Política de Privacidade

Versão 1.0 · em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD)

Fase de testes: aplicamos medidas de segurança desde já, mas por se tratar de um sistema em testes, recomendamos não inserir informações além das necessárias para o uso.

1. Quais dados coletamos

Cadastro: nome, e-mail, senha (guardada apenas como hash criptográfico — ninguém consegue lê-la), sexo, data de nascimento, cidade, preferência de procedimentos e, opcionalmente, telefone e foto.
Profissionais e Salões: nome comercial, especialidades, história, redes sociais, endereço do salão, CNPJ (opcional), fotos, preços e disponibilidade.
Uso: agendamentos, salões seguidos, curtidas, favoritos, interesses em cursos, notificações e publicações.
Segurança: endereço IP, navegador, data/hora de login, tentativas de acesso incorretas, registros de aceite dos termos e de ações administrativas (auditoria).
Endereço residencial: apenas se você cadastrar, para atendimentos domiciliares.

2. Para que usamos (e com qual base legal)

Criar e manter sua conta, permitir agendamentos e seguir salões — execução de contrato.
Mostrar procedimentos da sua cidade e de acordo com sua preferência — execução de contrato / legítimo interesse.
Enviar e-mails de confirmação, recuperação de senha e avisos de agendamento — execução de contrato.
Avisos de salões que você segue e avisos gerais da plataforma — legítimo interesse (você pode deixar de seguir a qualquer momento).
Prevenir fraudes, bloquear ataques e manter registros de acesso — legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).

3. Quem vê seus dados

Seu telefone é oculto. Ele só é visível para membros autorizados de salões que você segue ou onde agendou (quem tem a permissão “ver clientes”).
Ao agendar, o salão e o profissional veem seu nome, o procedimento, o horário e a observação que você escrever.
Ao demonstrar interesse em um curso, o profissional vê seu nome, e-mail e telefone para entrar em contato.
Posts, dicas e perfis profissionais são visíveis para usuários logados.
Administradores do sistema podem acessar dados para suporte, moderação e segurança.
Não vendemos seus dados e não os compartilhamos para publicidade. Podemos compartilhar com provedores essenciais (hospedagem, envio de e-mail) ou por ordem legal.

4. Como protegemos

Senhas com hash forte (Argon2id/bcrypt), conexões protegidas, proteção contra CSRF, XSS e SQL Injection, bloqueio progressivo após tentativas de senha erradas, sessões que expiram por inatividade, tokens de “manter conectado” e de recuperação guardados apenas como hash, reprocessamento de imagens enviadas (removendo metadados como localização GPS) e controle de acesso por permissões em cada salão.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, seus dados pessoais são apagados ou anonimizados; mantemos apenas o que a lei exige (ex.: registros de acesso por 6 meses, conforme o Marco Civil da Internet) e o histórico de atendimentos dos salões de forma anonimizada.

6. Seus direitos (art. 18 da LGPD)

Confirmar e acessar seus dados, corrigir, pedir anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogar consentimentos. Na própria plataforma você pode: editar seus dados, baixar uma cópia (JSON) e excluir a conta em Meu perfil → Privacidade. Para outros pedidos, fale com a administração.

7. Cookies

Usamos somente cookies essenciais. Veja a Política de Cookies.

8. Menores de idade

Durante a fase de testes a plataforma é destinada a maiores de 18 anos.

9. Alterações

Mudanças relevantes serão apresentadas no seu próximo acesso para novo aceite.