O Bookway é uma plataforma de gestão e agendamento operada pela TELWAY SOLUTION LTDA. Esta Política explica quais dados podem ser tratados, para quais finalidades, com quem podem ser compartilhados e quais são os direitos dos titulares.
Esta política se aplica ao bookway.com.br, ao painel web e aos aplicativos Bookway para iOS e Android.
1. Quem trata os dados
Para dados da conta Bookway, segurança, dispositivos, cobrança da assinatura da empresa e administração da plataforma, a TELWAY SOLUTION LTDA atua como agente de tratamento conforme a finalidade aplicável.
Quando um salão, estúdio, profissional ou outra empresa usa o Bookway para cadastrar seus próprios clientes, agendamentos e informações operacionais, essa organização normalmente define as finalidades do tratamento desses dados. Nessa situação, o Bookway presta a infraestrutura tecnológica e executa o tratamento necessário para disponibilizar o serviço.
2. Dados que podemos tratar
- Conta e perfil: nome, e-mail, telefone, idioma, fuso horário, credenciais protegidas e preferências.
- Empresa e equipe: razão/nome empresarial, CPF ou CNPJ quando informado, unidades, profissionais, usuários, funções e permissões.
- Clientes e agenda: dados cadastrais, contatos, agendamentos, serviços, profissionais, observações operacionais e histórico relacionado ao atendimento.
- Operação e financeiro: orçamentos, vendas, produtos, estoque, comissões, formas de pagamento, cobranças e registros financeiros necessários ao funcionamento contratado.
- Arquivos enviados: imagens, documentos e outros arquivos que o usuário ou a empresa decidir inserir no sistema.
- Aplicativo e dispositivo: identificador da instalação, plataforma, versão do app e do sistema operacional, modelo do aparelho, status de push e identificadores de assinatura de notificações.
- Login seguro: o Bookway não recebe nem armazena o rosto, impressão digital ou código do aparelho. Face ID, biometria e credenciais do dispositivo são validados pelo sistema operacional. O Bookway mantém apenas um token revogável associado ao aparelho para permitir novo login seguro.
- Dados técnicos e de segurança: IP, data e hora, eventos de autenticação, logs de erro e auditoria, quando necessários para segurança, suporte e prevenção de fraude.
3. Para que usamos os dados
- Criar e manter contas, empresas, perfis e permissões.
- Executar agenda, cadastro de clientes, serviços, vendas, financeiro, relatórios e demais recursos contratados.
- Autenticar usuários e proteger contas, inclusive com login seguro por aparelho.
- Enviar notificações relacionadas ao serviço, como novos agendamentos, alterações, cancelamentos, lembretes e avisos operacionais.
- Processar cobranças da assinatura e, quando habilitado pela empresa, pagamentos associados à operação.
- Prestar suporte, diagnosticar falhas, manter continuidade, segurança e auditoria da plataforma.
- Cumprir obrigações legais, regulatórias, contratuais e responder a solicitações legítimas de autoridades.
4. Serviços e terceiros
O Bookway pode utilizar fornecedores necessários à prestação do serviço. O acesso é limitado ao que for necessário para a respectiva finalidade e sujeito às medidas de proteção aplicáveis.
- OneSignal, para entrega e gerenciamento de notificações push nos aplicativos.
- Apple e Google, para distribuição dos aplicativos, serviços de sistema e entrega de notificações pelas plataformas.
- Asaas, quando utilizado para cobranças, assinaturas ou pagamentos configurados no Bookway.
- Provedores de hospedagem, infraestrutura, e-mail e segurança necessários para operar a plataforma.
- Integrações opcionais ativadas pela empresa, como serviços de comunicação e WhatsApp, quando configurados pelo responsável da conta.
5. Notificações push
No iOS e Android, o Bookway solicita autorização do sistema operacional antes de enviar notificações quando essa autorização for exigida. O usuário pode alterar a permissão de notificações nas configurações do próprio aparelho. Identificadores técnicos de push podem ser associados à conta e ao dispositivo para entregar mensagens destinadas ao usuário correto.
6. Face ID, biometria e cofre de login
A validação biométrica acontece exclusivamente no dispositivo por meio dos recursos de segurança disponibilizados pela Apple ou pelo Android. O Bookway não acessa modelos biométricos, imagens faciais ou impressões digitais.
Quando o login seguro é ativado, um token revogável é armazenado no cofre seguro do aparelho (por exemplo, Keychain no iOS ou armazenamento protegido no Android) e sua representação segura é vinculada ao servidor. Ao sair, o usuário pode optar por manter esse cofre para retornar com login seguro ou limpá-lo para usar outra conta.
7. Cookies e sessão web
O site e o painel podem usar cookies estritamente necessários para autenticação, sessão, segurança, idioma e preferências. Esses cookies são utilizados para manter o serviço funcionando e proteger o acesso.
8. Retenção e exclusão
Os dados são mantidos pelo período necessário para prestar o serviço, cumprir o contrato, preservar registros de segurança e atender obrigações legais ou regulatórias. Prazos podem variar conforme a natureza do dado e a relação com a empresa usuária.
O usuário pode excluir a própria conta diretamente em Perfil → Excluir conta ou acessar bookway.com.br/delete-account. A exclusão encerra o acesso e remove ou anonimiza os dados pessoais diretamente associados à conta, preservando apenas registros que precisem ser mantidos por obrigação legal, financeira, segurança ou auditoria. Tokens de login seguro, sessões e dados de dispositivo associados à conta são revogados ou removidos.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, além de outros direitos previstos em lei.
Solicitações relacionadas a dados cadastrados por um salão, estúdio ou outra empresa podem precisar ser encaminhadas ao responsável por essa empresa. Para dados administrados diretamente pelo Bookway, a solicitação pode ser feita pelos canais de suporte disponibilizados no aplicativo e em bookway.com.br.
10. Segurança
Adotamos medidas técnicas e administrativas compatíveis com a natureza do serviço, incluindo controle de acesso, segregação por empresa, proteção de credenciais, tokens revogáveis, conexão segura e registros de auditoria. Nenhum método de armazenamento ou transmissão é absolutamente imune a riscos, por isso os controles são continuamente revisados.
11. Transferências e processamento internacional
Alguns fornecedores de infraestrutura e serviços tecnológicos podem processar dados fora do Brasil. Quando isso ocorrer, buscamos utilizar fornecedores e mecanismos compatíveis com as exigências legais aplicáveis e com a finalidade do serviço.
12. Crianças e adolescentes
O Bookway não é direcionado a crianças para criação autônoma de contas administrativas. Empresas usuárias que registrem dados de menores em razão de seus próprios serviços são responsáveis por observar as bases legais, autorizações e salvaguardas aplicáveis.
13. Alterações desta política
Esta Política pode ser atualizada para refletir mudanças legais, de segurança ou de funcionalidades. A versão vigente e sua data de atualização permanecerão publicadas nesta página.
14. Contato e solicitações de privacidade
Para dúvidas, exercício de direitos, correção ou solicitação de exclusão de dados, utilize os canais oficiais de suporte disponíveis no Bookway ou em bookway.com.br. A solicitação poderá exigir validação de identidade para proteger a conta e os dados envolvidos.