Política de Privacidade

Sem data de vigência: aguardando aprovação.

Esta política explica como o salão Beleza e Estilo (CNPJ 53.548.016/0001-08), Rua Adolfo Bozzi, 21, Osasco, SP, sob responsabilidade de Flávia dos Santos, trata os dados pessoais neste site e no seu sistema de agenda (app.belezaestilohair.com.br). O salão é o controlador desses dados.

Contato para assuntos de privacidade: gestaobelezaestilo@gmail.com ou (11) 94207-1906.

1. Este site

Este site é apenas informativo: não tem formulários, não usa cookies e não usa ferramentas de análise ou publicidade. Os links para telefone, mapa abrem serviços de terceiros, com as políticas deles.

2. Quais dados usamos no sistema de agenda

Clientes. Na reserva online: nome e telefone. A reserva só é enviada depois que você marca que concorda com o uso desses dados para a reserva. No salão, a equipe também pode registrar, quando necessário: dia e mês de aniversário, ano de nascimento e CPF (opcionais; ano e CPF ficam visíveis só para a administração), observações e informações complementares do cadastro, além do histórico de atendimentos (serviços, datas, horários, profissional, valores e forma de pagamento).

Equipe do salão. Nome, e-mail, telefone, função e o registro das alterações feitas no sistema.

Dados técnicos. Para limitar tentativas abusivas na reserva online, o endereço IP é transformado num código irreversível (hash com chave secreta) e guardado por pouco tempo. A reserva online usa a verificação anti-robô Cloudflare Turnstile. O navegador da equipe guarda a sessão de acesso e preferências de tela. Não coletamos dados de cartão.

3. Para que usamos

• Agendar, remarcar e cancelar atendimentos.
• Falar com você sobre a reserva, pelo telefone informado. As mensagens são enviadas por uma pessoa da equipe; o sistema não envia mensagens sozinho.
• Lembrar a equipe de aniversários, com uma mensagem que ela pode enviar se quiser.
• Controle financeiro do salão: produção das profissionais, recebimentos e fechamentos.
• Segurança: controle de acesso por função, registro de alterações e proteção contra abuso.

4. Com quem os dados são compartilhados

Não vendemos nem cedemos dados pessoais. Para o site e o sistema funcionarem, usamos fornecedores que tratam os dados em nome do salão:

• Supabase: banco de dados e acesso da equipe, com servidores nos Estados Unidos;
• Vercel: hospedagem deste site e do sistema;
• Cloudflare Turnstile: verificação anti-robô da reserva online;
• Backblaze B2, enviado pelo GitHub Actions: cópias de segurança cifradas;
• Google: agenda das profissionais que escolherem conectar (seção 6).

Como o banco de dados fica nos Estados Unidos, há transferência internacional de dados.

5. Por quanto tempo guardamos

• Cadastro e histórico de atendimentos: enquanto o salão mantiver o cadastro. Não há exclusão automática; você pode pedir a eliminação (seção 7).
• Registro de alterações: a administração apaga os registros mais antigos que o período escolhido, de no mínimo 6 meses.
• Link de gerenciamento da reserva: expira 24 horas depois do último serviço da reserva.
• Cópias de segurança cifradas: diárias, guardadas por cerca de 14 dias, e semanais, por cerca de 35 dias. Depois disso, são apagadas automaticamente.

6. Google Agenda das profissionais

Cada profissional do salão pode, se quiser, conectar a própria conta Google. Nesse caso:

• O sistema pede só a permissão para criar e gerenciar as agendas criadas por ele mesmo (calendar.app.created). Ele não lê nem altera os outros compromissos da conta.
• Uma agenda separada, com o nome do salão, recebe os atendimentos confirmados da profissional, com o nome da cliente, o serviço, o horário e um link para o sistema. O telefone da cliente não vai para o Google.
• Remarcações, transferências e cancelamentos são refletidos nessa agenda. Se a cliente for anonimizada, o nome dela sai do evento.
• A autorização do Google é guardada cifrada e serve só para isso.
• Ao desconectar, o sistema apaga a agenda criada, revoga a autorização e apaga os dados da conexão. A profissional também pode revogar o acesso nas configurações da conta Google.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade nem vendidos.

7. Seus direitos

Você pode pedir, pelo contato acima: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, informação sobre com quem compartilhamos e revogação do consentimento.

Na eliminação, a administração anonimiza o seu cadastro. Isso remove nome, telefone, CPF, data de nascimento, observações e informações complementares, inclusive dos registros de alterações e dos avisos internos. Os atendimentos continuam nos números do salão, sem identificar você. Se houver um atendimento futuro marcado, ele precisa ser cancelado antes. As cópias de segurança já feitas expiram nos prazos da seção 5.

8. Segurança

Acesso por login, com permissões por função verificadas no próprio banco de dados; conexão sempre cifrada; cópias de segurança cifradas; verificação anti-robô e limite de tentativas na reserva online; link de gerenciamento guardado de forma irreversível. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa afetar você, avisaremos conforme a lei.

9. Alterações

Esta política pode mudar. A data no topo mostra quando a versão atual passou a valer. Veja também os Termos de Uso.