Política de Privacidade

1. Quem trata seus dados

Esta política explica como a Agenda da Liz trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

O salão Cacheadus Beauty Madureira (R. Firmino Fragoso, 34 - Madureira, Rio de Janeiro - RJ, CEP 21351-090) é o controlador dos dados dos seus clientes. L2M Tecnologia (razão social e CNPJ a definir) opera o aplicativo e trata os dados em nome do salão, como operador. Contato para assuntos de privacidade: e-mail de contato a definir.

2. Quais dados coletamos

• Dados de agendamento: nome, e-mail e telefone (opcional), procedimentos escolhidos, profissional, data e hora, e observações feitas pela equipe.
• Dados de conta, para quem cria login: e-mail e senha. A senha é guardada de forma protegida (criptografada) e nós não conseguimos lê-la.
• Dados de atendimento: histórico de procedimentos, fechamento de conta, forma de pagamento e valores, para controle do salão.
• Dados da equipe: nome, e-mail, perfil de acesso, comissão, serviços realizados e horários de trabalho.
• Dados técnicos mínimos: cookies de sessão necessários para manter você conectado e registros de funcionamento do servidor.
• Não coletamos dados de pagamento, como número de cartão, e não pedimos documentos como CPF.

3. Para que usamos e em que base legal

• Realizar e gerenciar seu agendamento e atendimento (execução de contrato ou de procedimentos preliminares).
• Manter sua conta e mostrar seus agendamentos (execução de contrato).
• Controlar caixa, estoque, comissões e finanças do salão (execução de contrato e legítimo interesse do salão).
• Cumprir obrigações legais e regulatórias, como as fiscais (obrigação legal).
• Garantir a segurança do sistema e prevenir fraudes e abusos (legítimo interesse).
• Enviar confirmações e lembretes do seu agendamento, quando esse recurso estiver ativo. Não usamos seus dados para publicidade de terceiros.

4. Com quem compartilhamos

• Equipe do salão: acessa os dados conforme o perfil. Recepção e proprietário veem clientes e agenda; o financeiro é restrito a dono e gerente; profissionais veem a agenda e os dados de clientes necessários ao atendimento.
• Provedores de tecnologia que operam o serviço sob contrato: hospedagem do banco de dados e da autenticação (Supabase) e hospedagem do aplicativo.
• Quando ativados, provedores de pagamento e de mensagens (e-mail e WhatsApp) receberão apenas os dados necessários para a função.
• Autoridades, quando houver ordem legal ou para defender direitos em processos.
• Não vendemos seus dados.
• Quem não faz parte da equipe do salão não consegue ver dados de clientes. Quem agenda online vê apenas os horários ocupados, sem nomes ou dados pessoais de outros clientes.

5. Por quanto tempo guardamos

Guardamos os dados enquanto a relação com o salão existir e pelo prazo necessário para cumprir obrigações legais, resolver disputas e controlar o histórico de atendimento. Depois disso, os dados são excluídos ou anonimizados. Você pode pedir a exclusão antes, nos limites da lei.

6. Seus direitos

Conforme o art. 18 da LGPD, você pode, a qualquer momento e mediante solicitação:

• Confirmar que tratamos seus dados e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Pedir a portabilidade dos dados.
• Saber com quem compartilhamos seus dados e revogar consentimentos dados.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como exercer seus direitos

Envie sua solicitação para e-mail de contato a definir ou procure o salão. Para sua segurança, podemos pedir informações para confirmar quem você é. Respondemos no prazo legal.

8. Cookies

Usamos apenas cookies estritamente necessários, que mantêm sua sessão ativa depois do login. Não usamos cookies de publicidade nem de rastreamento entre sites. Ao apagar os cookies do navegador, você será desconectado.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: senhas criptografadas, conexão segura, controle de acesso por perfil no banco de dados e separação entre dados públicos e privados. Nenhum sistema é totalmente imune; se ocorrer um incidente que possa causar risco relevante, avisaremos você e a ANPD nos termos da lei.

10. Crianças e adolescentes

O aplicativo não é destinado a menores de 18 anos sem a participação de um responsável legal. Se tratarmos dados de menor, será no melhor interesse dele e com consentimento de um dos responsáveis.

11. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização aparece no topo. Mudanças relevantes serão avisadas no aplicativo.