GoBookee Voltar para o início

Política de Privacidade da GoBookee

Última atualização: 13 de outubro de 2026

Esta política explica como a GoBookee trata dados pessoais no site gobookee.salon e na plataforma de agendamento online para salões, barbearias e outros estabelecimentos de beleza e bem-estar, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

A GoBookee é uma plataforma de agendamento online operada por 65.691.310 PAOLA VEIGA DA SILVA (microempreendedor individual), inscrita no CNPJ sob o nº 65.691.310/0001-45, com sede na Rua do Rosário, 353, Apto. 307, Vila Camargos, Guarulhos/SP, CEP 07111-080.
Contato: contact@gobookee.salon ou WhatsApp +55 11 99286-6986

2. A quem esta política se aplica

  • Visitantes do site gobookee.salon;
  • Estabelecimentos parceiros (salões, barbearias e outros estabelecimentos que usam a GoBookee) e os membros da sua equipe com acesso à plataforma;
  • Clientes finais, ou seja, pessoas que agendam um serviço com um estabelecimento parceiro pela GoBookee;
  • Estabelecimentos contatados pela GoBookee para apresentar a plataforma.

3. Nosso papel no tratamento dos dados

A GoBookee atua como controladora, ou seja, decide como e para que os dados são tratados, em relação a:

  • dados de visitantes, de estabelecimentos parceiros e das suas equipes;
  • dados da conta de acesso do cliente final na GoBookee (número de telefone usado como identificador, verificação do número, e-mail e senha, quando informados), que permite ao cliente entrar na sua área “Minha conta”;
  • dados de estabelecimentos contatados para apresentação da plataforma.
Para os dados dos agendamentos e atendimentos de um estabelecimento (serviços agendados, histórico, respostas a formulários, observações), o estabelecimento parceiro é o controlador e a GoBookee atua como operadora, tratando esses dados em nome do estabelecimento e de acordo com as suas instruções, conforme o Acordo de Tratamento de Dados que integra os Termos de uso.

Se você é cliente final e a sua dúvida se refere a um agendamento, recomendamos entrar em contato primeiro com o estabelecimento. Se preferir, fale com a gente: encaminharemos o seu pedido ao estabelecimento em até 2 dias úteis e acompanharemos a resposta.

4. Dados que tratamos

Estabelecimentos parceiros e equipe

  • dados de cadastro: nome, e-mail, senha (armazenada de forma protegida), nome do estabelecimento, país, número de funcionários, tipo de negócio e, se informados, CNPJ, perfil no Instagram e observações;
  • dados da equipe cadastrada pelo estabelecimento: nome, e-mail, telefone, função e foto, se enviada;
  • informações do negócio: endereço, serviços, preços, horários de atendimento e configurações;
  • dados da assinatura: plano, valores, ciclo de cobrança e status dos pagamentos;
  • registros de aceite destes documentos (data, hora e versão).

Clientes finais
  • dados da conta de acesso: número de telefone (usado como identificador), registro da verificação do número por código enviado via WhatsApp, e-mail e senha, quando informados;
  • dados de identificação e contato: nome, sobrenome, e-mail e telefone;
  • dados opcionais que o estabelecimento pode solicitar, como data de nascimento, gênero, foto, observações e respostas a formulários (veja a seção 5);
  • dados dos agendamentos: estabelecimento, serviço, profissional, data, horário, status e valores.
Uma conta de cliente final pode ser criada pelo próprio cliente, no primeiro agendamento online, ou pelo estabelecimento, quando ele registra um agendamento em seu nome. Neste segundo caso, o cliente é informado sobre esta política no primeiro acesso à sua conta e pode pedir a eliminação da conta a qualquer momento.
Visitantes, contatos e comunicações
  • registros de acesso (endereço IP, data e hora, páginas acessadas, tipo de navegador);
  • mensagens que você nos envia por e-mail ou WhatsApp, incluindo número de telefone, nome de perfil e conteúdo da conversa;
  • dados de contato profissional de estabelecimentos (nome do estabelecimento, endereço, telefone ou WhatsApp comercial, serviços e preços divulgados), obtidos de fontes públicas, como páginas do estabelecimento na internet e no Google Maps, para apresentar a GoBookee.
Não armazenamos os números completos de cartões de pagamento: eles são processados diretamente pelos provedores de pagamento.

5. Dados sensíveis

Alguns estabelecimentos, como os de podologia ou estética, podem usar formulários para registrar informações relacionadas à saúde do cliente final (por exemplo, alergias, condições de pele ou dos pés, medicamentos em uso). Esses dados são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD).

  • O estabelecimento, como controlador, é responsável por coletar esses dados somente quando necessários ao atendimento e com base legal adequada do art. 11 da LGPD, em regra o consentimento específico e destacado do cliente final;
  • a GoBookee disponibiliza nos formulários um campo de consentimento separado, cujo aceite fica registrado com data e hora;
  • esses dados ficam visíveis apenas para os perfis da equipe autorizados pelo estabelecimento, não são usados pela GoBookee para nenhuma outra finalidade e nunca são compartilhados para fins comerciais;
  • o cliente final pode revogar o consentimento a qualquer momento, junto ao estabelecimento ou pelo nosso canal de contato.
A GoBookee não usa dados sensíveis para publicidade nem para decisões automatizadas.

6. Para que usamos os dados e com qual base legal

  • Execução de contrato (art. 7º, V): criar e gerenciar contas de parceiros e de clientes finais, verificar o número de telefone, oferecer a agenda e o agendamento online, registrar agendamentos e enviar confirmações e lembretes relacionados a eles;
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II): obrigações fiscais e contábeis ligadas às assinaturas e guarda dos registros de acesso exigida pelo Marco Civil da Internet;
  • Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção de fraudes, suporte, melhoria do serviço, comunicações sobre a conta e apresentação da GoBookee a estabelecimentos com base em dados de contato profissional públicos. Nesse último caso, o estabelecimento pode se opor a qualquer momento e deixará de ser contatado;
  • Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais;
  • Consentimento (art. 7º, I, e art. 11, I): quando exigido, por exemplo para comunicações de marketing ou para dados sensíveis. Você pode revogar o consentimento a qualquer momento.
Para os dados dos agendamentos e atendimentos, a base legal é definida pelo estabelecimento parceiro, que é o controlador.

A GoBookee não toma decisões baseadas unicamente em tratamento automatizado que afetem os seus interesses.

7. Comunicações por WhatsApp e e-mail

A GoBookee usa a plataforma WhatsApp Business, da Meta, para:

  • enviar o código de verificação do número de telefone na criação da conta do cliente final;
  • atendimento a parceiros e clientes;
  • quando o estabelecimento ativa essa opção, enviar mensagens relacionadas a agendamentos, como confirmações e lembretes.
Ao conversar com a GoBookee pelo WhatsApp, a Meta também trata dados de acordo com as suas próprias políticas.

Não enviamos mensagens promocionais sem base legal. Para deixar de receber mensagens, responda pedindo a interrupção ou escreva para contact@gobookee.salon. Mensagens indispensáveis ao agendamento (como a confirmação de um horário que você marcou) podem continuar sendo enviadas enquanto o agendamento existir.

8. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário:

  • com o estabelecimento parceiro com o qual o cliente final faz um agendamento. Cada estabelecimento vê apenas os dados dos seus próprios clientes e agendamentos;
  • com prestadores de serviço (suboperadores) que nos ajudam a operar a plataforma:
    • Hostinger: hospedagem; servidores no Brasil;
    • Meta Platforms: WhatsApp Business; Estados Unidos e outros países;
    • Stripe: pagamentos das assinaturas e, quando utilizado, pagamentos online; Estados Unidos e outros países;
    • Mercado Pago: pagamentos online, quando utilizado; Brasil;
    • Google: integração com o Google Agenda, quando ativada por um profissional; Estados Unidos e outros países;
  • com autoridades públicas, quando exigido por lei ou por ordem judicial.
Esses prestadores só podem usar os dados para executar os serviços contratados e devem adotar medidas de segurança compatíveis com a LGPD. A lista atualizada de suboperadores é mantida nesta página.

9. Transferência internacional

Os dados da plataforma ficam hospedados em servidores no Brasil. Podem ocorrer transferências internacionais nos seguintes casos:

  • uso de prestadores de serviço com operações fora do Brasil, principalmente nos Estados Unidos (Meta, Stripe e Google);
  • acesso remoto por membros da equipe responsável pela operação técnica e pelo suporte da plataforma localizados na Suíça, sempre com acesso restrito ao necessário.
Essas transferências são feitas com base nos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, em especial as cláusulas-padrão contratuais aprovadas pela ANPD e, quando aplicável, a necessidade da transferência para a execução do contrato com o titular (art. 33, IX). Você pode pedir mais informações sobre essas garantias pelo nosso canal de contato.

10. Por quanto tempo guardamos os dados

  • Conta de parceiro e dados da equipe: enquanto a conta estiver ativa. Após o encerramento, eliminados ou anonimizados em até 90 dias. Antes disso, o parceiro pode solicitar uma cópia dos dados.
  • Dados de agendamentos e atendimentos (incluindo formulários): conforme as instruções do estabelecimento. Na falta de instrução, eliminados ou anonimizados em até 90 dias após o encerramento da conta do estabelecimento.
  • Conta de acesso do cliente final: enquanto estiver ativa. Eliminada em até 30 dias após pedido do cliente, ou após 2 anos sem nenhum acesso nem agendamento.
  • Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Documentos fiscais e de cobrança: 5 anos, para cumprir obrigações legais.
  • Dados de contato de estabelecimentos para apresentação: até 12 meses sem retorno, ou eliminados imediatamente em caso de oposição.
  • Registros de incidentes de segurança: 5 anos, conforme a Resolução CD/ANPD nº 15/2024.
Outros dados podem ser mantidos pelo tempo necessário ao exercício regular de direitos em processos.

11. Segurança e incidentes

Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas:

  • conexão criptografada (HTTPS) e senhas armazenadas de forma protegida;
  • separação dos dados de cada estabelecimento;
  • controle de acesso por perfil, para que cada pessoa da equipe acesse apenas o necessário;
  • proteção contra tentativas de acesso indevido;
  • acesso da equipe de suporte da GoBookee às contas dos parceiros apenas para onboarding, suporte ou segurança, por contas individuais, com registro.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante:
  • para os dados de que somos controladores, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024;
  • para os dados de que somos operadores, avisaremos o estabelecimento controlador sem demora, em até 48 horas, para que ele possa cumprir as suas obrigações.

12. Cookies

O site e a plataforma usam apenas cookies necessários ao funcionamento:

  • Cookies de sessão e autenticação: mantêm você conectado após o login; duram enquanto durar a sessão ou até você sair;
  • gbk_lang: guarda o idioma escolhido (português ou espanhol); dura 1 ano;
  • Cookies de segurança: ajudam a proteger a plataforma contra acessos indevidos; duração curta.
Atualmente, não usamos cookies de publicidade nem de análise de terceiros. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento antes de ativá-los. Você pode apagar ou bloquear cookies nas configurações do seu navegador, mas algumas funções podem deixar de funcionar.

13. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar:

  • confirmação da existência de tratamento e acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • portabilidade dos dados a outro fornecedor de serviço;
  • eliminação dos dados tratados com base no consentimento;
  • informação sobre as entidades com as quais compartilhamos dados;
  • informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
  • revogação do consentimento;
  • oposição a tratamentos feitos com base em outras hipóteses legais, quando em desconformidade com a lei;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado.
Como exercer: escreva para contact@gobookee.salon ou fale pelo WhatsApp. Poderemos pedir informações para confirmar a sua identidade, por exemplo um código enviado ao número cadastrado.

Prazos:
  • confirmação simplificada da existência de tratamento: de imediato;
  • declaração clara e completa sobre os seus dados: em até 15 dias do pedido (art. 19 da LGPD).
Quando o pedido se referir a dados de que o estabelecimento é controlador, nós o encaminharemos ao estabelecimento em até 2 dias úteis e o ajudaremos a respondê-lo.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

14. Canal de comunicação sobre dados pessoais (encarregado)

A GoBookee se enquadra como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e disponibiliza o seguinte canal para receber reclamações e comunicações dos titulares e da ANPD, com as funções de encarregado: contact@gobookee.salon (assunto “Dados pessoais”).

15. Crianças e adolescentes

A plataforma não é direcionada a menores de 18 anos. Agendamentos para crianças e adolescentes devem ser feitos pelos pais ou responsáveis legais, que fornecem os dados necessários no melhor interesse do menor.

16. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo desta página. Avisaremos os estabelecimentos parceiros sobre mudanças relevantes com pelo menos 15 dias de antecedência, salvo quando a mudança for exigida por lei.