Política de Privacidade da NuTime

Última atualização: 4 de novembro de 2026

Esta Política de Privacidade explica como a NuTime, plataforma operada por L&C2M TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ nº 26.459.216/0001-03, com sede em São Paulo/SP ("L&C2M", "NuTime" ou "nós"), trata dados pessoais de estabelecimentos, administradores, profissionais, clientes e visitantes.

Contato sobre privacidade: contato@nutime.com.br.

1. A quem esta Política se aplica

Esta Política se aplica ao site, à aplicação web, aos aplicativos para iPhone e Android (o NuTime, dos clientes, e o NuTime Pro, da equipe dos estabelecimentos) e aos serviços da NuTime. Ela abrange:

representantes, administradores e profissionais dos estabelecimentos que contratam ou utilizam a plataforma, e profissionais que criam uma página grátis;
clientes que realizam ou recebem agendamentos;
quem denuncia uma página publicada na NuTime;
visitantes das páginas públicas da NuTime.

A NuTime é destinada à gestão de estabelecimentos e profissionais por pessoas maiores de 18 anos. Menores de idade não podem criar contas administrativas ou profissionais. Um agendamento em favor de menor deve ser feito ou autorizado por seu pai, mãe ou responsável legal, observando-se seu melhor interesse.

2. Papéis no tratamento de dados

Para dados de cadastro da conta, cobrança, suporte, segurança e melhoria da plataforma, a L&C2M normalmente atua como controladora, decidindo as finalidades e os meios essenciais do tratamento.

Quando um estabelecimento ou profissional insere dados de seus próprios clientes para administrar agendas e atendimentos, o estabelecimento ou profissional geralmente atua como controlador, e a L&C2M atua como operadora, tratando esses dados conforme as instruções do contratante e o contrato firmado. Solicitações relacionadas a esses dados poderão ser encaminhadas ao respectivo estabelecimento.

3. Dados que podemos tratar

Conforme o uso da plataforma, podemos tratar:

3.1. Dados de estabelecimentos, administradores e profissionais

nome, e-mail, telefone e credenciais de acesso;
nome, endereço e informações do estabelecimento;
serviços oferecidos, preços, duração, disponibilidade, horários e agenda;
fotografia e perfil profissional, quando fornecidos;
no NuTime Pro e no portal do profissional: a agenda de quem atende, os atendimentos, os recebimentos registrados e os relatórios de comissão;
o registro de quem da equipe fez cada ação na agenda e no caixa, como marcar, concluir ou cancelar um agendamento, registrar um recebimento ou dar um desconto, que faz parte do histórico do estabelecimento;
na página grátis: o número do WhatsApp do botão, confirmado por código, com a data e o canal da confirmação (WhatsApp ou SMS), a área de atuação, onde o profissional atende (a domicílio, a combinar ou o endereço) e de onde ele chegou ao cadastro;
na página grátis publicada, o nome, a foto, a apresentação, os serviços, os preços, o horário, onde o profissional atende e o número do botão ficam públicos para quem abre o endereço da página. A NuTime pede aos buscadores, como o Google, que não incluam a página, mas não controla o que outras pessoas copiam ou divulgam;
registros de suporte, preferências e configurações da conta.

3.2. Dados de clientes e agendamentos

nome, telefone e e-mail;
serviço, profissional, estabelecimento, data, horário e status do agendamento;
observações fornecidas para o atendimento;
histórico de agendamentos, cancelamentos e comunicações relacionadas;
a chegada do cliente ao estabelecimento, informada pela equipe ou pelo próprio cliente, e o registro de cada vez que a equipe o chama para o atendimento, com data e hora;
CPF, quando necessário para um pagamento ou para assinar um plano;
data de nascimento, se o cliente quiser informar; ela fica na conta dele, os estabelecimentos em que ele agenda veem o dia e o mês (sem o ano), e informá-la não é aceitar mensagens de aniversário;
nome dos dependentes cadastrados pelo cliente e, se ele quiser informar, o vínculo e o celular de cada um;
avaliações do estabelecimento (nota, comentário e o nome escolhido para aparecer), que ficam públicas na página do estabelecimento depois que ele as aprova; a avaliação feita a partir de um atendimento guarda a ligação com ele e aparece com o selo Cliente atendido; o botão Avaliar no Google, quando o estabelecimento informa o link, leva ao Google, e o que o cliente escreve lá segue as regras do Google;
estabelecimentos que o cliente usa no aplicativo e a data do último acesso a cada um.

Solicitamos que não sejam inseridos dados pessoais sensíveis em campos livres, salvo quando estritamente necessário, legalmente permitido e adequadamente informado ao titular.

3.3. Dados de pagamento

plano, valor, moeda, vencimento, situação da assinatura e identificador da transação;
dados cadastrais e de faturamento necessários à cobrança.

Os pagamentos são processados por provedores de pagamento parceiros. A NuTime não deve armazenar o número completo do cartão nem o código de segurança. Cada provedor trata os dados necessários ao pagamento, como nome e CPF do pagador, segundo seus próprios termos e política de privacidade.

3.4. Dados técnicos e de uso

endereço IP, data e hora de acesso;
tipo de dispositivo, sistema operacional, navegador e identificadores técnicos;
páginas, ações, falhas, eventos de segurança e registros de auditoria;
no login pelo celular e na confirmação do número da página grátis: o número e o endereço IP de quem pede o código, guardados só de forma cifrada (hash), com a data, para limitar os envios;
cookies e tecnologias semelhantes, conforme a Seção 8;
nos aplicativos NuTime e NuTime Pro, quando o usuário permite os avisos: o identificador de notificações do aparelho, o modelo do aparelho e as versões do sistema e do aplicativo, usados para entregar os avisos.

No aplicativo NuTime, a câmera é usada só para ler o QR Code do estabelecimento, quando o usuário escolhe essa opção. Nenhuma imagem é guardada ou enviada.

3.5. Dados do Google Agenda

Quando o profissional escolhe conectar sua conta Google, podemos tratar:

e-mail e identificador da conta Google conectada;
lista dos calendários nos quais o usuário possui permissão de escrita;
calendário escolhido, identificadores dos eventos e estado da sincronização;
tokens OAuth necessários para manter a conexão, protegidos e acessíveis somente no ambiente de servidor;
dados dos eventos de agendamento criados pela NuTime, como título, serviço, profissional, data, horário e status.

A integração é opcional. A NuTime usa o acesso apenas para listar calendários elegíveis e criar, atualizar ou excluir eventos correspondentes a agendamentos realizados na plataforma. A NuTime não importa para a plataforma os compromissos pessoais criados diretamente no Google Agenda.

O uso de informações recebidas das APIs do Google pela NuTime observa a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado. Não usamos dados do Google para publicidade, criação de perfis publicitários, venda de dados ou finalidades incompatíveis com a integração apresentada ao usuário.

3.6. Dados do WhatsApp

A NuTime envia mensagens pelo WhatsApp por meio da WhatsApp Business Platform (Cloud API), da Meta Platforms. As mensagens podem sair do número da NuTime ou do número do próprio estabelecimento, quando o estabelecimento o conecta à plataforma. Para isso, podemos tratar:

nome e telefone do cliente, e os dados do agendamento que aparecem na mensagem (estabelecimento, serviço, profissional, data e horário);
as duas escolhas do cliente em cada estabelecimento, avisos dos horários e novidades e ofertas, com a data, a origem (agendamento, Minha conta, resposta no WhatsApp ou a opção Ofertas e anúncios do próprio WhatsApp) e o histórico das alterações;
identificadores e situação de cada mensagem informados pela Meta (enviada, entregue, lida ou com falha), categoria e dados de cobrança da mensagem;
o identificador que a Meta atribui ao cliente no WhatsApp, guardado junto com o número para reconhecer as respostas de quem usa nome de usuário, e apagado com a conta ou depois de 12 meses sem uso;
respostas que o cliente envia ao número, na medida necessária para atender pedidos como o de parar de receber mensagens;
quando o estabelecimento conecta o próprio número: identificadores da conta WhatsApp Business e do número, nome de exibição, modelos de mensagem e a autorização concedida à NuTime, protegida e acessível somente no ambiente de servidor.

O cliente só recebe mensagens de um estabelecimento depois de aceitar, ao agendar ou em Minha conta. São duas escolhas separadas, e nenhuma vem marcada:

avisos dos seus horários, como o lembrete e o aviso de que chegou a sua vez de ser atendido, enviado quando a equipe do estabelecimento o chama pela NuTime. Os avisos podem sair do número da NuTime, com o perfil "NuTime", ou do número do estabelecimento, e não são usados para publicidade;
novidades e ofertas do estabelecimento, como a mensagem de aniversário, o convite para voltar, o lembrete de manutenção do serviço, o pedido de avaliação e ofertas. Elas saem só do número do próprio estabelecimento.

O cliente pode parar cada uma a qualquer momento, desligando a opção em Minha conta. Responder SAIR também para as mensagens: pelo número de um estabelecimento, as duas escolhas daquele estabelecimento; pelo número da NuTime, os avisos do estabelecimento da mensagem respondida ou, quando a resposta não cita uma mensagem, os avisos de todos os estabelecimentos. Parar as ofertas de um estabelecimento na opção Ofertas e anúncios, do próprio WhatsApp, desliga as novidades e ofertas daquele estabelecimento.

3.7. Denúncias de páginas

Quem usa o Denunciar de uma página informa o motivo e, se quiser, o que viu e um contato para receber resposta. Guardamos também o endereço IP de forma cifrada (hash), para limitar denúncias repetidas. Na denúncia de conteúdo envolvendo criança ou adolescente, as fotos da página deixam de ser públicas e ficam guardadas com acesso restrito, para as autoridades.

4. Como usamos os dados e bases legais

Podemos tratar dados para:

criar e administrar contas, autenticar usuários e fornecer a plataforma;
disponibilizar agenda, cadastro de serviços, profissionais e clientes;
confirmar, reagendar, cancelar e registrar agendamentos;
sincronizar eventos com o Google Agenda quando autorizado;
enviar avisos dos horários pelo WhatsApp, como o lembrete e o aviso de que chegou a vez do cliente, a quem aceitou recebê-los;
enviar novidades e ofertas do estabelecimento pelo WhatsApp a quem aceitou recebê-las, com base no consentimento, que pode ser retirado a qualquer momento;
enviar avisos de agendamento no aplicativo a quem os permitiu no aparelho;
enviar à equipe do estabelecimento, no NuTime Pro, avisos da agenda a quem os permitiu no aparelho;
processar assinaturas e pagamentos por meio de provedores de pagamento parceiros;
enviar comunicações operacionais, de segurança, cobrança e suporte;
confirmar o número do WhatsApp da página grátis e limitar o envio de códigos;
analisar o conteúdo das páginas e as denúncias, e tirar do ar o que os Termos de Uso proíbem;
prevenir fraude, abuso e acessos não autorizados;
cumprir obrigações legais, regulatórias e ordens de autoridades;
exercer direitos em processos administrativos, arbitrais ou judiciais;
analisar desempenho e melhorar a plataforma, inclusive com dados agregados ou anonimizados;
enviar comunicações promocionais quando houver base legal adequada e possibilidade de descadastramento.

As bases legais podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade e o contexto. Quando o tratamento depender de consentimento, ele poderá ser retirado a qualquer momento, sem afetar os tratamentos realizados anteriormente de forma válida.

5. Compartilhamento de dados

Podemos compartilhar dados, no limite necessário, com:

o estabelecimento com que o cliente agenda, assina um plano ou que ele avalia, para prestar o atendimento;
provedores de pagamento parceiros, para processamento de pagamentos e prevenção a fraudes;
serviços de envio de notificações do iPhone e do Android, para entregar os avisos dos aplicativos;
Google, quando o usuário ativa Google Agenda ou quando usamos Google Analytics;
Microsoft, quando usamos o Microsoft Clarity na página inicial do site da NuTime;
Meta Platforms, operadora do WhatsApp, para entregar as mensagens a quem aceitou recebê-las e para conectar o número do estabelecimento, quando ele escolhe fazer isso, e, com o aceite dos cookies de anúncios, para medir os resultados dos anúncios da NuTime (Pixel da Meta e API de Conversões);
Twilio, para enviar os códigos de confirmação por WhatsApp e SMS, no login pelo celular e na confirmação do número da página grátis;
fornecedores de hospedagem, banco de dados, autenticação, segurança, suporte, comunicação e infraestrutura;
consultores, auditores e assessores jurídicos sujeitos a deveres de confidencialidade;
autoridades públicas, quando exigido por lei ou ordem válida, inclusive na comunicação de conteúdo envolvendo criança ou adolescente;
terceiros envolvidos em reorganização societária, aquisição ou venda de ativos, com as salvaguardas cabíveis.

Não vendemos dados pessoais. Exigimos dos fornecedores obrigações compatíveis de segurança, confidencialidade e proteção de dados. A lista dos fornecedores pode ser pedida pelo e-mail contato@nutime.com.br.

6. Transferências internacionais

Alguns fornecedores, incluindo Google, Meta, Microsoft, Twilio, provedores de pagamento, serviços de envio de notificações e provedores de infraestrutura, podem tratar dados fora do Brasil. Nesses casos, adotamos mecanismos e salvaguardas permitidos pela legislação aplicável e avaliamos as medidas de proteção oferecidas pelo fornecedor.

7. Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestar os serviços, cumprir as finalidades informadas e atender obrigações legais, regulatórias, contábeis, de segurança e de exercício de direitos. Os prazos variam conforme a categoria do dado, a relação contratual e a obrigação aplicável.

Após o encerramento da conta ou o fim da finalidade, os dados serão eliminados, anonimizados ou conservados de forma restrita quando houver fundamento legal. Cópias de segurança podem permanecer por período limitado até sua substituição no ciclo normal de backups.

Ao desconectar o Google Agenda, deixamos de usar a autorização para novas sincronizações e revogamos ou eliminamos os tokens sob nosso controle, ressalvados registros mínimos necessários para segurança e comprovação. Eventos já criados no Google poderão permanecer no calendário do usuário até serem removidos por ele ou pela funcionalidade disponível na plataforma.

Quando o cliente deixa de aceitar os avisos ou as novidades e ofertas pelo WhatsApp, paramos de enviá-los e guardamos apenas o registro da escolha, que serve de prova do pedido. Quando o estabelecimento desconecta o próprio número, deixamos de usar a autorização e eliminamos os tokens sob nosso controle. Mensagens já entregues permanecem no aplicativo do destinatário, fora do controle da NuTime.

Ao sair da conta nos aplicativos, o identificador de notificações daquele aparelho deixa de ser usado.

O código de confirmação do número é guardado só de forma cifrada e apagado em até 2 dias. O rascunho da página grátis que nunca foi ao ar pode ser apagado depois do aviso, como dizem os Termos de Uso (Seção 8.6): saem a página, os serviços e as fotos, e ficam a conta de acesso e o registro do aceite dos Termos. Os registros das denúncias e das páginas tiradas do ar ficam guardados pelo tempo que a lei pede e para o exercício de direitos.

As instruções para pedir a exclusão dos seus dados estão em app.nutime.com.br/exclusao-de-dados. No aplicativo NuTime, a conta também pode ser excluída em Perfil › Excluir conta ou, sem nenhum estabelecimento no aplicativo, pelo link Excluir conta no fim da tela de boas-vindas.

No NuTime Pro, a conta pode ser excluída em Mais, tocando no seu nome (o Perfil) e depois em Excluir conta, ou pelo link Excluir conta no fim das telas sem as abas, como A gestão do negócio é pelo site:

o profissional que só atende exclui a conta na hora. Saem o login, os identificadores de notificações dos aparelhos e a conexão com o Google Agenda. O cadastro de profissional fica com o estabelecimento, com o nome e o histórico dos atendimentos, porque esse histórico é do estabelecimento, que responde por ele;
quem também é da administração de um estabelecimento, ou usa a mesma conta como cliente, pede a exclusão pelo aplicativo. O pedido fica registrado e a NuTime conclui a exclusão com a pessoa em até 15 dias, porque o estabelecimento está ligado à conta.

8. Cookies, Google Analytics, Microsoft Clarity e Pixel da Meta

Usamos cookies estritamente necessários para autenticação, segurança, preferências e funcionamento da plataforma. Eles não podem ser desativados quando forem indispensáveis ao serviço solicitado.

Podemos usar Google Analytics para compreender, de forma estatística, como o site e a plataforma são utilizados. O Google Analytics pode tratar informações sobre navegador, dispositivo, páginas visitadas, interações e cookies ou identificadores semelhantes. Cookies analíticos não essenciais devem ser ativados somente após a escolha do usuário, quando o consentimento for exigido.

Na página inicial do site da NuTime (www.nutime.com.br), onde apresentamos os planos, podemos usar o Microsoft Clarity para entender como a página é usada, com mapas de toques e de rolagem e gravações da navegação. O que é digitado em campos de formulário fica oculto nas gravações. O Clarity usa cookies analíticos e só é ativado depois que o usuário aceita esses cookies no aviso.

Na página inicial do site da NuTime, no cadastro do negócio e na tela de espera da liberação, podemos usar o Pixel da Meta e a API de Conversões da Meta para medir os resultados dos anúncios da NuTime no Facebook e no Instagram. Essa é uma finalidade separada, com escolha própria no aviso de cookies ("Anúncios"). Com esse aceite, o Pixel usa cookies e registra visitas e ações nessas páginas, como ver os planos, tocar no WhatsApp e enviar o cadastro. Quando o cadastro é enviado, a NuTime também informa à Meta, pelo servidor, o e-mail e o telefone de quem enviou de forma criptografada (hash), para a Meta reconhecer o resultado do anúncio. Sem o aceite dos cookies de anúncios, nada disso é ativado nem enviado.

O usuário poderá aceitar, rejeitar ou ajustar cookies não essenciais por meio do aviso ou painel de preferências disponibilizado no site. A retirada do consentimento não afeta a licitude do tratamento anterior.

9. Comunicações

Podemos enviar mensagens por e-mail, notificações internas, Google Agenda e WhatsApp para executar o serviço. Pelo WhatsApp, só enviamos a quem aceitou receber mensagens do estabelecimento, em cada uma das duas escolhas da Seção 3.6, e o cliente pode parar cada uma a qualquer momento em Minha conta ou respondendo SAIR, com o alcance descrito ali.

No aplicativo NuTime, enviamos avisos sobre os agendamentos, como confirmação, remarcação, cancelamento, lembrete e o aviso de que chegou a vez do cliente, a quem os permitiu no aparelho. Promoções e novidades de um estabelecimento só chegam a quem ligou essa opção para ele. Os avisos podem ser desligados no próprio aplicativo ou nos ajustes do celular.

No NuTime Pro, enviamos à equipe avisos da agenda do estabelecimento, como agendamento novo, remarcação e cancelamento, a quem os permitiu no aparelho. Eles podem ser desligados nos ajustes do celular.

Comunicações promocionais terão mecanismo de descadastramento. Mensagens estritamente operacionais, de segurança ou relacionadas à conta poderão continuar enquanto necessárias à prestação do serviço.

10. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger dados contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. Entre elas podem estar controles de acesso, segregação entre estabelecimentos, registros de auditoria, criptografia em trânsito, proteção de credenciais e restrição de tokens a ambientes de servidor.

Nenhum sistema é totalmente imune a riscos. Usuários devem manter suas credenciais em sigilo, usar dispositivos seguros e informar imediatamente qualquer suspeita de acesso indevido.

Mantemos procedimentos para avaliar e responder a incidentes de segurança. Quando um incidente puder acarretar risco ou dano relevante aos titulares, realizaremos as comunicações exigidas à ANPD e aos titulares afetados, com as informações e nos prazos previstos na legislação e na regulamentação aplicáveis.

O acesso a dados pessoais é limitado a pessoas, fornecedores e sistemas que necessitem dessas informações para finalidades autorizadas, sujeitos a controles de acesso e deveres de confidencialidade compatíveis com suas funções.

11. Direitos dos titulares

Nos termos da legislação aplicável, o titular pode solicitar, quando cabível:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observada a regulamentação e os segredos comercial e industrial;
informação sobre compartilhamentos;
informação sobre a possibilidade de negar consentimento e suas consequências;
revogação do consentimento;
revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
oposição ao tratamento realizado em desconformidade com a lei.

As solicitações podem ser enviadas para contato@nutime.com.br. Poderemos pedir informações para confirmar a identidade do solicitante. Quando a NuTime atuar como operadora, a solicitação poderá ser encaminhada ao estabelecimento ou profissional controlador.

Responderemos às solicitações nos prazos e formatos previstos na legislação. Se uma solicitação não puder ser atendida integralmente, informaremos, quando cabível, os motivos jurídicos ou técnicos aplicáveis.

O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor competentes.

12. Responsabilidades dos estabelecimentos e profissionais

Estabelecimentos e profissionais devem tratar os dados de seus clientes de forma lícita, transparente e segura; fornecer os avisos necessários; limitar acessos; manter informações corretas; e não inserir na plataforma dados excessivos ou obtidos sem fundamento legal. Cada estabelecimento é responsável por suas próprias práticas de atendimento, marketing e relacionamento com clientes. Na página grátis, o profissional responde pelo conteúdo que publica e pela autorização das pessoas que aparecem nas fotos (Termos de Uso, Seção 8.4).

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou no serviço. A versão vigente estará sempre publicada nesta página, com a data de atualização. Mudanças relevantes poderão ser comunicadas por e-mail ou dentro da plataforma.

14. Contato

L&C2M TECNOLOGIA DA INFORMAÇÃO LTDA
CNPJ: 26.459.216/0001-03
Produto: NuTime
São Paulo/SP
E-mail: contato@nutime.com.br