Privacidade e seus dados

Cada estabelecimento é dono dos seus próprios dados — clientes, agendamentos, histórico financeiro, mensagens do WhatsApp. Você pode exportar tudo a qualquer momento e apagar a conta inteira quando quiser.

Exportar seus dados

Em Configurações > Meus dados, o botão Baixar JSON gera um arquivo com tudo que pertence ao seu estabelecimento: clientes, serviços, agendamentos (com os snapshots de preço e duração), caixa, pets, bloqueios, histórico de pagamentos e mensagens de WhatsApp.

Serve pra backup, pra migrar pra outro sistema ou só pra ter uma cópia sua. O arquivo é um JSON legível por qualquer programa. As senhas dos usuários não vão no arquivo (são hashes inúteis fora do banco, e compartilhar elas seria risco de segurança).

Apagar a conta

Mesma seção, card Apagar conta. Pra evitar acidente, o sistema exige:

1. Digitar a palavra "APAGAR" no campo de confirmação.
2. Sua senha atual.

O que acontece quando você confirma:

• A assinatura no Asaas é cancelada (se houver).
• O estabelecimento e todos os dados relacionados são apagados do banco — sem lixeira, sem backup acessível pela interface.
• Sua sessão é encerrada.

Ação irreversível. Baixe o JSON antes se quiser guardar registro.

Quem pode apagar

Só o Dono apaga o estabelecimento. Admin e Atendente não têm o botão. Se a conta está sob impersonation de super-admin (suporte), a ação é bloqueada — o próprio dono precisa fazer.

Verificação em duas etapas (2FA)

Em Configurações > Verificação em duas etapas você pode ativar o 2FA usando um app autenticador (Google Authenticator, 1Password, Authy etc). Recomendado pra contas Owner e Admin, principalmente em clínicas com prontuário sensível.

1. Clique em Ativar 2FA. Aparecerá um QR code + chave manual.
2. Escaneie no app e digite o código de 6 dígitos pra confirmar.
3. Salve os 10 códigos de recuperação num cofre de senhas. São mostrados uma única vez — cada um serve pra entrar se você perder o celular.

No login, vai aparecer um campo extra de código. O código TOTP de 6 dígitos do app vale por 30 segundos; um código de recuperação (formato XXXX-XXXXXX) é consumido a cada uso. Desativar e regenerar códigos exigem confirmar a senha.

Verificação de e-mail

No cadastro, mandamos um link de confirmação pro seu e-mail. Enquanto não clicar, o painel mostra um banner lembrando. Não bloqueia o uso — mas verificar é importante pra receber avisos de cobrança, recuperação de senha e lembretes do sistema sem ir parar na pasta de spam.

Se o link venceu (vale 24h), é só clicar em Reenviar no banner pra receber um novo.