Política de Privacidade

Como ler este documento

Esta política vale para as duas pessoas que usam o BeautyClick:

• A profissional de beleza, que assina a plataforma para gerenciar seu negócio.
• A cliente, que usa a página da profissional para agendar um horário.

As seções indicadas com (Profissional) ou (Cliente) se aplicam apenas a esse perfil. As demais valem para todos.

Quem é responsável pelos seus dados

O BeautyClick, na pessoa de sua responsável (identificação completa na Seção 15). Encarregado de Proteção de Dados (DPO): contato@beautyclick.com.br. Use este endereço para qualquer pedido relacionado aos seus dados. Respondemos dentro dos prazos legais.

1. A parte mais importante: quem responde pelo quê

O BeautyClick ocupa duas posições diferentes, dependendo de quais dados estamos falando. Entender isso explica quase tudo nesta política.

Dados das clientes (Cliente)

Quando você, cliente, agenda um horário e preenche seus dados:

Na prática: seus dados de agendamento e sua ficha de anamnese ficam disponíveis apenas para a profissional que você escolheu. Nenhuma outra profissional da plataforma tem acesso. Nós temos acesso técnico limitado, apenas para operar e dar suporte.

Dados das profissionais (Profissional)

Quando você, profissional, cria sua conta e assina um plano:

O que isso muda para você

Se você é cliente e quer excluir seus dados, pode pedir para a profissional ou para nós — nós encaminhamos e apoiamos tecnicamente. Se a profissional encerrar a conta dela, seus dados são excluídos conforme a Seção 8.

2. Quais dados coletamos

Se você é profissional (Profissional)

Sobre dados de pagamento: não armazenamos número completo de cartão, CVV ou senha. Esses dados vão direto para o provedor de pagamento.

Se você é cliente (Cliente)

A ficha de anamnese contém dados pessoais sensíveis. Veja a Seção 4.

3. Por que tratamos esses dados e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade e uma base legal. Aqui está a nossa:

Profissional

Cliente

4. Dados sensíveis de saúde

Esta seção merece atenção especial. Aplica-se à ficha de anamnese.

4.1. A ficha pode conter informações sobre condições de saúde, uso de medicamentos, alergias, gestação, amamentação e histórico de procedimentos. A lei classifica isso como dado pessoal sensível (art. 5º, II da LGPD) e exige proteção reforçada.

4.2. Por que é coletado. Exclusivamente para que a profissional avalie contraindicações e execute o procedimento com segurança. Nenhuma outra finalidade.

4.3. Base legal. Consentimento específico e destacado (art. 11, I). Você é informada antes de preencher e o consentimento é registrado com data e hora.

4.4. Quem acessa.

• A profissional que você escolheu — acesso completo.
• O BeautyClick — acesso técnico restrito, apenas para operar o sistema, corrigir falhas e prestar suporte, sujeito a controle de acesso e registro.
• Ninguém mais. Não compartilhamos, não vendemos e não usamos esses dados para publicidade, segmentação ou treinamento de modelos de inteligência artificial.

4.5. Não é usado pelo assistente de IA. O conteúdo da sua ficha de anamnese não alimenta o assistente virtual e não é enviado a provedores de modelos de linguagem.

4.6. Proteção técnica. Aplicamos controles de acesso, criptografia em trânsito e criptografia dos identificadores mais sensíveis, como o CPF, que é armazenado de forma cifrada.

4.7. Menores de 18 anos. O preenchimento exige consentimento específico de ao menos um dos pais ou do responsável legal (art. 14 da LGPD), obtido pela profissional. Dados de menores são tratados sempre no melhor interesse da criança ou adolescente.

4.8. Autorização de imagem é separada e opcional. O consentimento para uso de fotos em redes sociais ou portfólio é independente do atendimento. Você pode recusar sem prejuízo ao serviço, e pode revogar depois a qualquer momento.

5. Assistente de inteligência artificial

5.1. Profissionais em planos específicos podem ativar um assistente que responde mensagens de clientes no WhatsApp — tirando dúvidas, agendando e confirmando horários.

5.2. (Cliente) Você saberá que está falando com um sistema. A profissional deve deixar isso claro, e você pode pedir atendimento humano a qualquer momento.

5.3. O que é processado. Para gerar as respostas, são enviados ao provedor do modelo de linguagem: o conteúdo da conversa, informações públicas do estabelecimento (serviços, preços, horários, FAQ) e dados mínimos do agendamento em questão.

5.4. O que NÃO é enviado.

• Sua ficha de anamnese e qualquer dado de saúde;
• Seu CPF;
• Dados de pagamento;
• Histórico de outras clientes.

5.5. Provedor. Utilizamos GEMINI como provedor de modelo de linguagem. Mantemos contrato que veda o uso do conteúdo para treinamento de modelos.

5.6. Retenção. O histórico das conversas fica disponível para a profissional consultar e é excluído conforme a Seção 8.

5.7. Transferência internacional. O processamento pode ocorrer fora do Brasil. Veja a Seção 7.

5-A. Como as mensagens de WhatsApp trafegam

5-A.1. Para enviar e receber mensagens, a profissional conecta um número de WhatsApp à plataforma. Essa conexão é feita por provedores terceiros de integração de mensageria — como Evolution API, WAME e soluções equivalentes.

5-A.2. O que isso significa na prática. O conteúdo das mensagens trocadas entre você e a profissional trafega pela infraestrutura desse provedor de integração, além do próprio WhatsApp.

5-A.3. Esses provedores atuam como operadores, tratando os dados exclusivamente para transportar as mensagens. Não os autorizamos a usar esse conteúdo para qualquer outra finalidade.

5-A.4. Retenção. O histórico das conversas fica registrado na plataforma para consulta da profissional e é excluído conforme a Seção 8.

5-A.5. Se você é profissional, veja a Seção 6 dos Termos de Serviço — ela detalha a natureza não oficial dessa integração e o risco de bloqueio do número.

5-A.6. (Cliente) Se você prefere não ter suas mensagens processadas dessa forma, pode combinar diretamente com a profissional outro canal de contato — telefone, presencial ou a própria página de agendamento.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:

6.1. O banco de dados principal fica no Brasil, em região de São Paulo. A maior parte dos seus dados não sai do país.

6.2. Exigimos dos nossos fornecedores compromissos de segurança e confidencialidade compatíveis com esta política.

6.3. Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que fica vinculado a esta política. Você será comunicada.

7. Transferência internacional

7.1. Alguns fornecedores da tabela acima processam dados fora do Brasil, conforme indicado.

7.2. Essas transferências ocorrem com base no art. 33 da LGPD, para execução do contrato e mediante cláusulas contratuais que assegurem nível de proteção adequado.

7.3. Dados sensíveis de saúde não são transferidos internacionalmente. As fichas de anamnese permanecem no banco de dados hospedado no Brasil.

8. Por quanto tempo guardamos

8.1. Findos os prazos, os dados são excluídos ou anonimizados de forma irreversível.

8.2. Você pode solicitar exclusão antecipada a qualquer momento. Atenderemos, ressalvadas as hipóteses de guarda obrigatória acima.

9. Seus direitos

A LGPD garante a você (art. 18):

9.1. Como exercer. Escreva para contato@beautyclick.com.br. Podemos solicitar informações para confirmar sua identidade — é uma medida de segurança, para não entregar seus dados a terceiros.

9.2. Prazo. Confirmação de existência e acesso simplificado: imediato ou em até 15 dias. Demais pedidos: prazo razoável, conforme a complexidade.

9.3. Gratuidade. O exercício dos seus direitos é gratuito.

9.4. Se você é cliente, seu pedido pode envolver a profissional, que é a controladora dos seus dados. Nesse caso, encaminhamos a ela e acompanhamos o atendimento.

10. Como protegemos

Adotamos medidas técnicas e administrativas proporcionais ao risco:

• Criptografia em trânsito (HTTPS/TLS) em toda a plataforma;
• Criptografia de identificadores sensíveis, como CPF, em repouso;
• Controle de acesso por perfil — cada profissional acessa apenas os dados das próprias clientes;
• Isolamento entre contas aplicado na camada de banco de dados;
• Autenticação com senha protegida por algoritmo de derivação;
• Registros de acesso e auditoria de operações sensíveis;
• Backups periódicos com política de retenção definida;
• Acesso interno restrito ao estritamente necessário para operação e suporte.

10.1. Nenhum sistema é absolutamente seguro. Você também tem papel nisso: use senha forte, não a compartilhe e mantenha seu dispositivo protegido.

11. Incidentes de segurança

11.1. Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, nos prazos e na forma da lei.

11.2. Se você é profissional, comunicaremos você em até 48 horas da ciência do incidente, com as informações disponíveis, para que possa cumprir suas próprias obrigações como controladora perante suas clientes.

12. Cookies e tecnologias similares

12.1. Utilizamos:

12.2. Não utilizamos cookies de publicidade comportamental de terceiros.

12.3. Você pode gerenciar cookies nas configurações do navegador. Bloquear os essenciais compromete o funcionamento.

13. Crianças e adolescentes

13.1. Contas na plataforma são destinadas a maiores de 18 anos.

13.2. Menores podem ser atendidos pela profissional, com dados cadastrados mediante consentimento específico de ao menos um dos pais ou responsável legal (art. 14 da LGPD), obtido por ela.

13.3. Identificado tratamento de dados de menor sem o consentimento devido, os dados serão excluídos.

14. Alterações nesta política

14.1. Esta política pode ser atualizada. A data de vigência no topo indica a última revisão.

14.2. Alterações relevantes — novas finalidades, novos compartilhamentos, mudança de base legal — serão comunicadas com antecedência mínima de 30 dias por e-mail e na plataforma.

14.3. Quando a alteração exigir novo consentimento, ele será solicitado de forma específica.

15. Fale conosco

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:

contato@beautyclick.com.br

Luara Rosa de Azevedo Gaia — CNPJ 48.679.365/0001-10

Rua Guaianazes, 1513 — Campos Elíseos, São Paulo/SP, CEP 01204-001

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd

Documentos relacionados: Termos de Serviço — Profissional · Termos de Uso — Cliente