Política de Privacidade

Versão de 13 de outubro de 2026

Esta Política explica como o Salão na Hora e a Barbearia na Hora, oferecidos pela MOSAICO APPS TECNOLOGIA LTDA (CNPJ 69.588.947/0001-61, Q SAAN Quadra 02, Lote 1200, Sala 201, Zona Industrial, Brasília/DF, CEP 70.632-220; contato: equipemosaicoapps@gmail.com), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Dois tipos de dados, dois papéis

• Dados de quem assina (dona ou dono do salão e equipe com acesso): nós somos o controlador.
• Dados das clientes do salão (nome, WhatsApp, aniversário, histórico de atendimentos, observações): o salão é o controlador e nós somos operador, tratando esses dados apenas para prestar o Serviço ao salão e conforme as instruções dele.

2. Que dados coletamos

• Conta: nome, e-mail, senha (guardada de forma criptografada), dados do salão.
• Assinatura: CPF ou CNPJ, nome para cobrança e situação dos pagamentos. Os dados do cartão são digitados diretamente na página do Asaas e não passam por nós.
• Uso do app: tudo o que o salão cadastra (agenda, clientes, caixa, estoque etc.).
• Agendamento on-line: quando uma cliente marca pelo link, coletamos nome, WhatsApp, serviço, data e observação, e entregamos ao salão.
• Atendimento pelo WhatsApp, Instagram e Messenger: quando alguém fala com a nossa assistente virtual (Bia) ou com a equipe, guardamos o nome do perfil, o número ou identificador na plataforma e o conteúdo das mensagens, para responder e dar continuidade ao atendimento.
• Lembretes automáticos: quando o salão liga o lembrete automático, enviamos às clientes dele, pelo nosso número oficial do WhatsApp, a mensagem do horário marcado e registramos a resposta (confirmar ou remarcar).
• Registros técnicos: endereço IP e data e hora de acesso, guardados por 6 meses conforme o Marco Civil da Internet.

3. Para que usamos e com qual base legal

• Prestar o Serviço e cobrar a assinatura: execução de contrato.
• Emitir notas fiscais e cumprir obrigações legais: obrigação legal.
• Segurança, prevenção a fraude e melhoria do produto: legítimo interesse.
• Avisos sobre a conta (fim do teste, pagamento, mudanças): execução de contrato. Não vendemos dados e não enviamos publicidade de terceiros.

4. Com quem compartilhamos

Somente com fornecedores necessários para o Serviço funcionar:

• Supabase: banco de dados e login. Os servidores podem ficar fora do Brasil; nesse caso a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados.
• Netlify: hospedagem do site.
• Asaas: processamento das cobranças da assinatura.
• Google Fonts: carregamento das fontes do site (recebe o endereço IP do navegador).
• Meta (WhatsApp, Instagram e Facebook Messenger): envio e recebimento das mensagens de atendimento e dos lembretes.
• Railway: hospedagem do serviço de atendimento (Bia).
• Anthropic: modelo de inteligência artificial que gera as respostas da assistente virtual. O conteúdo das conversas é enviado apenas para gerar a resposta e não é usado para treinar modelos.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Segurança

Conexões criptografadas (HTTPS), senhas com hash, e isolamento por salão aplicado no próprio banco de dados: cada conta só consegue ler os dados do próprio salão. Nenhum sistema é 100% seguro; se houver incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa e por até 6 meses após o cancelamento. Dados fiscais e de cobrança são mantidos pelo prazo legal (em geral, 5 anos). O salão pode remover a qualquer momento os dados pessoais de uma cliente pela opção “Remover dados pessoais” na ficha dela; o histórico financeiro é mantido sem identificação.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Clientes de um salão devem fazer o pedido primeiro ao próprio salão, que é o controlador; nós ajudamos o salão a atender.

7.1 Exclusão de dados

Para pedir a exclusão dos seus dados, inclusive das conversas pelo WhatsApp, Instagram ou Messenger, veja as instruções na página Exclusão de dados.

8. Armazenamento no navegador

Não usamos cookies de publicidade nem rastreadores. Usamos o armazenamento local do navegador apenas para manter você conectado e, na página de agendamento, para lembrar o nome e o WhatsApp da cliente naquele aparelho.

9. Encarregado de dados

Contato do encarregado (DPO): Paulo Borin, equipemosaicoapps@gmail.com.

10. Alterações

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data no topo.