← Voltar para o Aurea
Política de Privacidade
Última atualização: [DATA DE PUBLICAÇÃO]
Resumo: usamos os dados só para o Aurea funcionar. Não vendemos dados, não usamos para propaganda e dados de saúde das clientes ficam criptografados.
1. Quem somos e o nosso papel
O Aurea é um sistema de agenda, catálogo e financeiro para profissionais e studios de beleza, mantido por [RAZÃO SOCIAL], CNPJ [CNPJ].
- Dados da conta do studio (nome, e-mail, plano, pagamentos da assinatura): o Aurea é o controlador.
- Dados das clientes do studio (cadastro, agendamentos, fichas): o studio é o controlador e o Aurea atua como operador, tratando esses dados só conforme as instruções do studio e para o sistema funcionar.
2. Quais dados tratamos
- Conta do studio: nome do studio, e-mail e senha de acesso (a senha é guardada de forma irreversível), dados da equipe cadastrada e dados de cobrança da assinatura.
- Clientes do studio: nome, WhatsApp, histórico de atendimentos, preferências, foto (se o studio cadastrar) e avaliações.
- Dados de saúde (ficha de anamnese): informações como alergias, gestação ou uso de medicamentos, somente com a autorização da cliente registrada no sistema.
- Agendamento pelo link: nome, WhatsApp, serviço, data e horário escolhidos.
- Dados técnicos: registros de acesso necessários para segurança e para cumprir o Marco Civil da Internet.
3. Para que usamos e com qual base legal
- Agendar, lembrar e registrar atendimentos — execução de contrato (art. 7º, V, LGPD).
- Ficha de anamnese — consentimento específico da cliente para dados de saúde (art. 11, I), usado só para a segurança do procedimento.
- Pedido de avaliação após o atendimento — legítimo interesse do studio (art. 7º, IX); a cliente pode simplesmente não responder.
- Cobrança da assinatura e obrigações fiscais — cumprimento de obrigação legal e execução de contrato.
- Segurança e prevenção a fraudes — legítimo interesse.
Não usamos dados das clientes para publicidade e não vendemos dados a ninguém.
4. Com quem compartilhamos
- Google Cloud / Firebase — hospedagem, banco de dados e autenticação. Os servidores podem ficar fora do Brasil; a transferência segue as salvaguardas do art. 33 da LGPD (cláusulas contratuais do provedor).
- Mercado Pago — quando o studio usa cobrança de sinal ou assina um plano. O Aurea não guarda dados de cartão.
- Brevo — envio dos e-mails automáticos do Aurea (boas-vindas, convites da equipe, avisos de agendamento e da assinatura, recuperação de senha). Recebe apenas o e-mail e o nome de quem vai receber a mensagem e o conteúdo dela (nos avisos de agendamento, o primeiro nome da cliente e o dia e horário marcados).
- PostHog — medição de uso do site e do app (quais páginas são visitadas, de onde a visita veio e quais etapas do cadastro são concluídas), para melhorar o produto. No app, textos e campos são ocultados e não há gravação de tela; dados das clientes dos studios não são enviados.
- WhatsApp — as mensagens são enviadas pelo próprio WhatsApp do studio; o Aurea só prepara o texto.
- Autoridades — apenas quando houver obrigação legal ou ordem judicial.
5. Como protegemos
- Conexão sempre criptografada (HTTPS/TLS) e dados criptografados em repouso pelo provedor.
- Regras de acesso no servidor: cada studio só acessa os próprios dados, e o link público mostra apenas serviços, produtos, avaliações aprovadas e horários livres — nunca dados de clientes.
- Cada pessoa da equipe vê só o que a permissão dela libera; o financeiro fica restrito a quem tem acesso a ele.
- Senhas gerenciadas pelo Firebase Authentication (Google), guardadas apenas em formato irreversível.
6. Por quanto tempo guardamos
- Enquanto a conta do studio estiver ativa.
- Após o cancelamento, por até 3 meses (para o caso de reativação); depois disso, os dados são excluídos.
- Registros financeiros e fiscais podem ser mantidos pelo prazo exigido em lei, sem identificar a cliente quando ela pediu exclusão.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, cópia (portabilidade), exclusão, informação sobre compartilhamento e revogação do consentimento.
- Se você é cliente de um studio: fale diretamente com o studio — ele consegue exportar ou excluir seus dados pelo próprio Aurea. Se não tiver retorno, escreva para nós.
- Se você é dona de studio: fale com a gente pelo contato abaixo.
8. Encarregado de dados e contato
Encarregada(o) pelo tratamento de dados: [NOME]
E-mail: [E-MAIL DE PRIVACIDADE]
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Alterações
Se esta política mudar de forma relevante, avisaremos dentro do sistema e atualizaremos a data no topo desta página.