Política de Privacidade
RASCUNHO v0.3 · 12/09/2026 · NÃO PUBLICAR. (v0.3: nome da plataforma e encarregado, seção 13.) Escrito a partir do sistema real (
docs/LGPD-MAPA-DADOS.md) e das decisões de 10/09/2026 (P1 a P5). Precisa de revisão de advogado antes de ir ao ar.Marcadores (nenhum pode sobrar na versão publicada): [PENDENTE] dado que ainda não existe · [CONFIRMAR] fato a conferir fora do código · [ADVOGADO] escolha jurídica minha, a revisar.
Versão 0.3 · [PENDENTE: data de publicação]
1. Sobre esta política
Esta política explica como tratamos dados pessoais no sistema de gestão GCW, usado por salões de beleza, e nos sites de agendamento desses salões. Ela vale para três grupos de pessoas: quem é cliente de um salão, quem trabalha em um salão que usa o sistema e quem responde por um salão ou pede cadastro para ele.
2. Quem somos e qual é o nosso papel
Somos [PENDENTE: razão social], CNPJ [PENDENTE], uma empresa de software. Os salões contratam o nosso sistema para organizar agenda, clientes, vendas e o site deles. Por isso o nosso papel depende do dado:
- Se você é cliente de um salão, quem decide sobre os seus dados é o salão. Na linguagem da LGPD, ele é o controlador, e nós somos o operador: guardamos e processamos esses dados em nome dele.
- Se você trabalha em um salão, o salão é o controlador dos seus dados profissionais (cadastro, agenda, comissões) [ADVOGADO].
- Se você responde por um salão ou pediu cadastro para ele, somos o controlador dos dados da nossa relação com você.
3. Que dados tratamos
3.1 Clientes dos salões
- Cadastro feito pelo salão: nome, telefone, e-mail, CPF, data de nascimento e observações.
- Alergias e cuidados: informações de saúde relevantes ao atendimento, registradas só com a sua autorização (seção 5).
- Conta no site do salão: nome, telefone, e-mail e senha. A senha é guardada de forma irreversível, e ninguém consegue lê-la. Confirmamos o seu e-mail antes de ligar a conta ao seu cadastro no salão.
- Atendimentos: horários agendados, serviços, profissional, faltas e cancelamentos, compras e formas de pagamento.
- Mensagens: os e-mails de confirmação, remarcação e cancelamento que o sistema envia em nome do salão.
3.2 Equipe dos salões
- Nome, e-mail, papel e permissões de acesso ao sistema.
- CPF, telefone, horários de trabalho e percentual de comissão, quando o salão cadastra o profissional.
- Registro de quem abriu o caixa ou lançou uma movimentação.
3.3 Responsáveis por salões e pedidos de cadastro
- Nome do salão, nome, e-mail e telefone do responsável, e a mensagem enviada no pedido.
- Endereço e contatos do salão.
- Registro do aceite dos Termos de Uso e desta política (data, hora e versão).
3.4 Dados técnicos
- Endereço IP e informações do navegador que chegam aos nossos servidores a cada acesso, e registros de funcionamento do sistema [CONFIRMAR: o que a Vercel e o Supabase guardam e por quanto tempo].
4. Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Agendar e realizar atendimentos, registrar vendas e pagamentos | Execução de contrato (inciso V) |
| Criar e manter a sua conta no site do salão | Execução de contrato (inciso V) |
| Enviar confirmações e avisos sobre os seus agendamentos | Execução de contrato (inciso V) |
| Histórico de atendimentos, lembretes e aniversários, usados pelo salão para cuidar da relação com você | Legítimo interesse do salão (inciso IX) |
| Guardar registros de vendas e pagamentos | Cumprimento de obrigação legal do salão (inciso II) [ADVOGADO] |
| CPF, opcional: identificar o cliente e permitir a emissão de nota fiscal | Cumprimento de obrigação legal do salão (inciso II) [ADVOGADO: o sistema ainda não emite nota fiscal; confirmar se a finalidade declarada basta para pedir o CPF até lá] |
| Alergias e cuidados de saúde, para a segurança do atendimento | Consentimento específico e destacado da cliente (LGPD, art. 11, inciso I), registrado com data e responsável |
| Analisar pedidos de cadastro de salões | Procedimentos preliminares a contrato (inciso V) |
| Segurança do sistema, prevenção de fraude e registro de acessos | Legítimo interesse (inciso IX) |
Não vendemos dados pessoais, não os usamos para publicidade própria e não criamos perfis para terceiros.
5. Informações de saúde
O salão pode registrar alergias e cuidados de saúde relevantes ao atendimento, como a alergia a um produto de coloração, para a sua segurança. Esse registro fica em um campo próprio e só é feito com a sua autorização, que fica registrada com a data e com o nome de quem anotou (LGPD, art. 11, inciso I). A informação aparece para a equipe que vai atender você.
Os campos de observação do cadastro e dos agendamentos não devem receber informações de saúde.
Você pode retirar a autorização a qualquer momento, pedindo ao salão. A informação é apagada do seu cadastro.
6. Com quem compartilhamos
- Com o salão de que você é cliente ou em que trabalha. Um salão não tem acesso aos dados de outro.
- Com os prestadores que fazem o sistema funcionar: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem) e Resend (envio de e-mails). Eles tratam os dados só para prestar esse serviço.
- Com o WhatsApp, quando o salão usa o dele. Se o salão envia um lembrete ou uma mensagem pelo WhatsApp, o seu número e o texto passam pelo aplicativo a partir do aparelho do salão. O sistema não envia dados ao WhatsApp por conta própria.
- Com autoridades, quando a lei ou uma ordem judicial exigir.
O site de cada salão mostra só o que o salão escolhe publicar: serviços, contatos, fotos, depoimentos e, se ele ativar a opção, o nome dos profissionais. Dados de clientes nunca aparecem no site.
7. Transferência internacional
Alguns desses prestadores são empresas estrangeiras e podem guardar dados fora do Brasil [CONFIRMAR: regiões do Supabase, da Vercel e do Resend]. Nesses casos, a transferência segue o art. 33 da LGPD [ADVOGADO].
8. Por quanto tempo guardamos
| Situação | Prazo |
|---|---|
| Salão em atividade | Os dados ficam enquanto o salão os mantiver. Quando o salão exclui um cadastro, ele deixa de existir no sistema |
| Salão que encerra o contrato | 90 dias para o salão pedir uma cópia; depois, exclusão definitiva, inclusive das contas de acesso que não tenham vínculo com outro salão |
| Pedido de cadastro recusado | 30 dias |
| Cópias de segurança | Até [CONFIRMAR] dias depois da exclusão |
| Registros técnicos | [CONFIRMAR] |
| Dados da nossa relação comercial com o salão | Pelo prazo que a lei exigir |
9. Seus direitos e como exercê-los
A LGPD (art. 18) garante que você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação de dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento.
Como pedir:
- Se você é cliente de um salão, fale com o salão, que é quem decide sobre seus dados. Se preferir, use o formulário "Pedir acesso, correção ou exclusão dos seus dados", no fim desta página. Repassamos o pedido ao salão em até 5 dias úteis e avisamos você de que ele foi encaminhado [ADVOGADO].
- Se você responde por um salão ou pediu cadastro, use o mesmo formulário. Respondemos em até 15 dias, no e-mail informado.
Podemos pedir informações que confirmem que o pedido é seu. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Os dados de cada salão ficam separados no banco de dados, de modo que um salão não enxerga os de outro. O acesso dentro de cada salão segue permissões por papel e por pessoa. A conexão é criptografada, as senhas são guardadas de forma irreversível, contas de clientes exigem confirmação de e-mail e todo acesso da nossa equipe ao ambiente de um salão fica registrado.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa trazer risco relevante, o salão será comunicado, e a ANPD e as pessoas afetadas serão avisadas conforme a lei determina.
11. Cookies
Usamos só os cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem ferramentas de rastreamento ou de análise de navegação. Se isso mudar, esta política será atualizada antes.
12. Crianças e adolescentes
A conta no site do salão é para maiores de 18 anos [ADVOGADO: confirmar a idade mínima]. Dados de crianças e adolescentes atendidos pelo salão são cadastrados pela equipe com autorização do responsável legal, que exerce os direitos em nome deles.
13. Encarregado de dados
Não indicamos encarregado de dados: a Resolução CD/ANPD nº 2/2022 dispensa dessa indicação o agente de tratamento de pequeno porte. Mantemos, como a mesma norma exige, um canal de contato para assuntos de privacidade: privacidade@gcw.com.br, além do formulário da seção 9. [ADVOGADO: confirmar o enquadramento como agente de tratamento de pequeno porte e a dispensa].
14. Alterações desta política
Podemos atualizar esta política. A versão e a data ficam no topo. Mudanças relevantes são avisadas aos salões por e-mail e no próprio sistema antes de valer.