Esta política explica, em linguagem direta, quais dados pessoais o Anna Vitória Nail Studio coleta pelo site, para que servem, com quem são compartilhados e o que você pode exigir a respeito deles. Ela segue a Lei nº 13.709/2018 (LGPD).
1. Quem é responsável pelos seus dados
A controladora dos dados é 66.146.610 Ana Vitoria da Silva Santos, inscrita sob o nº 66.146.610/0001-06, com endereço em Rua Deputado Jesse Ferreira Trindade, 754.
Para qualquer assunto desta política, inclusive para exercer seus direitos, use os canais de contato do estúdio. Ainda não há um endereço de e-mail dedicado ao atendimento ao titular.
2. Quais dados coletamos e por quê
| Dado | Para que serve | Base legal (LGPD) |
|---|---|---|
| Nome, telefone e e-mail | Identificar você, confirmar o horário e entrar em contato sobre o atendimento | Execução de contrato (Art. 7º, V) |
| Senha | Proteger o acesso à sua conta. Guardada de forma cifrada, nunca legível | Execução de contrato (Art. 7º, V) |
| Conta Google (nome e e-mail), se você optar por ela | Permitir entrar sem criar uma senha | Execução de contrato (Art. 7º, V) |
| Data de nascimento (opcional) | Cumprimentar no aniversário e adequar o atendimento | Consentimento (Art. 7º, I) |
| Histórico de agendamentos e serviços realizados | Executar e acompanhar seus atendimentos, e manter seu histórico disponível | Execução de contrato (Art. 7º, V) |
| Observações que você escreve e imagem de referência que você envia | Entender o que você deseja antes do atendimento | Execução de contrato (Art. 7º, V) |
| Anotações internas do estúdio sobre o atendimento | Lembrar preferências, alergias e detalhes técnicos do que já foi feito | Execução de contrato (Art. 7º, V) |
| Registro de cancelamentos e faltas | Aplicar a política de agendamento descrita nos Termos de Uso | Legítimo interesse (Art. 7º, IX) |
| Pagamentos: valor, forma e data | Registrar o que foi pago e cumprir obrigações fiscais | Obrigação legal (Art. 7º, II) |
| Autorização para receber mensagens por WhatsApp | Enviar lembretes e avisos por WhatsApp, se você aceitar | Consentimento (Art. 7º, I) |
| Data e versão do aceite dos Termos | Comprovar o que foi aceito e quando | Obrigação legal (Art. 7º, II) |
| Endereço IP, navegador e horário de acesso | Segurança, prevenção a abuso e investigação de incidentes | Legítimo interesse (Art. 7º, IX) |
Não pedimos nem armazenamos dados de cartão de crédito. O pagamento é sempre presencial, no estúdio.
Se você pede o material gratuito dos cursos
Quando o estúdio oferece cursos, a página de cursos traz um formulário para receber o material gratuito. Ele coleta dados seus com finalidade de contato comercial: além de enviar o material, a equipe pode falar com você sobre os cursos. É a única coleta do site com essa finalidade, e ela só acontece se você marcar a caixa de consentimento — separada do aceite dos Termos, porque um não cobre o outro.
| Dado | Para que serve | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e WhatsApp | Enviar o material e permitir que a equipe entre em contato sobre os cursos | Consentimento (Art. 7º, I) |
| Curso pelo qual você se interessou | Saber sobre o que falar com você | Consentimento (Art. 7º, I) |
| Confirmação do seu e-mail | Garantir que o material vai para quem realmente pediu | Consentimento (Art. 7º, I) |
| Quando e quantas vezes você abriu o material | Saber se o material chegou, e organizar o contato da equipe | Consentimento (Art. 7º, I) |
| Registro de que a equipe falou com você, e anotações sobre essa conversa | Não repetir contato nem esquecer o que já foi combinado | Consentimento (Art. 7º, I) |
| Data em que você deu o consentimento | Comprovar que você autorizou o contato, e quando | Obrigação legal (Art. 7º, II) |
Esses dados não viram cadastro de cliente. Ficam numa lista à parte, que não se mistura com agendamentos, histórico de atendimento nem com a sua conta do site — mesmo que você também seja cliente do estúdio. Pedir o material não cria conta nem agendamento.
Você pode sair dessa lista quando quiser, sem justificar e sem perder o material que já recebeu. Quando você pede, o registro é apagado, não apenas escondido: sair da lista é o estúdio deixar de ter o seu contato. Basta pedir pelos canais de contato do estúdio.
3. Bloqueio automático do agendamento online
O sistema bloqueia automaticamente o agendamento online quando há cancelamentos seguidos ou faltas seguidas acima do limite definido pelo estúdio. É a única decisão que o sistema toma sozinha a seu respeito.
Nos termos do Art. 20 da LGPD, você pode pedir a revisão dessa decisão e receber a explicação dos critérios usados. Basta falar com o estúdio, que pode liberar o agendamento online.
Vale repetir o que dizem os Termos: o bloqueio nunca atinge sua conta. Você continua entrando, vendo seu histórico e seus dados normalmente.
4. Cookies e armazenamento no seu navegador
Guardamos no armazenamento local do seu navegador (localStorage) apenas o necessário para manter você conectada entre uma página e outra. Sem isso, você teria que entrar de novo a cada clique.
Não usamos cookies de publicidade nem de rastreamento entre sites. Se um dia passarmos a usar medição de audiência, ela virá acompanhada de um pedido de consentimento, e você poderá recusar sem perder nenhuma funcionalidade.
5. Com quem seus dados são compartilhados
Não vendemos seus dados e não os cedemos para publicidade de terceiros. Eles são acessados por:
- a equipe do estúdio, no que for necessário para atender você;
- prestadores de infraestrutura, que apenas hospedam e transmitem os dados, sem usá-los para finalidade própria.
| Prestador | Para quê |
|---|---|
| Amazon Web Services (Lightsail) | Hospedagem do site, do sistema e do banco de dados, em São Paulo |
| Cloudflare | Domínio, segurança, entrega de conteúdo e armazenamento das imagens |
| Login com conta Google, se você escolher essa opção | |
| Brevo | Envio dos e-mails do site, como a recuperação de senha e o material dos cursos |
| Meta (WhatsApp) | Envio de lembretes por WhatsApp, apenas se você autorizar |
Transferência internacional
Seu cadastro, seus agendamentos e seu histórico ficam armazenados no Brasil, em servidores localizados em São Paulo. Os demais prestadores da lista acima mantêm servidores fora do país, então parte dos dados — como o envio de e-mails e a entrega das imagens do site — pode ser processada no exterior (LGPD, Art. 33). Escolhemos fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.
6. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos seu cadastro e seu histórico para que você possa consultá-los.
- Se você pedir exclusão, apagamos ou anonimizamos seus dados, exceto o que a lei obriga a guardar: registros de atendimento e pagamento são mantidos por 5 anos, por obrigação legal e fiscal e para defesa em eventual processo (Art. 16, I e III).
- Registros de acesso (IP, data e hora) são guardados por 6 meses, conforme o Marco Civil da Internet (Art. 15).
- Imagens de referência que você enviou são apagadas junto com o agendamento a que pertencem.
- Se você pediu o material dos cursos, seu contato fica na lista até você pedir para sair — não há prazo automático. Aí ele é apagado por inteiro, sem os 5 anos acima: eles valem para atendimento e pagamento, e aqui não houve nem um nem outro.
7. Seus direitos
A LGPD (Art. 18) garante que você possa, a qualquer momento:
- saber se tratamos dados seus e acessar esses dados;
- corrigir dados incompletos, desatualizados ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade para outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar um consentimento — por exemplo, deixar de receber WhatsApp — sem perder o direito de ser atendida;
- pedir revisão da decisão automatizada descrita no item 3;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, procure o estúdio pelos canais de contato do site. Respondemos no menor prazo possível e, no máximo, 15 dias. Podemos pedir uma confirmação de identidade antes — é o que impede outra pessoa de acessar seus dados se passando por você.
8. Segurança
Entre as medidas que adotamos:
- toda a comunicação com o site é criptografada (HTTPS);
- senhas são guardadas cifradas, e nem o estúdio consegue lê-las;
- o acesso administrativo é restrito e identificado;
- os dados de cada estúdio ficam em bancos separados, sem que um enxergue o outro.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o Art. 48.
9. Dados de menores de idade
O cadastro no site é para maiores de 18 anos. Menores podem ser atendidos no estúdio, mas o cadastro e o agendamento devem ser feitos por um responsável, que responde pelos dados informados. Se soubermos que uma conta foi criada por um menor sem responsável, ela é encerrada e os dados são eliminados.
10. Mudanças nesta política
Esta política pode mudar. A versão e a data em vigor aparecem no rodapé desta página. Havendo mudança relevante, avisamos pelos canais de contato que você cadastrou antes de a alteração passar a valer.