Política de Privacidade

Versão de 12/11/2026.

Esta política explica, em linguagem simples, que dados a Agenda Manicures guarda, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é responsável pelo quê

Dados da manicure (você): nós somos os controladores. Decidimos como usar para o serviço funcionar.
Dados das suas clientes: você é a controladora. Nós somos operadores: só guardamos e processamos em seu nome, seguindo o Acordo de Tratamento de Dados.
Cliente que agendou: se você quer saber o que um studio guarda sobre você, ou pedir para apagar, fale com o studio. Ele atende pelo painel (exportar ou excluir seus dados). Se não conseguir, fale conosco pela página Contato.

2. Que dados guardamos

Seus: nome, e-mail, WhatsApp, nome e endereço da página do studio, senha (guardada com criptografia, nem nós vemos), IP e navegador do acesso, aceite destes documentos.
Pagamento: plano, valores e situação das cobranças. Cartão, CPF/CNPJ e dados bancários ficam com o Asaas; nós não guardamos o número do cartão.
Das suas clientes: nome, WhatsApp, e-mail (se informado), observações que você escrever, agendamentos e lembretes enviados.
De onde você veio: campanha e site de origem do cadastro, para sabermos qual divulgação funciona.

3. Para que usamos e com qual base legal

Fazer a agenda funcionar, mandar lembretes e e-mails do sistema: execução do contrato (art. 7º, V).
Cobrança e nota fiscal: execução do contrato e obrigação legal (art. 7º, II e V).
Segurança, prevenção a fraude e registro de acessos: legítimo interesse e obrigação legal (Marco Civil, art. 15).
Medir de onde vêm os cadastros: legítimo interesse, só com dados do próprio cadastro.
Não vendemos dados. Não usamos os dados das suas clientes para nada além do seu atendimento.

4. Com quem compartilhamos (suboperadores)

Amazon Web Services (AWS): servidores, banco de dados e cópias de segurança (EUA).
Asaas: cobrança por Pix, boleto e cartão (Brasil).
Scaleway: envio de e-mails (França).
Sentry: registro de erros do sistema (EUA).
Cloudflare: DNS, proteção contra ataques e entrega rápida (rede global).

Mudou um fornecedor importante? Atualizamos esta lista e avisamos no painel.

5. Transferência internacional (art. 33)

Alguns fornecedores ficam fora do Brasil. Só usamos empresas que oferecem garantias de proteção compatíveis com a LGPD (cláusulas contratuais e certificações de segurança), como permite o art. 33 da lei.

6. Por quanto tempo guardamos

Enquanto a conta existir.
Histórico de mensagens/lembretes enviados e avisos de pagamento recebidos: 12 meses.
Sessões de acesso vencidas: apagadas todo dia.
Arquivo de exportação: 24 horas.
Empresa excluída: tudo é apagado; ficam só os registros de cobrança (sem dados de clientes), pelo prazo da lei fiscal, e o registro de auditoria da exclusão.

7. Seus direitos (art. 18)

Você pode, a qualquer momento:

saber se tratamos seus dados e acessar tudo: painel → Mais → Seus dados → Baixar meus dados (arquivo ZIP);
corrigir dados no próprio painel;
pedir a exclusão: painel → Mais → Seus dados → Excluir minha agenda;
tirar dúvidas, se opor a um uso ou reclamar: pela página Contato. Também pode reclamar à ANPD.

8. Segurança

Senhas com criptografia forte, conexão sempre com HTTPS, dados de cada studio isolados no banco, acesso administrativo com dois fatores e registro de tudo que o administrador faz.

9. Cookies

Usamos só cookies necessários (manter você logada e segurança). Sem cookies de propaganda.

10. Mudanças

Se esta política mudar de forma importante, avisamos e pedimos seu aceite de novo no painel.