Privacidade e seus dados

Cada estabelecimento é dono dos seus próprios dados — clientes, agendamentos, histórico financeiro, mensagens do WhatsApp. Você pode exportar tudo a qualquer momento e apagar a conta inteira quando quiser.

Exportar seus dados

Em Configurações > Meus dados, o botão Baixar meus dados gera um arquivo com tudo que pertence ao seu estabelecimento: clientes, serviços, agendamentos (com o preço e a duração cobrados na hora — não o valor atual do serviço, que pode ter mudado desde então), caixa, pets, veículos, prontuários, bloqueios de agenda, histórico de pagamentos e mensagens de WhatsApp.

Serve pra backup, pra migrar pra outro sistema ou só pra ter uma cópia sua. O arquivo é um JSON legível por qualquer programa. As senhas dos usuários não vão no arquivo (são inúteis fora do sistema e compartilhá-las seria risco de segurança). Só Dono e Admin conseguem exportar — Atendente não vê essa opção.

Apagar a conta

Em Configurações > Meus dados, card Apagar conta. Pra evitar acidente, o sistema exige:

1. Digitar a palavra "APAGAR" no campo de confirmação.
2. Sua senha atual.

O que acontece quando você confirma:

• A assinatura é cancelada (se houver).
• O estabelecimento e todos os dados relacionados são apagados — sem lixeira, sem backup acessível pela interface.
• Sua sessão é encerrada.

Ação irreversível. Baixe o JSON antes se quiser guardar registro.

Se o seu estabelecimento é a matriz de uma rede com filiais ativas, apagar fica bloqueado até você fechar as filiais primeiro — senão elas ficariam sem assinatura e sem acesso de um dia pro outro. Filiais que já estão fechadas são apagadas junto com a conta, e a tela pede a sua confirmação para isso.

Em clínicas, consultórios e clínicas de estética, apagar a conta também apaga prontuários, anamneses, receitas e atestados em definitivo. Os conselhos profissionais (CFM, CFO, CFMV) exigem guardar o prontuário por até 20 anos desde o último atendimento — por isso, antes de apagar, baixe o JSON e arquive esse backup por conta própria pelo prazo exigido.

Quem pode apagar

Só o Donoapaga o estabelecimento. Admin e Atendente não têm o botão. Se a conta está sob acesso de suporte de um super-admin ("Entrar como"), a ação fica bloqueada — o próprio dono precisa fazer.

Verificação em duas etapas (2FA)

Em Configurações > Verificação em duas etapas (2FA) você pode ativar um código extra de acesso usando um app autenticador (Google Authenticator, 1Password, Authy etc). Recomendado pra contas Dono e Admin, principalmente em clínicas com prontuário sensível.

1. Clique em Ativar 2FA. Aparecerá um QR code + chave manual.
2. Escaneie no app e digite o código de 6 dígitos pra confirmar.
3. Salve os 10 códigos de recuperação num cofre de senhas. São mostrados uma única vez — cada um serve pra entrar se você perder o celular.

No login, vai aparecer um campo extra de código. O código do app vale por 30 segundos; um código de recuperação (formato XXXX-XXXXXX) só pode ser usado uma vez. Desativar e gerar novos códigos de recuperação exigem confirmar a senha de novo.

Verificação de e-mail

No cadastro, mandamos um link de confirmação pro seu e-mail. Enquanto não clicar, o painel mostra um banner lembrando. Não bloqueia o uso — mas verificar é importante pra receber avisos de cobrança, recuperação de senha e lembretes do sistema sem ir parar na pasta de spam.

Se o link venceu (vale 24h), é só clicar em Reenviar no banner pra receber um novo.