Política de Privacidade

Se você não quer ler 5.000 palavras de jurídico, este é o resumo honesto:

• O que coletamos: seus dados de conta, dados do seu negócio e dados dos seus clientes que agendam (processados em seu nome).
• Por que usamos: operar o serviço (agendamentos, lembretes, microsite), mantê-lo seguro, faturar e cumprir obrigações legais.
• Com quem compartilhamos: operadores que precisamos para operar (Twilio, Cloudflare, Railway, Resend, Meta via Twilio). Lista completa abaixo.
• Nunca vendemos seus dados. Ponto.
• Seus direitos: acesso, correção, eliminação, portabilidade, oposição, revogação de consentimento. Escreva para privacy@marcly.app.

Marcly, com endereço em 75 avenida norte, local 3, San Salvador, El Salvador, é o controlador (data controller sob GDPR / controlador sob LGPD) dos dados coletados diretamente através do site público e das contas dos titulares.

Para os dados dos seus clientes finais (os que agendam), o Marcly atua como operador (processor) e você como controlador. Isso é regido pelo contrato implícito nos nossos Termos; se precisar de um DPA formal por exigência regulatória, escreva para legal@marcly.app.

Contato de privacidade: privacy@marcly.app

Coletamos apenas os dados necessários para operar o serviço:

Não coletamos categorias especiais de dados (origem racial, saúde, religião, orientação sexual, etc.). Se seu negócio precisa processar este tipo de dados, entre em contato antes — requer salvaguardas adicionais.

• Prestar o serviço: agendar, enviar confirmações e lembretes via WhatsApp/email, exibir o microsite público.
• Segurança: detectar abuso, prevenir fraude, registrar tentativas de acesso (com IPs hasheadas).
• Melhoria do produto: métricas agregadas e anonimizadas para entender uso. Nunca em nível individual.
• Comunicações: e-mails operacionais (verificação, mudanças de plano, alertas de segurança). Newsletter de produto apenas com opt-in explícito.
• Cumprimento legal: faturamento, contabilidade, resposta a requerimentos judiciais válidos.

Decisões automatizadas: não usamos algoritmos para tomar decisões com efeitos jurídicos ou significativos sobre você ou seus clientes. O bot de WhatsApp é assistência conversacional, não autoriza nem rejeita solicitações com efeitos jurídicos.

Para operar o serviço confiamos nestes operadores. Cada um está obrigado por contrato a processar seus dados apenas conforme nossas instruções e com medidas técnicas e organizacionais adequadas:

Se adicionarmos ou trocarmos um operador com impacto material para você, avisaremos por e-mail com pelo menos 30 dias de antecedência.

Não vendemos dados a terceiros. Também não compartilhamos dados com redes publicitárias (não usamos Google Ads, Facebook Pixel, etc. no app).

O Marcly opera principalmente a partir de infraestrutura nos Estados Unidos (Railway, Cloudflare, Twilio, Resend). Se você está na União Europeia, Reino Unido, Brasil ou outra jurisdição com restrições a transferências internacionais, seus dados podem ser transferidos para fora do seu país.

Estas transferências amparam-se em:

• Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia quando aplicável (GDPR).
• Adesão dos operadores ao EU-US Data Privacy Framework onde corresponde.
• Para LGPD: execução de contrato e consentimento do titular.

Quando você solicita eliminação, anonimizamos os dados em até 30 dias (exceto os que devemos reter por obrigação legal — ex. faturas).

Conforme sua jurisdição, você tem alguns ou todos estes direitos:

• Acesso: obter cópia dos dados que temos sobre você.
• Correção: corrigir dados inexatos ou incompletos.
• Eliminação / esquecimento: pedir que apaguemos seus dados (sujeito a obrigações legais).
• Portabilidade: receber seus dados em formato estruturado e legível por máquina (JSON).
• Oposição: opor-se a tratamentos baseados em interesse legítimo.
• Restrição: limitar o tratamento enquanto se resolve uma disputa.
• Revogação de consentimento: quando o tratamento se baseia em consentimento.
• Não discriminação: exercer direitos não afetará a qualidade do serviço.

Para exercer escreva para privacy@marcly.app a partir do e-mail da sua conta. Respondemos no prazo legal aplicável (30 dias GDPR, 45 dias CCPA, 15 dias LGPD).

Se você não estiver satisfeito com nossa resposta, pode apresentar reclamação à autoridade de proteção de dados competente.

O site público do Marcly usa cookies estritamente necessários para:

• Manter sua sessão iniciada (cookies de autenticação httpOnly + Secure + SameSite).
• Lembrar seu idioma preferido.
• Verificar que você é humano (Cloudflare Turnstile).

Não usamos cookies analíticos nem publicitários no app. No site marketing podemos usar analytics de privacidade (Plausible, Umami) no futuro — sem tracking cross-site, sem profiling individual, sem compartilhamento com redes publicitárias. Avisaremos por banner se introduzirmos algo que requer consentimento sob ePrivacy/GDPR.

O Marcly não é direcionado a menores de 16 anos e não coletamos conscientemente dados de menores dessa idade. Em jurisdições com limites mais altos (alguns estados dos EUA sob COPPA: 13 anos; alguns países UE: 16 anos), aplicamos o mais estrito.

Se descobrirmos que coletamos dados de um menor sem consentimento parental verificável, eliminaremos imediatamente. Se você é pai/responsável e acredita que temos dados do seu filho/a, escreva para privacy@marcly.app.

Se você reside no Espaço Econômico Europeu, Suíça ou Reino Unido, além dos direitos gerais acima, você tem direito a:

• Apresentar reclamação à sua autoridade de proteção de dados (ex. AEPD na Espanha, CNIL na França, ICO no Reino Unido).
• Conhecer a base legal específica de cada tratamento (ver tabela na seção 3).
• Saber se transferimos seus dados para fora do EEE e sob quais salvaguardas (seção 6).

O Marcly não tem representante na UE no momento (não superamos os limites do Art. 27 GDPR). Para consultas regulatórias, escreva para privacy@marcly.app.

Se você reside na Califórnia, tem direito a:

• Saber que categorias de informação pessoal coletamos, finalidades, fontes e terceiros com quem compartilhamos.
• Eliminar sua informação pessoal (sujeito a exceções legais).
• Corrigir informação inexata.
• Optar por não vender nem compartilhar sua informação pessoal.
• Limitar o uso de informação pessoal sensível.
• Não discriminação por exercer estes direitos.

Para exercer estes direitos, escreva para privacy@marcly.app a partir do e-mail registrado ou use um agente autorizado com procuração assinada.

Sob a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), você tem direito a:

• Confirmação da existência do tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor.
• Eliminação de dados tratados com consentimento.
• Informação sobre com quem compartilhamos os dados.
• Informação sobre as consequências de não fornecer consentimento.
• Revogação de consentimento.

Encarregado de Proteção de Dados (DPO): privacy@marcly.app

Pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política. Se as mudanças afetarem materialmente seus direitos, avisaremos por e-mail com pelo menos 30 dias de antecedência. Versões anteriores estão disponíveis sob solicitação a privacy@marcly.app.

Para qualquer assunto de privacidade:

• Privacidade / DPO: privacy@marcly.app
• Assuntos legais: legal@marcly.app

Marcly · 75 avenida norte, local 3, San Salvador, El Salvador