Política de Privacidade

1. Controlador e Encarregado (DPO)

O controlador dos dados é Diogo Caspary (CPF 122.831.877-88), responsável pelo BelezaLink. O encarregado pelo tratamento de dados (DPO) pode ser contatado em [email protected].

2. Dados que tratamos

Do salão (assinante): nome do responsável, e-mail, telefone, nome do salão, endereço e dados necessários à cobrança (processada pelo Mercado Pago — não armazenamos o número completo do cartão).

Dos clientes finais (cadastrados pelo salão): nome, telefone, e-mail, histórico de atendimentos, anotações e fotos que o salão optar por registrar.

Técnicos: logs de acesso, endereço IP e dados de uso para segurança e funcionamento do serviço.

3. Finalidades e bases legais

Tratamos dados para: operar agenda, cadastro, comandas, caixa e comissões (execução de contrato); enviar confirmações e lembretes por WhatsApp/e-mail (execução de contrato / legítimo interesse); processar a assinatura (execução de contrato); gerar análises e sugestões do Assistente de IA com base nas métricas do próprio salão (legítimo interesse); e cumprir obrigações legais e fiscais (obrigação legal).

4. Compartilhamento e operadores

Não vendemos dados. Compartilhamos o estritamente necessário com prestadores que operam sob nossas instruções: Mercado Pago (pagamentos), Evolution API / WhatsApp (mensagens), provedor de e-mail (SMTP), DeepSeek (processamento das análises de IA) e Cloudflare e a hospedagem (entrega e infraestrutura). Cada salão é responsável pelos dados dos seus próprios clientes (o salão é controlador desses dados; o BelezaLink atua como operador).

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Encerrada a conta, os dados podem ser excluídos ou anonimizados mediante solicitação, ressalvadas as hipóteses de guarda legal.

6. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimentos. No aplicativo, o salão pode exportar e anonimizar os dados de um cliente a qualquer momento. Demais solicitações: [email protected].

7. Segurança

Adotamos medidas como senhas com hash (bcrypt), tráfego criptografado por HTTPS, controle de acesso por papel (admin/dono/profissional/cliente), limitação de requisições e backups do banco de dados. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Cookies

O site institucional é estático e usa o mínimo necessário. O aplicativo usa armazenamento local apenas para manter sua sessão (token de acesso).

9. Alterações

Podemos atualizar esta Política. A data de “última atualização” no topo reflete a versão vigente; mudanças relevantes serão comunicadas pelos canais da plataforma.

10. Contato

Dúvidas ou solicitações sobre privacidade: [email protected].