Política de Privacidade

Esta política explica como o [razão social a definir], CNPJ [a definir] ("PLEN Beauty", "nós"), na condição de controlador, trata os dados pessoais de quem usa a plataforma PLEN Beauty — tanto donos de salão e sua equipe quanto clientes que agendam horários. Sobre os dados que um Salão cadastra a respeito dos PRÓPRIOS clientes dele, ver a nota específica na seção 8: nesse caso o Salão é o controlador, e nós atuamos como operador.

• Dados de cadastro: nome, e-mail, telefone.
• Senha — nunca armazenada em texto puro, apenas seu hash criptográfico.
• Dados de agendamento: salão, profissional, serviço, data/hora, histórico de visitas.
• Dados de pagamento (quando o Salão contrata um plano pago): processados diretamente pela Stripe, nossa processadora de pagamentos — não guardamos número de cartão nem dados sensíveis de pagamento em nossos servidores.
• Se você usa "Entrar com Google": recebemos seu nome e e-mail confirmados pela própria Google, não sua senha do Google.
• Dados técnicos operacionais: registros de acesso e de erros do sistema (log estruturado de infraestrutura), usados para manter o serviço no ar e investigar falhas — não para rastreamento de navegação ou publicidade.

• Execução do contrato — criar sua conta, processar agendamentos, cobrar a assinatura do Salão, mandar e-mails transacionais (confirmação de cadastro, lembrete de agendamento, recibo de pagamento).
• Legítimo interesse — manter a plataforma segura e funcionando (logs de erro, prevenção a fraude, limitação de tentativas de login), sempre de forma proporcional e sem sobrepor seus direitos.
• Consentimento — quando aplicável, ex.: comunicações de marketing opcionais, se e quando existirem.

• Stripe — processamento de pagamento e cobrança de assinatura do Salão.
• Google — apenas para autenticação, quando você opta por "Entrar com Google".
• Meta (WhatsApp Business Platform) — quando o Salão ativa avisos por WhatsApp, enviamos seu nome e telefone à Meta só para a entrega dessas mensagens (confirmação, lembrete, cancelamento ou remarcação de agendamento), através do número de WhatsApp conectado pelo próprio Salão.
• Grafana Cloud — hospeda os registros técnicos (logs) de infraestrutura mencionados na seção 2, usados só para operação e diagnóstico do sistema.
• Provedor de nuvem que hospeda o banco de dados e a aplicação.

Não vendemos dados pessoais a terceiros, nem os usamos para publicidade de terceiros.

Alguns dos fornecedores acima (Stripe, Meta, Grafana Cloud) podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o fornecedor ofereça garantias adequadas de proteção de dados, conforme exigido pela LGPD.

Usamos um cookie estritamente necessário para manter sua sessão conectada (token de renovação de acesso), com validade limitada. Não usamos cookies de rastreamento publicitário.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo adicional necessário para cumprir obrigações legais (ex.: fiscais, sobre registros de pagamento) ou para o exercício regular de direitos. Você pode solicitar a exclusão da sua conta a qualquer momento pelos canais de contato da seção 13.

Quando um Salão cadastra dados de seus próprios clientes na plataforma (nome, telefone, e-mail, histórico), quem decide a finalidade e a base legal desse tratamento é o Salão — ele é o controlador desses dados perante a LGPD. Nós atuamos como operador: processamos esses dados apenas para viabilizar o funcionamento da plataforma contratada pelo Salão (agenda, lembretes, histórico), com as mesmas medidas de segurança descritas aqui. Solicitações desses clientes sobre os próprios dados (acesso, correção, exclusão) devem ser direcionadas ao Salão em que agendaram, que é quem detém a relação com esse titular.

Você pode, mediante solicitação pelos canais da seção 10:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão ou anonimização de dados tratados com base no seu consentimento;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar consentimento, quando o tratamento se basear nele;
• Obter informações sobre com quem compartilhamos seus dados.

Adotamos medidas técnicas e organizacionais para proteger seus dados — senha nunca armazenada em texto puro, comunicação criptografada (HTTPS), controle de acesso por conta e por salão. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança relevante, notificaremos os titulares afetados e a autoridade competente conforme exigido pela LGPD.

O PLEN Beauty não é direcionado a menores de 18 anos desacompanhados. Se você é responsável legal por um menor cujos dados foram inseridos indevidamente, entre em contato para solicitarmos a remoção.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da nova versão no topo desta página.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail [e-mail de contato/DPO a definir].