Central de Confiança

• Login por e-mail e senha, com opção de login via Google.
• Sessões autenticadas com tokens de acesso e renovação automática.
• Recuperação de senha por e-mail com link de uso único.
• Controle de acesso por papéis (administrador, profissional, cliente) aplicado no servidor.

• Aplicação hospedada na plataforma Lovable, executada em infraestrutura serverless de borda.
• Banco de dados gerenciado com criptografia em trânsito (TLS) e em repouso pelo provedor.
• Backups automáticos do banco de dados realizados pelo provedor de infraestrutura.

• Isolamento por linha (Row-Level Security) em todas as tabelas com dados de clientes.
• Segredos e chaves de API armazenados apenas no servidor, nunca expostos ao navegador.
• Validação de entrada server-side em formulários e endpoints sensíveis.
• Webhooks de pagamento verificados por assinatura antes de qualquer escrita.

• Lovable Cloud — hospedagem, banco de dados, autenticação e funções de servidor.
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Provedor de e-mail transacional para mensagens de autenticação e notificações.

Detalhes sobre quais dados coletamos, finalidades, base legal e tempo de retenção estão na Política de Privacidade. Solicitações de exclusão de conta podem ser feitas pelos canais de contato abaixo.

Usamos cookies essenciais para manter a sessão autenticada e o funcionamento do produto. Não utilizamos cookies para perfis publicitários.

Titulares podem solicitar confirmação, acesso, correção, portabilidade, eliminação e revogação de consentimento. Veja os detalhes na Política de Privacidade.

• E-mail: suporte@bonjouragenda.com.br
• WhatsApp de Suporte: +55 11 92557-9373

Para reportar uma possível vulnerabilidade, envie os detalhes pelo e-mail acima com o assunto "Vulnerabilidade — Bonjour Agenda". Pedimos que não divulgue publicamente até termos a oportunidade de investigar.

A Bonjour Agenda não declara conformidade com certificações como SOC 2, ISO 27001, PCI DSS ou HIPAA. Processamos pagamentos via Stripe, que mantém suas próprias certificações para o tratamento de dados de cartão. Cumprimos a LGPD conforme descrito na Política de Privacidade.