Política de Privacidade

Esta Política explica como o Beauty Club Pro trata dados pessoais na plataforma web, no aplicativo Android, na página pública de agendamento, no atendimento automatizado, nas notificações, no faturamento e nos recursos relacionados.

1. Quem trata os dados e quais são os papéis

O Beauty Club Pro é um sistema profissional de gestão para negócios de beleza. Para dados de cadastro, autenticação, assinatura, segurança, suporte, cobrança e administração da própria plataforma, o Beauty Club Pro define as finalidades e os meios essenciais do tratamento.

Quando um salão, estúdio ou profissional cadastra dados de seus próprios clientes para agenda, histórico, lembretes, confirmações, retornos ou atendimento, esse negócio usuário define a finalidade do relacionamento com o cliente. Nessa situação, o Beauty Club Pro atua, em regra, como prestador de tecnologia que trata os dados para executar as instruções e funcionalidades contratadas, sem prejuízo dos tratamentos próprios necessários à segurança, prevenção a fraude e cumprimento de obrigações legais.

2. Quais dados podem ser tratados

2.1. Proprietário da conta e equipe

• nome, e-mail, telefone/WhatsApp, empresa, função e vínculo com a conta;
• credenciais de acesso, com senha armazenada em formato de hash e não em texto puro;
• configurações do negócio, plano, licença, horários, serviços, profissionais e permissões;
• dados do onboarding, aceite dos termos, origem de cadastro e registros de atividade necessários à operação e segurança.

2.2. Clientes do negócio de beleza

• nome, telefone/WhatsApp e, quando informado, e-mail, documento, aniversário, observações, tags e preferências de contato;
• serviço, profissional, data e horário, status do agendamento, observações, histórico de atendimento, retorno esperado e valores relacionados ao atendimento;
• confirmações, lembretes, opt-ins e dados necessários para comunicação operacional pelo canal escolhido.

2.3. Página pública e conteúdo do negócio

Nome de exibição, descrição, fotos ou imagens enviadas, logo, links sociais, WhatsApp, endereço comercial, complemento, link de localização e, quando configuradas manualmente pelo negócio, coordenadas do estabelecimento. O aplicativo Android atual não solicita permissão de localização do dispositivo para obter esses dados.

2.4. Pagamentos e faturamento

Podem ser tratados nome do pagador, e-mail da conta, CPF informado para o pagamento, plano, período, valor, método, status, identificadores da transação, reembolso, contestação e informações necessárias para conciliação e licença. Quando houver cartão, número completo, validade e CVV são inseridos na experiência segura do provedor de pagamento e não são armazenados pelo Beauty Club Pro; a plataforma trabalha com tokens e identificadores técnicos necessários ao fluxo.

2.5. Notificações e dispositivo

No app Android, quando as notificações são ativadas, podem ser tratados token de push FCM, plataforma, versão do aplicativo, modelo do dispositivo, estado de registro e datas de atividade. Para push web, podem ser tratados endpoint de push, chaves técnicas da assinatura, user agent, plataforma e datas de atividade.

2.6. WhatsApp e comunicações

Quando o negócio conecta o WhatsApp, a plataforma trata identificadores de sessão, credenciais técnicas de autenticação protegidas, estado da conexão e dados de mensagens necessários para executar recepção, confirmação, lembretes e automações configuradas. O conteúdo é tratado somente na medida necessária para prestar os recursos habilitados e preservar a operação e a segurança do canal.

2.7. Afiliados

O programa de afiliados possui política própria, incluindo dados de cadastro, indicação, comissões e recebimento. Consulte a Política de Privacidade do Programa de Afiliados.

2.8. Dados técnicos e de segurança

Podem ser tratados identificadores de conta e usuário, datas e horários, eventos de auditoria, tentativas e resultados de autenticação, registros de envio, identificadores de requisição, informações de erro sanitizadas, estado de recursos e outros metadados necessários para segurança, suporte, prevenção a abuso e diagnóstico.

3. Para que usamos os dados

• criar e administrar contas, autenticação e permissões;
• fornecer agenda, agendamento público, cadastro de clientes, histórico, equipe, serviços e gestão operacional;
• enviar confirmações, lembretes, recepção automática, notificações e comunicações solicitadas ou configuradas pelo negócio;
• processar cobrança, identificar pagamentos, liberar ou renovar licença e manter histórico financeiro necessário;
• prestar suporte, prevenir fraude e abuso, proteger sessões e investigar incidentes;
• cumprir obrigações legais, regulatórias, fiscais, contábeis, de defesa de direitos e determinações de autoridades competentes;
• manter e melhorar a confiabilidade do serviço, usando somente os dados necessários e compatíveis com essa finalidade.

As bases legais dependem do contexto e podem incluir execução de contrato e de procedimentos relacionados ao serviço, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com as salvaguardas aplicáveis e consentimento quando a lei ou a funcionalidade exigirem.

4. Compartilhamento e operadores tecnológicos

O Beauty Club Pro não vende dados pessoais. Dados podem ser compartilhados somente quando necessário para operar o serviço, cumprir obrigação legal ou exercer direitos, incluindo as seguintes categorias de destinatários:

• WhatsApp/Meta: para comunicações realizadas pelo WhatsApp conectado pelo próprio negócio;
• Google Firebase Cloud Messaging: para entrega de notificações push no aplicativo Android;
• Mercado Pago: para processamento e consulta de pagamentos quando o recurso financeiro é utilizado;
• provedores de e-mail transacional: para mensagens operacionais e financeiras;
• provedores de hospedagem, banco de dados, rede, backup e segurança: para manter a plataforma disponível e protegida;
• autoridades públicas ou terceiros legitimados: quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

Alguns fornecedores globais podem processar dados em infraestrutura localizada fora do Brasil. Nesses casos, buscamos usar fornecedores e mecanismos compatíveis com a legislação aplicável e limitar o compartilhamento ao necessário para a finalidade contratada.

5. Permissões e armazenamento no dispositivo

A versão Android atual declara permissões de internet, notificações e vibração. Ela não declara permissões de localização, contatos, câmera ou microfone. O app e a versão web podem armazenar localmente informações técnicas de sessão, preferências e estado necessário para login, navegação e funcionamento; dados sensíveis de pagamento como número completo do cartão e CVV não são mantidos nesse armazenamento pelo Beauty Club Pro.

6. Como protegemos os dados

Adotamos controles técnicos e operacionais proporcionais ao serviço, incluindo autenticação, autorização por conta e função, isolamento por tenant, senhas com hash, conexões HTTPS, proteção de segredos, limitação de tentativas em rotas sensíveis, registros de auditoria e backups operacionais. Nenhum sistema é absolutamente imune a incidentes, por isso os controles são revisados conforme a plataforma evolui.

7. Retenção e descarte

Não existe um único prazo de retenção para todos os dados. O período depende da finalidade, da relação contratual, da necessidade operacional e das obrigações legais aplicáveis. Como regra, dados deixam de ser mantidos quando a finalidade termina e não existe fundamento legítimo para conservação.

Cópias de segurança podem conservar dados por um período técnico adicional de recuperação. Elas permanecem com acesso restrito e não devem ser reintroduzidas no uso operacional de uma conta já excluída; se uma restauração for necessária por desastre, os pedidos de exclusão aplicáveis devem ser novamente respeitados.

8. Exclusão da conta e dos dados associados

A exclusão não é tratada como simples bloqueio ou congelamento da conta. O pedido é registrado para validação e processamento seguro, com trilha de status. Dados associados que não possuam fundamento legítimo de retenção devem ser eliminados ou anonimizados.

Podem ser conservados somente os dados cuja manutenção seja necessária, por exemplo, para cumprimento de obrigação legal ou regulatória, prevenção a fraude e segurança, exercício regular de direitos, disputa, auditoria ou outras hipóteses autorizadas pela legislação. A retenção deve ser limitada ao dado necessário e à finalidade que a justifica.

Caminhos para solicitar:

• dentro do app/painel: Configurações → Conta e dados → Excluir minha conta;
• pela web: https://app.beautyclubpro.com.br/excluir-conta.

9. Direitos do titular

Nos termos da LGPD e conforme aplicável ao contexto, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade quando regulamentada e aplicável, revogação de consentimento e eliminação de dados tratados com base em consentimento, observadas as hipóteses legais de conservação.

Quando a solicitação disser respeito a dados mantidos por um salão, estúdio ou profissional dentro do Beauty Club Pro, o titular também pode procurar diretamente esse negócio, que é quem define a finalidade do atendimento e do relacionamento com seus clientes.

10. Uso profissional e dados de menores

O aplicativo de gestão é destinado a profissionais e negócios de beleza, não a crianças. Caso um negócio usuário registre dados de cliente menor de idade, cabe ao próprio negócio observar a base legal, a necessidade e as autorizações aplicáveis ao relacionamento com esse cliente.

11. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças reais no produto, fornecedores, legislação ou práticas de segurança. A data da versão vigente permanece indicada no início desta página. Mudanças materiais poderão ser comunicadas pelos canais disponíveis na plataforma quando necessário.

12. Contato de privacidade

Para dúvidas sobre privacidade, exercício de direitos ou acompanhamento de solicitação, entre em contato pelo e-mail venomglobalservices@gmail.com. Para exclusão da conta, prefira o fluxo próprio em app.beautyclubpro.com.br/excluir-conta.