Política de Privacidade

1. Quem somos

O BeautyApp é uma plataforma de gestão para negócios do ramo da beleza (salões, clínicas, manicures e profissionais independentes), operada pela Starmate Technologies. Para qualquer assunto relacionado a dados pessoais, o Encarregado de Dados (DPO) pode ser contatado em starmate.technologies@gmail.com.

2. Quais dados coletamos

• Dados de usuários da plataforma (donas(os) e equipe de empresas cadastradas): nome, email, foto de perfil, telefone, endereço.
• Dados da empresa: razão social, CNPJ, endereço, telefones de contato.
• Dados de clientes das empresas cadastradas: nome, email, telefone (opcional quando o próprio cliente agenda pelo link de agendamento online), permissão de contato via WhatsApp, e histórico de agendamentos.
• Dados de profissionais cadastrados pela empresa: nome, foto (opcional), telefone/WhatsApp (opcional, usado só para notificar o profissional de novos agendamentos) e horário de trabalho.
• Métricas de uso do agendamento online: quando o link de agendamento de uma empresa é usado, registramos, de forma anônima, em que etapa do fluxo (escolha de serviço, profissional, horário, etc.) cada visita chegou — associado a um identificador aleatório gerado no navegador, nunca a nome, telefone, email ou IP. Serve só pra empresa entender onde os clientes desistem do processo de agendamento.
• Dados de navegação: cookies essenciais de sessão e, mediante consentimento, cookies de analytics (ver nossa Política de Cookies).

3. Base legal e finalidade

Tratamos dados de usuários da plataforma com base na execução de contrato (Art. 7º, V) — fornecer o serviço contratado. Para os dados de clientes finais, a empresa contratante é a controladora (Art. 5º, VI) e a Starmate Technologies atua como operadora (Art. 5º, VII), tratando esses dados apenas conforme as instruções da empresa e para viabilizar o serviço contratado — nunca para finalidade própria. A base legal usada pela empresa controladora é o legítimo interesse na gestão do próprio negócio (Art. 7º, IX), com um teste de balanceamento documentado internamente, e/ou consentimento, especialmente para o envio de mensagens via WhatsApp — que o cliente final pode revogar a qualquer momento junto à empresa que o atende.

3.1 Clientes menores de idade

Se a empresa contratante atende clientes finais menores de 18 anos, cabe a ela obter o consentimento específico de um dos pais ou responsável legal antes de cadastrá-los e antes de qualquer contato via WhatsApp, nos termos do Art. 14 da LGPD. O BeautyApp Pro não verifica independentemente a idade dos titulares cadastrados.

4. Como protegemos os dados

• Os principais campos de dados pessoais (nome, telefone, email de clientes; CNPJ e contatos da empresa; telefone e endereço de usuários) são criptografados em repouso. O BeautyApp não coleta dados pessoais sensíveis na definição do Art. 5º, II da LGPD (saúde, biometria, religião, etc.).
• Conexões com o sistema são feitas via HTTPS.
• Acesso aos dados é restrito por empresa — nenhuma empresa cadastrada consegue ver dados de outra.
• Ações administrativas sensíveis (exclusão, exportação, suspensão) ficam registradas em log de auditoria.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Usamos os seguintes prestadores de serviço (operadores) para viabilizar o produto: Vercel (hospedagem), provedor do banco de dados PostgreSQL, EvolutionAPI (envio de mensagens via WhatsApp) e Google/GitHub (login). Cada um recebe apenas o dado estritamente necessário para sua função.

Alguns desses prestadores (como Vercel, Google e GitHub) podem processar dados em servidores fora do Brasil. Nesses casos, a transferência internacional se apoia nas garantias previstas no Art. 33 da LGPD, incluindo as políticas de proteção de dados dos próprios prestadores.

6. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso aos dados, correção, exclusão (direito ao esquecimento), portabilidade, e revogação de consentimento. Usuários da plataforma podem exportar e excluir seus próprios dados diretamente pelo perfil. Para exercer qualquer outro direito, entre em contato com o Encarregado de Dados em starmate.technologies@gmail.com. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus dados não estão sendo tratados conforme a lei.

7. Retenção e exclusão

Ao solicitar a exclusão da sua conta ou da sua empresa, os dados pessoais associados são apagados de forma definitiva e imediata do nosso banco de dados — não mantemos uma cópia "de segurança" retida por um período posterior. Se você for a única pessoa da sua empresa, a exclusão da sua conta apaga também a empresa e todos os dados dela, para que nenhum dado fique retido sem responsável. Registros de auditoria sobre a própria exclusão (quem, quando, por quê) são mantidos, mas nunca contêm o dado pessoal apagado.