Resumo
Não vendemos dados
Nem dos salões, nem das clientes deles. Nunca.
Os dados são do salão
O salão decide sobre os dados das clientes; nós processamos em nome dele.
Só o necessário
Usamos os dados para fazer o sistema funcionar — não para publicidade.
Você no controle
Acesso, correção, cópia e exclusão: é só pedir.
01Quem decide sobre cada dado
A LGPD separa quem decide sobre um dado (controlador) de quem apenas o processa a pedido dele (operador). No Rezervaê são dois casos:
- Dados da conta do salão e da equipe (quem se cadastra e usa o sistema): o Rezervaê é o controlador.
- Dados das clientes do salão (agenda, histórico, contatos): o salão é o controlador e o Rezervaê é o operador — tratamos esses dados só para prestar o serviço ao salão, seguindo as instruções dele.
Por isso, se você é cliente de um salão e quer saber ou mudar algo sobre seus dados, o primeiro contato é com o próprio salão. Se precisar, também pode falar com a gente e repassamos o pedido.
02Quais dados tratamos
Da conta e da equipe
Nome, e-mail, telefone, senha (guardada de forma cifrada, nunca em texto), papel no salão e o registro das ações feitas no sistema.
Do salão
Nome, endereço, contatos, horários, logotipo e fotos, serviços, preços, equipe, comissões e as respostas do questionário inicial (tipo de negócio, tamanho da equipe, objetivo, como organiza hoje e onde nos conheceu).
Das clientes do salão
Nome, telefone, data de nascimento quando informada, histórico de agendamentos e atendimentos, valores pagos, pacotes, pontos e benefícios de fidelidade, observações da equipe e, quando o salão usa a extensão de fotos, a foto de perfil do WhatsApp.
Conversas de WhatsApp
Mensagens trocadas entre o salão e as clientes pelo número conectado ao Rezervaê.
Dados técnicos
Endereço IP, tipo de navegador e registros de acesso e de erro, usados para segurança e para corrigir problemas.
03Para que usamos
- Fazer o sistema funcionar: agenda, confirmações, lembretes, caixa, comissões, fidelidade — execução do contrato com o salão.
- Manter a conta segura, investigar falhas e evitar fraudes — legítimo interesse.
- Melhorar o produto e entender quem usa o Rezervaê (por exemplo, as respostas do questionário inicial) — legítimo interesse, sempre de forma agregada.
- Cumprir obrigações legais e fiscais e atender autoridades — obrigação legal.
- Mandar novidades e ofertas do Rezervaê — só com o seu consentimento, que pode ser retirado a qualquer momento.
Não usamos os dados das clientes dos salões para os nossos próprios fins comerciais nem para publicidade.
04Inteligência artificial
Quando alguém do salão usa o assistente de IA, a pergunta e os dados necessários para respondê-la são enviados ao provedor do modelo de IA apenas para gerar a resposta. A IA só acessa dados que a pessoa que pergunta já poderia ver no sistema.
- O telefone completo das clientes não é enviado à IA.
- Não usamos os dados dos salões para treinar modelos de IA.
- Guarda e uso dos dados pelo provedor da IA: [confirmar condições contratuais do provedor].
05Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com empresas que nos ajudam a operar o serviço, cada uma com acesso só ao necessário:
| Empresa | Para quê | Onde |
|---|---|---|
| Vercel | Hospeda as telas do sistema e a página inicial. | EUA e outros |
| [Provedor do servidor] | Servidor onde ficam o banco de dados e os arquivos. | [País] |
| Cloudflare | Endereços do site (DNS) e proteção contra ataques. | Global |
| Meta (WhatsApp) | Entrega das mensagens enviadas pelo WhatsApp do salão. | EUA e outros |
| Anthropic | Modelo de inteligência artificial que gera as respostas do assistente. | EUA |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
06Dados fora do Brasil
Alguns dos parceiros acima processam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite (artigo 33), com parceiros que adotam garantias de proteção compatíveis com a lei brasileira.
07Por quanto tempo guardamos
- Enquanto a conta do salão estiver ativa, os dados ficam guardados para o sistema funcionar.
- Depois do cancelamento, por [prazo de guarda após o cancelamento]; em seguida são apagados.
- Registros que a lei manda manter (por exemplo, registros de acesso e dados fiscais) ficam pelo prazo legal.
08Segurança
- Toda a comunicação com o sistema é criptografada (HTTPS).
- Senhas são guardadas cifradas; a sessão usa cookies protegidos, que o código da página não consegue ler.
- Cada salão só vê os próprios dados, e cada pessoa da equipe só vê o que o papel dela permite.
- As ações importantes ficam registradas na auditoria do salão.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos o salão afetado e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
10Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- cópia dos seus dados (portabilidade);
- informação sobre com quem compartilhamos;
- retirada do consentimento, quando o tratamento depender dele.
11Encarregado de dados
O encarregado pelo tratamento de dados pessoais do Rezervaê é [nome do encarregado], que pode ser contatado em [e-mail de privacidade].
12Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes são avisadas dentro do sistema ou por e-mail. Veja também os Termos de uso.