Política de Privacidade
RASCUNHO v0.5 · 27/10/2026 · NÃO PUBLICAR. (v0.5: checkout, com o porquê em
docs/REVISAO-JURIDICA.md› 2.15. Entram os dados da contratação pela página de planos e da cobrança da assinatura, a autorização do cartão, o Asaas como destinatário e o cartão que fica com ele, os prazos da contratação não paga e o cookie da página de pagamento. v0.4: revisão jurídica de 18/10/2026, com o porquê emdocs/REVISAO-JURIDICA.md. Entram a nota fiscal e o fisco como destinatário, o registro de acesso do Marco Civil, o IP no aceite, os prazos de guarda, a região das funções e as estatísticas anonimizadas. Ajustes da etapa 6: prazo do aceite contado da exclusão dos dados e o registro do primeiro acesso do dia (§ 8). Nenhuma escolha jurídica ficou em aberto. v0.3: nome da plataforma e encarregado.)Só publicar junto com os Termos v0.9, nas mesmas condições (
docs/TERMOS-DE-USO.md, topo).Marcadores (nenhum pode sobrar na versão publicada): [PENDENTE] dado que ainda não existe · [CONFIRMAR] fato a conferir fora do código.
Versão 0.5 · [PENDENTE: data de publicação]
1. Sobre esta política
Esta política explica como tratamos dados pessoais no sistema de gestão GCW, usado por salões de beleza, e nos sites de agendamento desses salões. Ela vale para três grupos de pessoas: quem é cliente de um salão, quem trabalha em um salão que usa o sistema e quem responde por um salão, contrata o sistema ou pede cadastro para ele.
2. Quem somos e qual é o nosso papel
Somos [PENDENTE: razão social], CNPJ [PENDENTE], uma empresa de software. Os salões contratam o nosso sistema para organizar agenda, clientes, vendas, notas fiscais e o site deles. Por isso o nosso papel depende do dado:
- Se você é cliente de um salão, quem decide sobre os seus dados é o salão. Na linguagem da LGPD, ele é o controlador, e nós somos o operador: guardamos e processamos esses dados em nome dele.
- Se você trabalha em um salão, o salão é o controlador dos seus dados profissionais (cadastro, agenda, comissões), e nós somos o operador.
- Se você responde por um salão, contratou o sistema ou pediu cadastro para ele, somos o controlador dos dados da nossa relação com você, inclusive os da contratação e da cobrança da assinatura.
- Para o registro de acesso ao sistema (seção 3.4), somos o controlador, porque a lei nos obriga a guardá-lo.
3. Que dados tratamos
3.1 Clientes dos salões
- Cadastro feito pelo salão: nome, telefone, e-mail, CPF, data de nascimento e observações.
- Alergias e cuidados: informações de saúde relevantes ao atendimento, registradas só com a sua autorização (seção 5).
- Conta no site do salão: nome, telefone, e-mail e senha. A senha é guardada de forma irreversível, e ninguém consegue lê-la. Confirmamos o seu e-mail antes de ligar a conta ao seu cadastro no salão. Registramos o aceite desta política: data, hora, versão, endereço IP e navegador.
- Atendimentos: horários agendados, serviços, profissional, faltas e cancelamentos, compras e formas de pagamento.
- Nota fiscal: quando o salão emite nota em seu nome, os dados que vão nela, como nome, CPF, e-mail e o que foi comprado.
- Mensagens: os e-mails de confirmação, remarcação e cancelamento que o sistema envia em nome do salão, o lembrete do horário na véspera, e o e-mail com a nota fiscal emitida em seu nome (número, valor, chave de acesso e o arquivo da nota), enviado ao e-mail do seu cadastro no salão. Quem tem conta no site do salão recebe os mesmos avisos também na conta e, se autorizar no aparelho, como notificação do celular.
- Avaliação do atendimento: se o salão ligar a opção, no dia seguinte a um atendimento pago você recebe um pedido para dar uma nota de 1 a 5 e, se quiser, um comentário. O salão vê a nota e o comentário junto ao seu cadastro. No máximo um pedido a cada 30 dias, e todo pedido traz o link para não receber mais.
- Lista de espera: se você pedir aviso para um dia lotado, guardamos o dia, o período, os serviços e o profissional escolhidos. Se abrir um horário, você recebe um aviso por e-mail e na sua conta; o pedido termina com esse aviso, quando você agenda naquele dia, quando você sai da lista em "Minha conta" ou quando o dia passa. A equipe do salão vê o pedido na agenda do dia.
3.2 Equipe dos salões
- Nome, e-mail, papel e permissões de acesso ao sistema.
- CPF, telefone, horários de trabalho e percentual de comissão, quando o salão cadastra o profissional.
- Registro de quem abriu o caixa, lançou uma movimentação ou emitiu uma nota.
3.3 Responsáveis por salões, contratações e pedidos de cadastro
- Nome do salão, nome, e-mail e telefone do responsável, e a mensagem enviada no pedido.
- Contratação pela página de planos: nome e endereço do site do salão, nome, e-mail, CPF ou CNPJ e WhatsApp do responsável, o plano, os valores e a forma de pagamento escolhidos.
- Cobrança da assinatura: as mensalidades, os pagamentos e as devoluções. No cartão, também a autorização da cobrança automática (data, endereço IP e versão dos Termos) e o final e a bandeira do cartão. O número do cartão não passa por nós: ele é digitado na página de pagamento do Asaas e fica com ele (seção 6).
- O CPF ou o CNPJ da primeira contratação, para a garantia de 7 dias dos Termos de Uso valer uma vez por CPF ou CNPJ.
- Endereço, contatos e dados fiscais do salão.
- Registro do aceite dos Termos de Uso e desta política: data, hora, versão, endereço IP e navegador.
3.4 Registro de acesso e dados técnicos
- Registro de acesso: data, hora e endereço IP de cada login no sistema e no site do salão, guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Registros técnicos: endereço IP e informações do navegador que chegam aos nossos servidores a cada acesso, guardados pelo provedor de hospedagem por pouco tempo, para manter o sistema funcionando [CONFIRMAR: prazo dos registros na Vercel e no Supabase no plano contratado].
4. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Agendar e realizar atendimentos, registrar vendas e pagamentos | Execução de contrato (art. 7º, V) |
| Criar e manter a sua conta no site do salão | Execução de contrato (art. 7º, V) |
| Enviar confirmações e avisos sobre os seus agendamentos | Execução de contrato (art. 7º, V) |
| Guardar o seu pedido na lista de espera e avisar quando abrir um horário | Execução de contrato a seu pedido (art. 7º, V) |
| Histórico de atendimentos, lembretes e aniversários, usados pelo salão para cuidar da relação com você | Legítimo interesse do salão (art. 7º, IX) |
| Pedir a avaliação do atendimento e guardar a sua nota e o seu comentário, com o link para não receber mais | Legítimo interesse do salão (art. 7º, IX) |
| Emitir nota fiscal e guardar registros de vendas e pagamentos | Cumprimento de obrigação legal do salão (art. 7º, II) |
| CPF, opcional: identificar você e pôr o seu CPF na nota fiscal, quando você pede ou a lei exige | Execução de contrato a seu pedido (art. 7º, V) e obrigação legal do salão (art. 7º, II) |
| Alergias e cuidados de saúde, para a segurança do atendimento | Consentimento específico e destacado (art. 11, I), registrado com data e responsável |
| Analisar pedidos de cadastro de salões | Procedimentos preliminares a contrato (art. 7º, V) |
| Contratar pela página de planos, cobrar a assinatura e devolver valores | Execução de contrato (art. 7º, V) |
| Guardar a autorização do cartão e as cobranças, como prova numa contestação | Exercício regular de direitos (art. 7º, VI) |
| Guardar o CPF ou o CNPJ da primeira contratação, para a garantia de 7 dias valer uma vez | Legítimo interesse (art. 7º, IX), para evitar contratações e cancelamentos em série |
| Registro de acesso por 6 meses | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Registro do aceite com IP e navegador | Exercício regular de direitos (art. 7º, VI) |
| Segurança do sistema, prevenção de fraude e registro de acessos da nossa equipe | Legítimo interesse (art. 7º, IX) |
Não vendemos dados pessoais, não os usamos para publicidade própria e não criamos perfis para terceiros.
Estatísticas anonimizadas: a partir do uso do sistema, podemos gerar informações agregadas entre vários salões, que não permitem identificar ninguém, para melhorar o sistema e produzir indicadores do setor. Depois de anonimizadas, essas informações deixam de ser dados pessoais (LGPD, art. 12). Dados de saúde nunca entram nelas.
5. Informações de saúde
O salão pode registrar alergias e cuidados de saúde relevantes ao atendimento, como a alergia a um produto de coloração, para a sua segurança. Esse registro fica em um campo próprio e só é feito com a sua autorização, que fica registrada com a data e com o nome de quem anotou (LGPD, art. 11, inciso I). A informação aparece para a equipe que vai atender você.
Os campos de observação do cadastro e dos agendamentos não devem receber informações de saúde.
Você pode retirar a autorização a qualquer momento, pedindo ao salão. A informação é apagada do seu cadastro.
6. Com quem compartilhamos
- Com o salão de que você é cliente ou em que trabalha. Um salão não tem acesso aos dados de outro.
- Com os prestadores que fazem o sistema funcionar: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem) e Resend (envio de e-mails). Eles tratam os dados só para prestar esse serviço.
- Com o Asaas, quando você contrata ou paga a assinatura do salão. O Asaas é a instituição de pagamento, autorizada pelo Banco Central, que faz a cobrança da assinatura. Ele recebe de nós, ou de você na página de pagamento dele, os dados necessários para cobrar: nome, e-mail, CPF ou CNPJ, telefone, endereço e, no cartão, os dados do cartão. Também trata esses dados para cumprir as obrigações próprias de instituição de pagamento, na forma da política de privacidade dele. Dados de clientes dos salões nunca vão para o Asaas.
- Com o fisco, quando o salão emite nota fiscal: a Secretaria da Fazenda do estado, a Receita Federal ou a prefeitura recebem os dados da nota, por obrigação legal do salão.
- Com o WhatsApp, quando o salão usa o dele. Se o salão envia um lembrete ou uma mensagem pelo WhatsApp, o seu número e o texto passam pelo aplicativo a partir do aparelho do salão. O sistema não envia dados ao WhatsApp por conta própria.
- Com autoridades, quando a lei ou uma ordem judicial exigir. O registro de acesso só é fornecido por ordem judicial.
O site de cada salão mostra só o que o salão escolhe publicar: serviços, contatos, fotos, depoimentos e, se ele ativar a opção, o nome dos profissionais. Dados de clientes nunca aparecem no site.
7. Onde os dados ficam e transferência internacional
O banco de dados, os arquivos e o envio de e-mails ficam em São Paulo, Brasil, e o sistema roda em servidores em São Paulo. Parte do tráfego e dos registros técnicos pode passar por servidores fora do Brasil, como a rede de entrega da hospedagem, e o suporte técnico dos prestadores pode acessar os sistemas de outros países. Essa transferência é necessária para prestar o serviço e segue o art. 33 da LGPD, inclusive as cláusulas-padrão aprovadas pela ANPD quando o prestador as oferecer. Os dados de pagamento informados na página do Asaas ficam com ele, segundo as regras dele.
8. Por quanto tempo guardamos
| Situação | Prazo |
|---|---|
| Salão em atividade | Os dados ficam enquanto o salão os mantiver. Quando o salão exclui um cadastro, ele deixa de existir no sistema |
| Salão que encerra o contrato | 90 dias para o salão pedir uma cópia; depois, exclusão definitiva, inclusive das contas de acesso que não tenham vínculo com outro salão |
| Pedido de cadastro recusado | 30 dias |
| Contratação pela página de planos que não foi paga | 30 dias depois de expirar (7 dias sem pagamento) ou de ser desfeita |
| Cópias de segurança | Até 7 dias depois da exclusão |
| Registro de acesso (login e primeiro acesso de cada dia) | 6 meses |
| Registros técnicos da hospedagem | [CONFIRMAR] |
| Registro do aceite dos Termos e desta política pelo responsável do salão | 10 anos depois da exclusão dos dados do salão |
| Registro do aceite desta política por cliente do site | 5 anos depois de a conta ser apagada |
| Pedidos sobre seus direitos e a resposta | 5 anos depois da resposta |
| Dados da nossa relação comercial com o salão, inclusive a contratação paga, as cobranças, a autorização do cartão e o CPF ou CNPJ da primeira contratação | Pelo prazo que a lei exigir |
Os documentos fiscais emitidos pelo salão são guardados pelo salão, que tem essa obrigação legal, e pelo fisco.
9. Seus direitos e como exercê-los
A LGPD (art. 18) garante que você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação de dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; e revogação do consentimento, quando ele for a base do tratamento.
Como pedir:
- Se você é cliente de um salão, fale com o salão, que é quem decide sobre seus dados. Se preferir, use o formulário "Pedir acesso, correção ou exclusão dos seus dados", no fim desta página. Repassamos o pedido ao salão em até 5 dias úteis e avisamos você de que ele foi encaminhado.
- Se você responde por um salão, contratou o sistema ou pediu cadastro, use o mesmo formulário. Respondemos em até 15 dias, no e-mail informado.
Podemos pedir informações que confirmem que o pedido é seu. Alguns dados podem continuar guardados mesmo depois de um pedido de exclusão, quando a lei mandar guardá-los, como o registro de acesso e os dados de nota fiscal. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Os dados de cada salão ficam separados no banco de dados, de modo que um salão não enxerga os de outro. O acesso dentro de cada salão segue permissões por papel e por pessoa. A conexão é criptografada, as senhas são guardadas de forma irreversível, contas de clientes exigem confirmação de e-mail, o certificado digital do salão fica cifrado e todo acesso da nossa equipe ao ambiente de um salão fica registrado.
Nenhum sistema é imune a incidentes. Se ocorrer um que possa trazer risco relevante, o salão será comunicado, e a ANPD e as pessoas afetadas serão avisadas conforme a lei determina.
11. Cookies
Usamos só os cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem ferramentas de rastreamento ou de análise de navegação. Se isso mudar, esta política será atualizada antes. A página de pagamento do Asaas fica no site dele, onde valem os cookies e a política de privacidade dele.
12. Crianças e adolescentes
A conta no site do salão é para maiores de 18 anos. Dados de crianças e adolescentes atendidos pelo salão são cadastrados pela equipe com autorização do responsável legal, que exerce os direitos em nome deles.
13. Encarregado de dados
Não indicamos encarregado de dados. Somos agente de tratamento de pequeno porte, que a Resolução CD/ANPD nº 2/2022 dispensa dessa indicação, e, para os dados dos clientes dos salões, atuamos como operador. Mantemos, como a mesma norma exige, um canal de contato para assuntos de privacidade: privacidade@gcw.com.br, além do formulário da seção 9.
14. Alterações desta política
Podemos atualizar esta política. A versão e a data ficam no topo. Mudanças relevantes são avisadas aos salões por e-mail e no próprio sistema antes de valer.