Política de Privacidade

1. Quem somos

[RAZÃO SOCIAL] (Esmaltou), CNPJ [CNPJ], é a controladora dos dados de cadastro de quem usa a plataforma. Contato do encarregado/privacidade: [E-MAIL DE CONTATO].

2. Quais dados coletamos

Conta: e-mail, senha (guardada de forma protegida), nome e WhatsApp.

Profissionais: dados da página (nome do estúdio, fotos, endereço, serviços, horários) e agenda de atendimentos.

Clientes: nome, WhatsApp, endereço (quando o atendimento é a domicílio), fotos de referência e observações enviadas ao agendar.

Ficha da cliente (anotações da profissional): alergias, preferências e observações. Esses dados são escritos pela profissional.

Google Agenda (opcional): e-mail da conta Google e uma autorização (token) para criar eventos. Não lemos nem copiamos outros eventos da sua agenda.

Dados técnicos básicos de acesso (como navegador e data/hora) para segurança e funcionamento.

3. Para que usamos

Criar sua conta, mostrar a página, registrar e avisar sobre agendamentos, manter a agenda e o resumo financeiro, sincronizar com o Google Agenda (se você ativar), prestar suporte e proteger a plataforma contra fraudes.

As bases legais são a execução do contrato com você, o seu consentimento (por exemplo, na conexão com o Google) e o legítimo interesse em segurança e melhoria do serviço.

4. Com quem compartilhamos

A profissional vê os dados de quem agenda com ela. A cliente vê os dados públicos da página da profissional.

Usamos provedores para hospedar e operar o serviço (banco de dados e hospedagem), enviar e-mails e, se você ativar, o Google. Eles tratam os dados apenas para nos prestar o serviço. Não vendemos dados pessoais.

Alguns provedores podem armazenar dados fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD.

5. Google API

O uso e a transferência de informações recebidas das APIs do Google pelo Esmaltou seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Por quanto tempo guardamos

Guardamos os dados enquanto sua conta existir e pelo prazo necessário para cumprir obrigações legais. Ao excluir a conta, apagamos ou anonimizamos os dados, salvo o que a lei exigir guardar.

7. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogar consentimentos, escrevendo para o contato acima. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e atualizações

Usamos conexão segura, controle de acesso por conta e criptografia dos tokens do Google. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisaremos como a lei determina.

Esta política pode mudar; a data da última atualização aparece no topo da página.