Política de Privacidade

Esta Política de Privacidade descreve, em caráter operacional e sujeito a revisão jurídica, como o BeautyCRM coleta, utiliza, armazena, compartilha e elimina dados pessoais tratados na plataforma.

O produto é utilizado por salões de beleza para organizar agenda, relacionamento com clientes, histórico de atendimento e comunicações, inclusive via WhatsApp.

Na operação padrão do produto, o salão contratante tende a atuar como controlador dos dados pessoais de seus clientes finais, pois decide quais dados coletar, por quanto tempo utilizá-los e para quais finalidades comerciais e operacionais.

O BeautyCRM tende a atuar como operadora ao processar essas informações em nome do salão dentro da infraestrutura do serviço. Alguns tratamentos específicos, como cadastro da conta, cobrança, segurança, logs e suporte, também podem envolver atuação própria da plataforma, conforme a finalidade e a base legal aplicável.

Dependendo do uso da plataforma, podem ser tratados os seguintes grupos de dados:

• Dados da conta do salão: nome do responsável, e-mail, telefone, nome do estabelecimento, credenciais e identificadores da conta.
• Dados de clientes finais: nome, telefone e dados relacionados ao vínculo comercial com o salão.
• Histórico de relacionamento: conversas, mensagens, observações e interações mantidas com clientes finais por meio do WhatsApp ou registradas na operação do CRM.
• Dados de agenda e atendimento: serviços contratados, horários, status do atendimento e histórico operacional.
• Dados técnicos e de segurança: logs de acesso, informações de sessão, dispositivo e eventos necessários para autenticação, auditoria e prevenção a fraude.

Os dados pessoais podem ser utilizados para:

• criar, manter e proteger contas de acesso ao BeautyCRM;
• viabilizar agendamentos, histórico de atendimento, relacionamento com clientes e rotinas operacionais do salão;
• registrar e consultar interações com clientes finais, inclusive histórico de conversa via WhatsApp quando esse fluxo estiver habilitado;
• prestar suporte técnico, diagnosticar falhas, auditar eventos e reforçar a segurança da aplicação;
• cumprir obrigações legais, regulatórias e contratuais, bem como exercer direitos em processos administrativos, arbitrais ou judiciais;
• gerar indicadores internos, relatórios e melhorias de produto, preferencialmente com minimização de dados e, quando possível, uso de informações agregadas ou anonimizadas.

O tratamento pode se apoiar em diferentes bases legais previstas na LGPD, conforme o contexto, como execução contratual, exercício regular de direitos, cumprimento de obrigação legal ou regulatória, legítimo interesse e, quando aplicável, consentimento.

Os dados podem ser compartilhados com operadores, fornecedores de infraestrutura, serviços de autenticação, mensageria, hospedagem, suporte, analytics, e parceiros estritamente necessários à prestação do serviço, sempre dentro de limites contratuais e operacionais compatíveis com a finalidade.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, respeitar exigências legais e regulatórias, prevenir fraudes e resguardar direitos.

Como referência inicial para revisão humana:

• Dados da conta do salão: durante toda a vigência da assinatura e, após encerramento, pelo prazo necessário para obrigações legais, fiscais, contratuais e defesa de direitos.
• Cadastros e histórico operacional de clientes finais: enquanto a conta do salão estiver ativa ou até solicitação de exclusão válida, ressalvadas hipóteses legais de retenção.
• Histórico de conversas e interações via WhatsApp: enquanto necessário para registro do relacionamento, suporte, auditoria operacional e cumprimento das configurações e políticas aplicáveis ao canal, podendo haver retenção por até 24 meses ou outro prazo validado contratualmente.
• Logs técnicos e de segurança: pelo prazo mínimo necessário para autenticação, rastreabilidade, prevenção a incidentes e obrigações legais.

Quando a retenção deixar de ser necessária, os dados poderão ser excluídos, anonimizados ou mantidos apenas de forma agregada, conforme viabilidade técnica e obrigações legais remanescentes.

Titulares de dados podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, oposição e exclusão, na forma da LGPD e conforme aplicável ao caso concreto.

Se o pedido envolver dados de clientes finais cadastrados por um salão, a solicitação deve ser direcionada prioritariamente ao próprio salão, que é quem normalmente decide sobre o tratamento desses dados.

Para pedidos ligados à conta do contratante, suporte de privacidade ou encaminhamento complementar, o canal previsto é [[email protected]]. Para segurança, poderemos solicitar comprovação de identidade e detalhes que permitam localizar os registros.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição ou divulgação indevida, compatíveis com o porte da operação e a natureza dos dados tratados.

Ainda assim, nenhum ambiente é completamente livre de riscos, razão pela qual o salão contratante também deve manter boas práticas internas de acesso, senhas, governança e uso responsável da plataforma.

Esta política poderá ser atualizada periodicamente para refletir mudanças legais, contratuais ou técnicas. A data da versão vigente ficará sempre indicada nesta página.

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade, utilize o contato: [[email protected]].