Política de Privacidade

1. Quais dados coletamos

Dados de cadastro: nome, e-mail, telefone/WhatsApp, data de nascimento, foto de perfil e senha (armazenada de forma criptografada pelo Firebase Authentication; nunca temos acesso à senha em texto).

Dados do salão (perfil profissional): nome do negócio, slogan, descrição, endereço e coordenadas geográficas, telefone, Instagram, horários, equipe, serviços e preços, fotos (logo, capa, portfólio, espaço), configurações de agenda e identidade visual.

Dados de uso: agendamentos (data, horário, serviço, profissional, status, observações), avaliações, favoritos, carteira de clientes do salão (nome, telefone, e-mail, nascimento, observações e etiquetas registradas pela profissional), despesas e recebimentos registrados no financeiro.

Dados de pagamento da assinatura: nome, CPF/CNPJ, e-mail e telefone do pagador são enviados ao Asaas para emitir a cobrança. Dados de cartão são informados diretamente ao Asaas; o Book Beauty não armazena número de cartão.

Dados técnicos: identificador do dispositivo, navegador, endereço IP, data e hora de acesso, registros de sessão (para segurança e para a tela "Dispositivos conectados") e token de notificação push, quando você autoriza.

Localização aproximada da cliente, apenas quando ela permite no navegador, para ordenar salões por distância. A posição não é armazenada em nossos servidores.

Cupom de parceiro informado no cadastro e o registro de quem indicou.

2. Para que usamos os dados e com qual base legal

Prestar o serviço contratado: criar e manter contas, exibir a vitrine, operar agendamentos, agenda, carteira de clientes, financeiro e relatórios (execução de contrato).

Cobrar assinaturas e aplicar benefícios de cupons (execução de contrato e cumprimento de obrigação legal/fiscal).

Enviar comunicações transacionais: verificação de e-mail, confirmação, cancelamento e lembretes de agendamento (execução de contrato).

Enviar lembretes e comunicados por WhatsApp e notificações push (consentimento, que pode ser retirado a qualquer momento).

Avisar o parceiro que indicou a plataforma quando alguém se cadastra com o cupom dele, informando o nome da conta criada (legítimo interesse do programa de indicação).

Garantir segurança: autenticação, detecção de acessos simultâneos, bloqueio por tentativas de login, auditoria de ações administrativas (legítimo interesse e obrigação legal).

Melhorar o produto com métricas agregadas de uso (legítimo interesse).

3. Com quem compartilhamos

Google Firebase (Google LLC): autenticação, banco de dados, armazenamento de imagens e notificações push. Os dados são hospedados em infraestrutura do Google Cloud.

Asaas Gestão Financeira S.A.: emissão e processamento das cobranças da assinatura.

Provedores de e-mail (Google Workspace) e, quando ativo, provedor de mensagens WhatsApp, para as comunicações descritas acima.

Salões: a cliente que agenda compartilha com o salão escolhido seu nome, telefone, e-mail, observações do agendamento e avaliações. O salão é controlador desses dados na sua carteira de clientes.

Público: a vitrine do salão (nome, fotos, serviços, preços, endereço, horários, avaliações com o primeiro nome da cliente) é pública e pode ser indexada por buscadores.

Autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.

4. Cookies e armazenamento local

Usamos o armazenamento do navegador (localStorage/sessionStorage) para manter a sessão ("Manter-me conectado"), lembrar preferências (tema, visão da agenda, filtros) e o cupom informado no cadastro. Não usamos cookies de publicidade.

Você pode limpar esses dados nas configurações do navegador; isso encerra a sessão e apaga as preferências locais.

5. Por quanto tempo guardamos

Enquanto a conta existir e pelo prazo necessário às finalidades descritas. Agendamentos, pagamentos e registros financeiros podem ser mantidos pelos prazos legais (por exemplo, obrigações fiscais) mesmo após a exclusão da conta, de forma anonimizada quando possível.

Registros de segurança (sessões, tentativas de login, auditoria) são mantidos pelo tempo necessário à proteção da plataforma.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamentos, e revogar consentimentos.

Boa parte disso pode ser feita na própria conta (Minha Conta, Configurações, Segurança, preferências de notificação). Para os demais pedidos, escreva para o encarregado de dados pelo e-mail abaixo. Respondemos nos prazos da LGPD.

7. Segurança

Adotamos medidas técnicas e administrativas: autenticação com tokens de curta duração, criptografia em trânsito (HTTPS), controle de acesso por recurso, limite de tentativas de login, registro de dispositivos conectados e auditoria das ações administrativas. Nenhum sistema é totalmente seguro; em caso de incidente com risco aos titulares, comunicaremos conforme a LGPD.

8. Crianças e adolescentes

A plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças; se identificarmos uma conta nessa condição, ela será removida.

9. Alterações e contato

Podemos atualizar esta Política. Mudanças relevantes geram nova versão (data no topo) e novo aceite ao entrar na plataforma.

Encarregado de dados (DPO) e contato para exercício de direitos: suporte@bookbeauty.com.br.