Política de Privacidade

Esta política explica quais dados seus o STHEFFHANY Studio dos Cachos coleta, por que coleta, com quem compartilha e o que você pode pedir a qualquer momento. Está escrita para ser lida: se algo aqui não estiver claro, fale com a gente e a gente explica.

1. Quem é responsável pelos seus dados

48.232.217 STHEFFHANY CAMPOS NUNES, inscrita no CNPJ 48.232.217/0001-53, com atendimento na Alameda Dr. Muricy, 970 — Centro e na Rua Herece Fernandes, 765 — CIC, ambas em Curitiba (PR).

Contato para assuntos de privacidade: stheffhany.campos@gmail.com.

2. Quais dados coletamos

No site, ao agendar um horário:

• seu nome;
• seu telefone;
• o serviço, a unidade, o dia e a hora que você escolheu;
• a confirmação de que você leu esta política e os Termos de Uso.

No site, ao pedir um produto:

• seu nome;
• seu telefone (WhatsApp);
• os produtos, as quantidades e a unidade que você escolheu;
• o endereço da entrega (CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência), só quando você escolhe receber em casa;
• a confirmação de que você leu esta política e os Termos de Uso.

Ao pagar o sinal do agendamento, por Pix:

• o Pix é pago fora do site, no aplicativo do seu banco, e o site não recebe seus dados bancários. O salão vê no extrato o nome de quem pagou, o banco e o valor.

É só isso. O site não pede e-mail, documento nem dados de cartão ou de conta. O endereço só é pedido quando você escolhe receber um produto em casa. O agendamento e a loja só coletam esses dados quando estão ativos — enquanto estiverem desativados, o site apenas mostra os serviços e leva você ao WhatsApp.

Para barrar envios abusivos, o endereço de internet (IP) de quem agenda ou pede um produto é conferido na hora do pedido — são no máximo 5 agendamentos e 5 pedidos de produtos por hora do mesmo endereço. Essa conferência não fica gravada.

Pelo WhatsApp, ao falar com o assistente automático:

• o número do seu WhatsApp;
• se você já é cliente, o assistente reconhece o seu número e usa o primeiro nome do seu cadastro;
• o nome do seu perfil, que o assistente usa para sugerir o nome do agendamento;
• o que você escolhe na conversa: serviço, unidade, dia, período, hora, produtos e o nome para o agendamento.

As mensagens que você manda ao WhatsApp do salão passam pelo servidor do sistema de gestão do salão, que as lê para o assistente responder. O sistema de gestão não registra o texto das suas mensagens, nem áudio ou foto: registra só o seu número e essas escolhas, e apaga esse registro depois de 30 dias sem mensagens. O programa que liga o WhatsApp ao sistema pode manter nesse servidor, protegida, uma cópia das mensagens recentes enquanto o assistente estiver ligado. As mensagens continuam também no WhatsApp, como qualquer conversa com o salão. Se você marcar um horário ou escolher produtos por lá, valem as mesmas regras do site.

Ao visitar o site:

Como qualquer site, o servidor registra o endereço de internet (IP) de quem acessa, a data e a página aberta. Esses registros servem para segurança e para investigar falhas, e são apagados em 14 dias.

No salão, durante o atendimento, a equipe pode registrar no sistema interno:

• o histórico de serviços, valores e produtos usados;
• observações sobre o seu cabelo e os serviços já feitos (curvatura, coloração, química);
• alergias, sensibilidades e queixas sobre o cabelo ou o couro cabeludo que você informar;
• data de nascimento, perfil do Instagram e preferências de atendimento (música, bebida, produtos), se você quiser informar;
• fotos, inclusive de antes e depois, quando você autorizar.

3. Para que usamos

• registrar e confirmar o seu horário;
• entrar em contato sobre esse horário, inclusive para avisar de mudanças;
• separar o seu pedido de produtos, combinar a retirada ou a entrega, informar o valor do frete e a forma de pagamento, e falar com você sobre ele pelo WhatsApp;
• executar o serviço com segurança — saber de uma alergia ou de uma química anterior evita reação e evita estragar o cabelo;
• manter o histórico dos seus atendimentos e o controle financeiro do salão;
• organizar a sua ficha técnica (cor, queixas, tratamento, curvatura e prazo de retorno) a partir das anotações dos atendimentos;
• cumprir obrigações legais, como as fiscais.

Não usamos seus dados para publicidade de terceiros, não vendemos e não alugamos sua informação para ninguém.

4. Com que base legal tratamos

• Execução do serviço e passos anteriores a ele (art. 7º, V, da LGPD): nome, telefone e o próprio agendamento existem para que o atendimento aconteça; nome, telefone, pedido e endereço de entrega, para que a venda e a entrega do produto aconteçam;
• Obrigação legal (art. 7º, II): registros fiscais e contábeis;
• Proteção da saúde (art. 11, II, "f"): alergias e sensibilidades, quando você as informa, são usadas só para atender com segurança;
• Consentimento (art. 7º, I, e art. 11, I): fotos de antes e depois e uso de imagem em redes sociais, sempre que você autorizar; e a leitura das anotações dos atendimentos por um serviço de inteligência artificial, inclusive das informações de saúde que estiverem nelas, que você aceita ao agendar ou fazer um pedido pelo site ou pelo WhatsApp do salão. Você pode retirar essas autorizações depois.

5. Com quem compartilhamos

Seus dados ficam com o salão. Para o site e o sistema funcionarem, eles passam por empresas de tecnologia que só podem tratá-los conforme nossa instrução:

• a empresa que desenvolve e mantém o site e o sistema de gestão;
• a empresa que guarda o banco de dados e as fotos, em servidores em São Paulo;
• a empresa que guarda a cópia de segurança do banco de dados, cifrada, em servidores fora do Brasil;
• a empresa que hospeda o site e o sistema, em servidores no Brasil;
• a Meta, dona do WhatsApp, que trata os dados das conversas com o salão e com o assistente automático — nessas conversas valem também as regras do WhatsApp;
• os bancos que processam o Pix do sinal: o seu e o do salão. Eles tratam o pagamento conforme as regras de cada banco;
• a Anthropic, nos Estados Unidos, serviço de inteligência artificial que lê as anotações dos seus atendimentos, as observações e as preferências da sua ficha (como música, bebida, produtos e marcadores) e a data, a situação e o nome dos serviços, para organizar a sua ficha técnica. Ao agendar ou fazer um pedido pelo site ou pelo WhatsApp do salão, você concorda com essa leitura; se o seu cadastro foi feito no salão, ela só acontece depois que você autorizar. Esses textos são livres e podem trazer informações de saúde, como uma queixa sobre o couro cabeludo, ou citar um nome. Não enviamos seu nome, telefone, Instagram, aniversário, o campo de alergias nem valores. Esse serviço não usa os dados para treinar modelos de inteligência artificial e os apaga em até 30 dias, salvo conteúdo sinalizado por uso indevido, que pode ser guardado por até 2 anos. Se você retirar o consentimento, o que foi lido é apagado do nosso sistema, e as anotações continuam com o salão;
• o serviço de transporte que leva o pedido, quando você escolhe receber um produto em casa: ele recebe o endereço e o nome de quem recebe e, quando o serviço pede, o telefone de contato — só o necessário para a entrega acontecer.

Os posts do Instagram que aparecem no site vêm do perfil do próprio salão, pela ferramenta oficial da Meta e com autorização do salão. Para isso nenhum dado seu é enviado à Meta.

Você pode pedir a lista com o nome dessas empresas a qualquer momento, pelo e-mail de contato. Também podemos compartilhar dados quando a lei exigir ou para defender direitos em processo.

6. Por quanto tempo guardamos

• Agendamentos e histórico de atendimento: enquanto você for cliente e por até 5 anos após o último atendimento, prazo em que ainda podem ser necessários para questões de consumo;
• Pedidos de produtos: pelo mesmo prazo dos agendamentos e do histórico de atendimento. O endereço de entrega fica guardado só no pedido, e não entra no seu cadastro;
• Registros fiscais: pelo prazo que a lei fiscal exigir;
• Registro do sinal (valor, data e devolução): enquanto as obrigações fiscais e contábeis exigirem;
• Fotos: até você pedir a exclusão.
• Registros de acesso ao site: 14 dias.
• Registro da conversa com o assistente do WhatsApp (seu número e as suas escolhas): 30 dias sem mensagens; as mensagens em si ficam no WhatsApp e, enquanto o assistente estiver ligado, podem ter cópia recente no servidor do sistema.

Passados os prazos, os dados são apagados ou anonimizados.

7. Cookies e rastreamento

Este site não usa cookies e não tem rastreador, publicidade ou ferramenta de análise de terceiros. Não há Google Analytics, pixel de rede social nem nada parecido.

A única coisa que o site guarda no seu navegador é a sacola de produtos, quando a loja está ativa: quais produtos, quantas unidades e a unidade escolhida, para você não perder a escolha ao recarregar a página. Ela fica só na aba aberta, some quando você fecha a aba e não leva seu nome, telefone nem endereço.

Os posts do Instagram que aparecem no site ficam guardados no nosso próprio servidor: ver o site não conecta você ao Instagram. O mapa de cada unidade também só carrega se você tocar em "Ver o mapa". Já o botão "Abrir no Maps" e o próprio mapa levam ao Google, e os links do Instagram abrem o Instagram — a partir daí valem as regras do Google e da Meta.

8. Segurança

O site e o sistema usam conexão criptografada (HTTPS). O acesso ao sistema de gestão é restrito à equipe, com senha individual, e cada pessoa vê apenas o que precisa para trabalhar. Nenhum sistema é infalível: se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

9. Seus direitos

A LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção do que estiver incompleto ou errado;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, nos casos em que ele é a base — por exemplo, as fotos.

Para exercer qualquer um deles, escreva para stheffhany.campos@gmail.com. Respondemos em até 15 dias. Pode ser que a gente precise confirmar sua identidade antes, para não entregar seus dados a outra pessoa.

Alguns dados não podem ser apagados de imediato, como os registros fiscais de atendimentos já pagos — nesse caso explicamos o motivo e o prazo.

10. Menores de 18 anos

Atendemos crianças e adolescentes acompanhados. O agendamento, pelo site ou pelo WhatsApp, deve ser feito por quem tem 18 anos ou mais, em nome próprio ou como responsável por quem será atendida, e os dados do menor são tratados no interesse dele, com o consentimento do responsável. O pedido de produtos pelo site também deve ser feito por quem tem 18 anos ou mais.

11. Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Alterações relevantes são avisadas no site.

12. Falar com a gente

Dúvida, pedido ou reclamação sobre privacidade: stheffhany.campos@gmail.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).