Política de privacidade
Rascunho — revisão jurídica pendente
1. Quem é quem
O salão é o controlador dos dados das clientes dele: decide o que coletar e para quê. Nós somos operadores: tratamos esses dados apenas para prestar o serviço contratado, seguindo as instruções do salão.
2. O que é coletado
Do salão: nome, contato, equipe, serviços, preços e configurações.
Das clientes do salão, cadastradas por ele: nome, telefone, email, data de nascimento, preferências, observações, histórico de atendimentos e valores.
De uso: registros de acesso e de operações críticas (auditoria), para segurança e resolução de problemas.
3. Isolamento entre salões
Cada salão só acessa os próprios dados. O isolamento é imposto na aplicação, que rejeita qualquer consulta sem identificação do salão, e pode ser reforçado no banco de dados por políticas de segurança em nível de linha.
4. Reconhecimento facial (dado sensível)
O recurso é opcional e depende de consentimento explícito de cada cliente, registrado no cadastro.
A imagem do rosto é convertida em um vetor numérico no navegador do salão. Apenas esse vetor é transmitido e armazenado — a fotografia usada no reconhecimento não chega aos nossos servidores, e não é possível reconstruir o rosto a partir do vetor.
A revogação do consentimento apaga imediatamente todos os vetores da cliente. O reconhecimento nunca conclui um atendimento sozinho: ele sugere, e uma pessoa confirma.
5. Fotos de perfil
Quando o salão anexa uma foto à ficha da cliente, o arquivo é armazenado com acesso restrito ao salão que o enviou e exige sessão autenticada para ser exibido. Trocar ou remover a foto apaga o arquivo anterior.
6. Pagamento
A cobrança da assinatura é processada pelo Stripe. Dados de cartão são tratados diretamente por ele; recebemos apenas identificadores da assinatura e o estado do pagamento.
7. Mensagens às clientes
O sistema envia lembretes, confirmações e avisos em nome do salão, pelos canais que ele habilitar. O conteúdo é definido por modelos do sistema e pelas informações do atendimento.
8. Retenção e exclusão
Os dados permanecem enquanto a conta existir. Após o cancelamento, continuam disponíveis para exportação por período determinado, e depois são eliminados. O salão pode solicitar exclusão a qualquer momento; as clientes devem exercer seus direitos junto ao salão, que é o controlador.
9. Direitos das titulares
A LGPD garante às clientes acesso, correção, portabilidade, revogação de consentimento e eliminação dos seus dados. Como esses dados são controlados pelo salão, os pedidos devem ser dirigidos a ele — e nós damos o suporte técnico necessário para atendê-los.