as informações coletadas para:

• Fornecer, manter e melhorar o Serviço
• Processar agendamentos e enviar confirmações e lembretes (e-mail e WhatsApp)
• Operar o marketplace de assinaturas (intermediar cobranças e repasses)
• Autenticar usuários e proteger suas contas
• Enviar comunicações sobre o Serviço (atualizações, alertas de segurança, cobrança)
• Personalizar a experiência na plataforma
• Analisar métricas de uso para aprimorar o produto
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e abusos na plataforma

5. Compartilhamento de Dados

O Bokkai não vende seus dados pessoais a terceiros. Podemos compartilhar informações nas seguintes situações:

• Entre profissional e cliente: ao confirmar um agendamento, o profissional recebe nome, e-mail e telefone do cliente. No marketplace de assinaturas, recebe adicionalmente o histórico de cobrança e o status da assinatura. O cliente, por sua vez, recebe os dados de contato do profissional
• Provedores de serviço (operadores subordinados): empresas que nos auxiliam na operação da plataforma, sob acordos de confidencialidade e contratos de processamento de dados — listados na tabela abaixo
• Cumprimento legal: quando exigido por lei, ordem judicial ou autoridades regulatórias, incluindo a ANPD
• Proteção de direitos: quando necessário para proteger os direitos, propriedade ou segurança do Bokkai, de usuários ou do público

Processadores de dados terceiros utilizados:

* O Supabase pode disponibilizar região de hospedagem no Brasil (sa-east-1). Consulte nossa equipe para mais detalhes sobre a região ativa.

** Quando hospedado pela equipe Bokkai, o n8n roda em infraestrutura selecionada conforme melhor região operacional.

6. Comunicações via WhatsApp e Marketing

O Bokkai utiliza o WhatsApp Business para envio automatizado de mensagens. As mensagens se dividem em duas categorias:

• Mensagens transacionais — confirmação de agendamento, lembrete de horário, aprovação de booking pelo profissional. São essenciais à execução do contrato (Art. 7º, V LGPD) e independem de consentimento adicional.
• Mensagens de marketing — campanhas de reativação, promoção relâmpago, lembrete de retorno e mensagem de aniversário. Só são enviadas mediante consentimento específico do cliente final, manifestado por opt-in claro e separado.

Revogação: a qualquer momento, respondendo “SAIR” ou “PARAR” à mensagem ou nas configurações da conta. A revogação não afeta as mensagens transacionais necessárias à prestação do serviço.

Cadeia de tratamento: as mensagens são geradas pelo Bokkai a partir dos dados do cliente, orquestradas pelo n8n e entregues pela WhatsApp Business API (Meta). Custos de telefonia eventualmente cobrados pela operadora do destinatário são de responsabilidade do destinatário.

7. Transferência Internacional de Dados

Alguns de nossos provedores de serviço estão localizados ou operam infraestrutura fora do Brasil, o que implica transferência internacional de dados pessoais, nos termos do Art. 33 da LGPD.

Essas transferências são realizadas com as seguintes salvaguardas:

• Contratos específicos de processamento de dados (DPA) com cláusulas equivalentes às exigidas pela LGPD
• Provedores certificados em padrões internacionais de segurança (ISO 27001, SOC 2) e/ou submetidos a regulações de proteção de dados equivalentes (GDPR europeu, CCPA americano)
• Transmissão sempre realizada mediante criptografia TLS/SSL

Para mais informações ou para exercer seus direitos em relação a transferências internacionais, entre em contato pelo e-mail do DPO indicado na Seção 16.

8. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros por meio do Supabase, com infraestrutura em nuvem. Adotamos as seguintes medidas de segurança, sob auditoria periódica:

• Transmissão de dados criptografada via TLS/SSL
• Senhas armazenadas com hash criptográfico seguro (bcrypt)
• Controle de acesso a nível de linha (Row Level Security) no banco de dados
• Verificação de origem (CSRF) e limitação de taxa (rate-limiting) em todos os endpoints
• Monitoramento contínuo via Sentry, com remoção automática de cookies, tokens e cabeçalhos sensíveis dos eventos enviados
• Backups regulares dos dados (criptografados em repouso)
• Verificação de assinatura HMAC em todos os webhooks externos (Stripe, n8n, WhatsApp)

Embora adotemos medidas rigorosas, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo razoável após a ciência do incidente, conforme Art. 48 da LGPD e Resolução CD/ANPD nº 15/2024.

8.1. Monitoramento de Erros e Estabilidade Operacional

Para detectar e corrigir falhas técnicas que poderiam comprometer a integridade dos seus dados, a disponibilidade do Serviço ou a sua segurança como titular, utilizamos a ferramenta Sentry (Functional Software, Inc., Estados Unidos), operada sob base legal de legítimo interesse do controlador (Art. 7º, IX da LGPD), com as salvaguardas detalhadas abaixo.

Teste de ponderação (LGPD Art. 10)

Em conformidade com o Art. 10 da LGPD, registramos o seguinte teste de ponderação para o uso do Sentry:

• Finalidade legítima e concreta: identificar erros de execução do código (exceções não tratadas, falhas de integração com Stripe/Supabase/n8n, falhas de envio de e-mail) para correção rápida, prevenção de incidentes de segurança e garantia da continuidade operacional do Serviço. Sem esse monitoramento, falhas afetando seus agendamentos ou pagamentos poderiam permanecer invisíveis por longo período.
• Necessidade e proporcionalidade: o tratamento é estritamente o necessário para a finalidade declarada. Não há alternativa menos invasiva que entregue a mesma capacidade de detecção e correção de defeitos — inspecionar logs manualmente em produção é incompatível com a escala da operação e não detectaria padrões. Não usamos os dados do Sentry para marketing, perfilamento comportamental, decisão automatizada ou venda a terceiros.
• Minimização: as bibliotecas do Sentry são configuradas com sendDefaultPii: false e um pipeline de scrub que remove cabeçalhos sensíveis (cookie, authorization, stripe-signature, x-bokkai-secret) e todos os identificadores de IP do cliente (x-forwarded-for, x-real-ip, cf-connecting-ip, x-vercel-forwarded-for) antes que o evento saia do nosso servidor. A taxa de amostragem de transações (tracing) é mantida intencionalmente baixa (≤ 2%) para reduzir ainda mais o volume processado.
• Ponderação frente aos direitos do titular: dado que (a) a finalidade é a sua própria proteção operacional, (b) nenhum dado pessoal identificável trafega para a ferramenta após a minimização e (c) o titular retém o direito de oposição (Art. 18 §2 — ver abaixo), as expectativas razoáveis do titular não são frustradas pelo tratamento.

Dados que o Sentry recebe

• Mensagem de erro e tipo da exceção (ex.: “TypeError: Cannot read…”)
• Stack trace (caminho de arquivos e linhas do código que produziram o erro)
• Método HTTP e caminho da rota (ex.: POST /api/appointments)
• Runtime e versão do navegador/servidor
• Timestamp e ambiente (produção / homologação)

Dados que o Sentry não recebe

• Seu endereço IP (strippado antes do envio)
• Seu nome, e-mail, telefone, CPF ou data de nascimento
• Conteúdo de mensagens, notas de agendamento ou avaliações
• Cookies de sessão, tokens de autenticação ou cabeçalhos de webhook
• Identificador único de usuário (user.id é mantido vazio)
• Dados de cartão de crédito (também não trafegam pelo nosso servidor — ver Seção 8.2)

Garantia técnica

A minimização acima é implementada na inicialização do Sentry no servidor e no Edge, em arquivos versionados (sentry.server.config.ts e sentry.edge.config.ts), em um pipeline beforeSend que executa antes de qualquer dado deixar nossa infraestrutura. Qualquer regressão é capturada pelo processo de code review exigido para alterações nesses arquivos.

Direito de oposição (LGPD Art. 18 §2)

Você pode opor-se a qualquer tratamento realizado sob base de legítimo interesse, incluindo o monitoramento de erros via Sentry, escrevendo ao DPO no endereço indicado na Seção 16. Em caso de oposição, suspenderemos o registro de eventos identificáveis associados à sua sessão e avaliaremos, no caso concreto, se há hipótese legal prevalente que justifique a manutenção do tratamento (ex.: investigação de incidente de segurança em curso que envolva sua conta). Responderemos à sua solicitação em até 15 dias úteis.

Observação: a oposição não retroage sobre dados já anonimizados. Como os eventos do Sentry não carregam identificadores pessoais (item “Dados que o Sentry não recebe” acima), a oposição opera prospectivamente sobre novos registros vinculáveis à sua conta autenticada.

Transferência internacional e salvaguardas contratuais

A Sentry opera infraestrutura nos Estados Unidos. A transferência é amparada por Acordo de Processamento de Dados (DPA) entre o Bokkai e a Functional Software, Inc., com cláusulas equivalentes às exigidas pela LGPD (Art. 33) e compatíveis com o Regulamento Europeu (GDPR), incluindo cláusulas-padrão de transferência internacional. A transmissão ocorre exclusivamente sob TLS 1.2+. A retenção máxima dos eventos na plataforma Sentry é de 90 dias, após o que os registros são automaticamente eliminados pela própria Sentry.

Por que o Sentry não está sujeito ao banner de cookies

O Sentry opera no backend (servidor e edge runtime). Não instala cookies no seu navegador, não usa fingerprinting, não identifica você individualmente e não compõe a categoria de cookies analíticos ou de marketing do Google Consent Mode v2. O banner de cookies da Seção 9 cobre apenas tecnologias do lado do cliente que exigem consentimento prévio (Google Ads, analytics). O Sentry, por sua natureza e configuração, está fora desse escopo.

9. Cookies

Utilizamos cookies e tecnologias similares. Ao acessar a plataforma pela primeira vez, você será informado sobre o uso de cookies e poderá gerenciar suas preferências:

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, sessão). Não requerem consentimento, pois são indispensáveis para a prestação do serviço
• Cookies analíticos: para entender como os usuários interagem com a plataforma e melhorar a experiência. Requerem consentimento prévio
• Cookies de preferências: para lembrar suas configurações e personalizar sua experiência. Requerem consentimento prévio

Como gerenciar: ao acessar o Bokkai pela primeira vez, exibimos um banner no rodapé com as opções “Aceitar” e “Recusar”. Sua escolha é registrada em um cookie próprio (bk_consent) e permanece válida por 13 meses, após o que o banner volta a perguntar.

Revogar consentimento: apague o cookie bk_consent nas configurações do seu navegador e recarregue a página — o banner aparecerá novamente. A recusa de cookies não essenciais não impede o uso da plataforma.

Enquanto você não decide, nosso provedor de medição (Google) recebe apenas sinais anônimos sem cookies (Consent Mode v2 “basic”) e não consegue identificá-lo individualmente.

10. Decisões Automatizadas (LGPD Art. 20)

A plataforma toma algumas decisões de forma exclusivamente automatizada para garantir segurança e operação. Você tem direito a solicitar revisão humana dessas decisões pelo e-mail do DPO. As decisões automatizadas atualmente em uso são:

Essas decisões não são, em regra, definidoras do perfil pessoal, profissional, de consumo, de crédito ou outros aspectos da personalidade do titular. Para solicitação de revisão humana, escreva ao DPO (contato@bokkai.com.br) com descrição do caso. Resposta em até 15 dias úteis.

11. Dados Sensíveis em Campos Livres (LGPD Art. 11)

Determinados profissionais cadastrados (clínicas, dentistas, terapeutas, profissionais de saúde, estética avançada) podem registrar dados sensíveis de saúde de seus clientes em campos livres de notas dos agendamentos.

Papel do Bokkai: armazenamos esses dados em infraestrutura criptografada (em trânsito e em repouso), sem tratá-los para qualquer finalidade própria — sem analytics, sem marketing, sem leitura automatizada. Atuamos exclusivamente como operador.

Papel do profissional: é o controlador dos dados sensíveis e responde por (i) coleta sob base legal adequada do Art. 11 LGPD (em geral, consentimento específico ou tutela da saúde — Art. 11, II); (ii) finalidade lícita, específica e informada; (iii) limitação ao mínimo necessário (Art. 6º, III); (iv) cumprimento de eventuais exigências regulatórias do conselho de classe (CFM, CRO, COREN etc.).

Recomendação ao profissional: evite registrar nas notas informações sensíveis que não sejam estritamente necessárias ao agendamento. Sistemas próprios de prontuário eletrônico (PEP) certificados pela SBIS-CFM podem ser mais adequados para o registro clínico contínuo.

12. Cliente Menor de Idade Agendado por Responsável

É comum que pais ou responsáveis legais agendem serviços para menores de idade (ex.: consulta pediátrica, corte de cabelo, atendimento odontológico). Nesses casos:

• O cadastro deve ser feito pelo responsável legal, que declara ter autoridade para fornecer os dados do menor
• O Bokkai trata esses dados sob base legal de execução de contrato com o responsável (Art. 7º, V LGPD), c/c Art. 14 LGPD para tratamento de dados de crianças e adolescentes
• O responsável poderá exercer todos os direitos do titular em nome do menor, incluindo acesso, correção, eliminação e portabilidade
• Não coletamos intencionalmente dados pessoais diretamente de menores de 18 anos para fins de cadastro de profissional

Se identificar coleta de dados de menor sem consentimento do responsável, entre em contato imediatamente pelo e-mail do DPO.

13. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem os seguintes direitos, exercíveis mediante solicitação ao DPO em prazo de até 15 (quinze) dias úteis:

• Acesso: solicitar confirmação de que tratamos seus dados e obter uma cópia deles
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, em formato estruturado e interoperável
• Eliminação: solicitar a exclusão completa de sua conta e dados pessoais. Já implementado na plataforma — você pode excluir sua conta a qualquer momento nas configurações
• Informação: sobre os terceiros com quem compartilhamos seus dados (veja Seção 5)
• Revogação do consentimento: a qualquer momento, sem prejuízo das atividades realizadas com base no consentimento anterior
• Oposição: se discordar de algum tratamento realizado com base em legítimo interesse
• Revisão de decisões automatizadas: conforme Seção 10

Atenção: caso você seja cliente de um profissional cadastrado, seus dados de cliente são controlados pelo profissional. Veja a Seção 3 para saber a quem dirigir cada solicitação.

14. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para fornecer o Serviço e cumprir nossas obrigações legais:

• Dados de conta ativa: mantidos durante toda a vigência da relação contratual
• Após exclusão da conta: dados pessoais identificáveis são removidos dos sistemas ativos em até 30 dias
• Backups técnicos: podem reter dados por até 90 dias adicionais após a exclusão, sendo automaticamente sobrescritos no ciclo de backup
• Dados fiscais e contábeis: retidos pelo prazo legal de 5 anos, conforme exigência do Código Tributário Nacional
• Dados de pagamento e transações Stripe: 5 anos após a última transação, conforme Lei 9.430/1996 e Decreto 3.000/1999
• Logs de acesso: retidos por 6 meses, conforme Art. 15 do Marco Civil da Internet (Lei 12.965/2014)
• Eventos de auditoria de assinatura (subscription_events): 5 anos, para reconciliação financeira e investigação de fraudes
• Dados anonimizados: poderão ser retidos por prazo indeterminado para fins estatísticos, pois não permitem identificação do titular

15. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações significativas por e-mail ou por aviso em destaque na plataforma, com antecedência mínima de 30 (trinta) dias. A data da “Última atualização” no início desta página indica quando esta política foi revisada pela última vez. O uso continuado do Serviço após a publicação das alterações constitui aceitação da política revisada.

16. Contato do DPO (Encarregado de Dados)

Em conformidade com a LGPD (Art. 41), designamos um Encarregado pelo Tratamento de Dados Pessoais (DPO). Para exercer seus direitos, esclarecer dúvidas sobre esta política ou comunicar qualquer incidente relacionado à proteção de seus dados, entre em contato:

Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.