O QSmartHub protege os dados de quem agenda em três camadas: o cliente só mexe no próprio compromisso depois de uma verificação pelo link pessoal; o telefone e o e-mail ficam ocultos na Agenda, que é a vista de muitos; e, passado o prazo de guarda, o contato é removido e o registro passa a mostrar Contato removido. As três decisões seguem o mesmo princípio: expor o dado de contato só quem precisa, quando precisa.

Quem deixou o e-mail ao agendar recebe um link pessoal do agendamento, e esse link não expõe os dados por si só. Ao abrir, o link mostra apenas o essencial do compromisso — a empresa, o dia, a hora e a unidade. Os detalhes do serviço e do profissional só aparecem depois de uma verificação de segurança.

Confirmar presença é a única ação que o cliente faz em um toque, sem verificação. Remarcar e cancelar mexem no compromisso, então pedem uma prova antes. A página pede uma de duas, conforme a empresa configurou:

O código por e-mail é enfileirado e pode não chegar na hora. Se a prova for digitada errada muitas vezes, a página informa que as tentativas se esgotaram e orienta o cliente a falar com a unidade. O passo a passo do cliente está em Gerenciar seu agendamento pelo link do e-mail.

A Agenda é a vista de muitos — o painel fica à frente da recepção — e por isso ela omite o contato. Os blocos da grade mostram o nome do cliente, o horário e o serviço, mas nunca o telefone nem o e-mail. Expor o contato de todo mundo o tempo todo é exatamente o que essa decisão evita.

Quando a recepção precisa ligar para quem ainda não confirmou, o caminho é a tela Pendentes de confirmação, que é uma tarefa — ligar, um de cada vez. O contato de cada pessoa só aparece quando você clica em Mostrar contato naquela linha, e some de novo em Ocultar contato. Ninguém precisa ver a lista inteira de telefones para ligar para um.

É a mesma decisão vista dos dois lados: a Agenda nunca mostra o contato; a lista de pendentes mostra, mas sob demanda e um por vez.

Os dados de contato do cliente que agenda — nome, telefone, e-mail e as mensagens enviadas — têm um prazo de guarda que você escolhe: 30, 60, 90 ou 180 dias, com 90 dias como padrão. Passado o prazo, o contato é removido e o registro do agendamento passa a mostrar Contato removido no lugar do nome, com a data da remoção; o histórico do atendimento — a data, o serviço e o ponto de atendimento — continua intacto.

O QSmartHub remove os dados de contato: apaga quem a pessoa era, nunca o que aconteceu. Na Agenda, nas telas de pendentes e no detalhe do agendamento, o nome dá lugar a Contato removido — nunca a um espaço em branco. O prazo, onde ele é definido e o que permanece nos relatórios estão em Prazo de guarda dos dados do cliente.

O prazo de guarda é um conceito configurável, e a rotina que remove o contato depois do prazo nasce desligada: ela será ligada após a validação jurídica da sua operação. Enquanto isso, deixe o prazo definido com o valor que faz sentido para a sua empresa — ele passa a valer quando a rotina for ativada, sem você precisar reconfigurar nada.

Para um pedido do próprio cliente para excluir os dados, hoje o atendimento acontece na Agenda, um agendamento por vez: você abre o agendamento da pessoa e remove o contato daquele registro. Não há, por enquanto, uma busca de senha de fila por nome ou telefone — pedidos sobre senhas antigas vão para o suporte. O caminho completo está em Pedido do titular para excluir seus dados.

Você entende como o agendamento protege o cliente: o link pessoal pede uma verificação antes de remarcar ou cancelar, a Agenda oculta o telefone e só mostra o contato sob demanda na lista de pendentes, e o prazo de guarda remove o contato depois do prazo, deixando Contato removido no lugar do nome sem apagar o histórico do atendimento.