Política de Privacidade

Esta Política explica como o Beauty & Stet trata dados pessoais na plataforma de gestão para clínicas de estética, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Ao usar a plataforma, você concorda com as práticas descritas aqui.

1. Quem é o responsável

A plataforma é operada por Beauty & Stet("Beauty & Stet", "nós").

2. Controlador e operador

Em relação aos dados que a clínica cadastra sobre seus leads e clientes, a própria clínica é a controladora- ela decide quais dados coleta e por quê. O Beauty & Stet atua como operador, tratando esses dados apenas para prestar o serviço e conforme as instruções da clínica.

Em relação aos dados de cadastro e uso da própria clínica e de seus usuários (login, dados da conta, registros de acesso), o Beauty & Stet é o controlador.

3. Quais dados coletamos

• Cadastro da clínica e da equipe: nome, e-mail, telefone, cargo/perfil de acesso e senha (armazenada apenas como hash, nunca em texto puro).
• Dados operacionais inseridos pela clínica: leads, clientes, agendamentos, procedimentos, pacotes, chaves Pix e comprovantes de sinal.
• Dados de uso e segurança: registros de acesso e auditoria. Endereços de IP usados em métricas do BeautyLink são armazenados de forma anonimizada (hash), nunca em texto puro.

O Beauty & Stet não intermedeia pagamentos: o Pix do sinal vai direto para a conta da clínica. Não recebemos nem armazenamos dados de cartão.

4. Como usamos os dados

• Fornecer, manter e melhorar a plataforma e suas funcionalidades.
• Autenticar usuários, garantir segurança e prevenir fraudes e abusos.
• Prestar suporte e comunicar avisos importantes sobre o serviço e a assinatura.
• Cumprir obrigações legais e regulatórias.

5. Bases legais (LGPD, art. 7º)

Tratamos dados com base na execução do contrato (prestação do serviço), no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento do titular.

6. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que viabilizam a operação (por exemplo, hospedagem em nuvem e armazenamento de arquivos), sob obrigações de confidencialidade e segurança. Subprocessadores atuais: provedores de hospedagem, armazenamento de arquivos, e-mail transacional e cobranca.

7. Cookies

Utilizamos cookies estritamente necessários para autenticação e segurança da sessão (por exemplo, manter você conectado e proteger contra CSRF). O site institucional pode usar cookies de medição de audiência de forma agregada.

8. Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar o consentimento. Para dados de leads/clientes de uma clínica, a solicitação deve ser dirigida à clínica (controladora), e nós a apoiaremos como operador.

9. Segurança

Adotamos medidas técnicas e organizacionais como senhas com hash forte, isolamento de dados por clínica (multi-tenant), controle de acesso por perfil, criptografia em trânsito, limites de requisição e registros de auditoria.

10. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados nos prazos previstos em lei.

11. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso encarregado pelo e-mail privacidade@beautystet.com.

12. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do serviço, e a data de "última atualização" no topo será revista.