Política de Privacidade

Versão 1.0 · em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD)

1. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash criptográfico — ninguém consegue lê-la), sexo, data de nascimento, cidade, preferência de procedimentos e, opcionalmente, telefone e foto.
• Entrar com o Google (opcional): se você escolher, o Google nos envia seu nome, seu e-mail (já confirmado por ele) e um código que identifica a sua conta Google. Não recebemos sua senha do Google nem acesso a contatos, e-mails, arquivos, agenda ou qualquer outro dado da sua conta Google. O Google fica sabendo que você entrou na Plataforma, conforme a política de privacidade dele.
• Profissionais e Salões: nome comercial, especialidades, história, redes sociais, endereço do salão, CNPJ (opcional), fotos, preços e disponibilidade.
• Uso: agendamentos, salões seguidos, curtidas, favoritos, interesses em cursos, notificações e publicações.
• Segurança: endereço IP, navegador, data/hora de login, tentativas de acesso incorretas, registros de aceite dos termos e de ações administrativas (auditoria).
• Dados financeiros do salão (somente em salões com o gerenciamento financeiro liberado): valores recebidos por atendimento, formas de pagamento, nome do cliente informado no recebimento, contas e despesas, estoque, regras de comissão/remuneração da equipe, vales e acertos. Não guardamos número de cartão nem dados bancários.
• Endereço residencial: apenas se você cadastrar, para atendimentos domiciliares.

2. Para que usamos (e com qual base legal)

• Criar e manter sua conta, permitir agendamentos e seguir salões — execução de contrato.
• Mostrar procedimentos da sua cidade e de acordo com sua preferência — execução de contrato / legítimo interesse.
• Enviar e-mails de confirmação, recuperação de senha e avisos de agendamento — execução de contrato.
• Avisos de salões que você segue e avisos gerais da plataforma — legítimo interesse (você pode deixar de seguir a qualquer momento).
• Data de nascimento (se você informar): mensagem de parabéns e presentes de aniversário dos salões que você segue — legítimo interesse. Só enviamos essas mensagens (no site e por e-mail) para quem usou a Plataforma nos últimos 2 anos. Os e-mails de aniversário podem ser desligados em Meu perfil → Privacidade.
• Gerenciamento financeiro do salão (quando liberado) — execução de contrato com o salão, que é o controlador desses dados perante a sua equipe e clientes.
• Prevenir fraudes, bloquear ataques e manter registros de acesso — legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).

3. Quem vê seus dados

• Seu telefone é oculto. Ele só é visível para membros autorizados de salões que você segue ou onde agendou (quem tem a permissão “ver clientes”).
• Ao agendar, o salão e o profissional veem seu nome, o procedimento, o horário e a observação que você escrever.
• Salões que você segue veem apenas o dia e o mês do seu aniversário (nunca o ano), para preparar o presente de aniversário.
• Ao demonstrar interesse em um curso, o profissional vê seu nome, e-mail e telefone para entrar em contato.
• Páginas públicas: a página inicial, as páginas de cada cidade (com a lista de salões), as páginas dos salões e os perfis profissionais podem ser vistos por qualquer pessoa, mesmo sem conta, e podem aparecer em buscadores como o Google. Procedimentos, galeria, posts, dicas e cursos são vistos por quem tem conta. Nas avaliações aparecem só o seu primeiro nome e a inicial do sobrenome. Seus dados de contato, sua agenda, quem você segue e o que você curte não aparecem para o público.
• Notificações no celular (opcional): se você ativar, guardamos o endereço de entrega que o seu navegador cria para o aparelho (fornecido pelo Google, Mozilla, Apple ou Microsoft) e o tipo de aparelho. O conteúdo das notificações vai criptografado: esses serviços só entregam, não conseguem ler. Você desativa quando quiser em Meu perfil → Aparência, nas configurações do navegador ou saindo da conta naquele aparelho.
• Agendamento para outra pessoa: se você marca um horário para um amigo ou familiar, o nome que você informar fica no agendamento e é visto pela equipe do salão e pela profissional. Informe só o nome, com o conhecimento dessa pessoa.
• Clientes sem conta: quando um salão marca um horário para alguém que não tem conta, guarda só o nome e, se a pessoa quiser, o telefone, apenas para organizar a agenda do salão. Esses dados ficam visíveis só para a equipe daquele salão e não recebem avisos nem e-mails da Belle Rede.
• Cópia dos dados do salão: o salão pode baixar uma planilha com os dados ligados a ele (equipe, agenda, clientes, fidelidade e financeiro). Nela aparecem, das clientes, só as informações que o salão já vê no painel: nome, e-mail, telefone, dia e mês do aniversário e os atendimentos feitos lá. Só quem tem permissão para isso (o Dono define) consegue baixar, e cada download fica registrado. O salão responde pelo uso e pela guarda dessa cópia, conforme a LGPD.
• Financeiro do salão: só a equipe daquele salão, conforme as permissões de cada grupo (o Dono define). Cada profissional vê apenas os próprios valores, vales e acertos. Clientes não veem nada do financeiro.
• Administradores do sistema podem acessar dados para suporte, moderação e segurança.
• Não vendemos seus dados e não os compartilhamos para publicidade. Podemos compartilhar com provedores essenciais (hospedagem, envio de e-mail) ou por ordem legal.

4. Como protegemos

Senhas com hash forte (Argon2id/bcrypt), conexões protegidas, proteção contra CSRF, XSS e SQL Injection, bloqueio progressivo após tentativas de senha erradas, sessões que expiram por inatividade, tokens de “manter conectado” e de recuperação guardados apenas como hash, reprocessamento de imagens enviadas (removendo metadados como localização GPS) e controle de acesso por permissões em cada salão.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, seus dados pessoais são apagados ou anonimizados; mantemos apenas o que a lei exige (ex.: registros de acesso por 6 meses, conforme o Marco Civil da Internet) e o histórico de atendimentos dos salões de forma anonimizada. Os registros financeiros pertencem ao salão e são mantidos enquanto ele usar a plataforma (e pelo prazo legal aplicável), mesmo que uma profissional deixe a equipe — para que os acertos já feitos continuem conferíveis. Os registros de segurança e de ações administrativas são guardados por até 3 anos e depois apagados automaticamente.

6. Seus direitos (art. 18 da LGPD)

Confirmar e acessar seus dados, corrigir, pedir anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogar consentimentos. Na própria plataforma você pode: editar seus dados, baixar uma cópia (JSON) e excluir a conta em Meu perfil → Privacidade. Para outros pedidos, fale com a gente pelo e-mail mensagens.dypecore@gmail.com ou pelo WhatsApp (69) 99279-4239.

7. Cookies

Usamos somente cookies essenciais. Veja a Política de Cookies.

8. Menores de idade

Durante a fase de testes a plataforma é destinada a maiores de 18 anos.

9. Alterações

Mudanças relevantes serão apresentadas no seu próximo acesso para novo aceite.