Esta política explica quais dados o Tratuu (“nós”) trata, por que, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Ela vale para o site tratuu-black.vercel.app, o painel do salão e o aplicativo instalável (PWA).
1. Quem somos e nosso papel
O Tratuu é um sistema de gestão para salões de beleza, barbearias e clínicas de estética, oferecido por assinatura. Na LGPD temos dois papéis:
- Controlador dos dados da conta do salão (quem assina o Tratuu): nós decidimos como esses dados são usados.
- Operador dos dados que o salão cadastra sobre os próprios clientes e profissionais (agenda, telefones, observações, vendas): tratamos esses dados só para prestar o serviço e conforme as instruções do salão, que é o controlador deles.
2. Quais dados tratamos
Da conta do salão: nome do salão, e-mail de acesso e senha (guardada apenas como código criptográfico, nunca em texto), situação da assinatura e os identificadores de cliente e assinatura no Stripe. Se você cancelar, guardamos o motivo e o comentário que você escolher informar.
Cadastrados pelo salão no painel: nome, telefone e observações de clientes; nome, telefone e porcentagem de comissão de profissionais; serviços, produtos, estoque, agendamentos (data, hora, serviço e situação), vendas (valor e forma de pagamento) e as comissões calculadas.
Pagamento: os dados do cartão são digitados diretamente na página segura do Stripe. O Tratuu não recebe nem guarda número de cartão, validade ou código de segurança.
Dados técnicos: endereço IP, navegador e horário de acesso, registrados pela nossa hospedagem para segurança e funcionamento do serviço.
Recomendamos que o salão não registre no campo de observações dados sensíveis (por exemplo, de saúde) além do estritamente necessário para o atendimento.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado (agenda, caixa, comissões, estoque, login): execução de contrato (art. 7º, V).
- Cobrar a assinatura e evitar fraudes, por meio do Stripe: execução de contrato e legítimo interesse (art. 7º, V e IX).
- Segurança, prevenção de abusos e suporte: legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e regulatórias e exercer direitos em processos: art. 7º, II e VI.
Os dados dos clientes do salão são tratados apenas para o salão usar o sistema. A base legal desse tratamento é definida pelo salão, que é o controlador. Não vendemos dados e não os usamos para publicidade.
4. Separação entre salões
Cada salão tem um espaço próprio no sistema: todos os registros ficam vinculados ao salão que os criou, e o acesso exige o login daquele salão. Um salão não consegue ver nem alterar os dados de outro.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas no necessário para o serviço funcionar:
- Stripe: processamento dos pagamentos, assinatura, faturas e portal do cliente.
- Vercel: hospedagem do site e do sistema.
- Turso: banco de dados onde ficam as informações do sistema.
- Google Fonts: entrega das fontes do site (recebe o IP de quem acessa a página).
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Transferência internacional
Esses fornecedores podem armazenar e processar dados em servidores fora do Brasil (por exemplo, nos Estados Unidos e na Ásia). Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
- Os dados da conta e do painel ficam guardados enquanto a conta existir, inclusive depois de um cancelamento, para que o salão possa reativar a assinatura sem perder o histórico.
- O salão pode pedir a exclusão definitiva da conta e dos dados a qualquer momento pelo e-mail de suporte. Atendemos em até 15 dias, mantendo apenas o que a lei obriga a guardar (por exemplo, registros de pagamento e registros de acesso pelo prazo do Marco Civil da Internet).
8. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com hash criptográfico (bcrypt), sessões de login assinadas e com validade limitada, chaves de acesso restritas aos fornecedores e acesso aos dados limitado ao necessário. Nenhum sistema é 100% invulnerável: se ocorrer um incidente de segurança relevante, avisaremos os afetados e a ANPD, como exige a LGPD.
9. Dados guardados no seu aparelho
O Tratuu não usa cookies de publicidade nem de rastreamento. O painel guarda no navegador do seu aparelho (armazenamento local) apenas o necessário para funcionar: a sessão de login, a preferência de tema claro/escuro e se você já fechou o aviso de instalação do aplicativo. Sair do painel apaga a sessão.
10. Seus direitos
Pelo art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões automatizadas. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Se você é cliente de um salão que usa o Tratuu, fale primeiro com o próprio salão, que é o responsável pelos seus dados. Se nos procurar, encaminharemos o pedido ao salão e o apoiaremos no atendimento.
11. Crianças e adolescentes
O Tratuu é feito para empresas e profissionais maiores de 18 anos. Se o salão cadastrar clientes menores de idade, ele é responsável por tratar esses dados no melhor interesse deles e com o consentimento dos responsáveis, quando exigido.
12. Encarregado e contato
Para dúvidas, pedidos sobre seus dados ou contato com o encarregado (DPO), escreva para tratoosuporte@gmail.com. Respondemos em até 15 dias.
13. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão vigente e, se a mudança for relevante, avisaremos os salões por e-mail ou no painel antes de ela valer.