Política de Privacidade
Vigente desde 30/10/2026
1. Quem somos
O HairStyle é um sistema de gestão para salões de beleza (“HairStyle”, “nós”).
Para falar com o encarregado pelo tratamento de dados pessoais ou tratar de qualquer assunto sobre os seus dados — dúvidas, pedidos ou reclamações —, escreva para suporte@hairstyle-sk.com, o nosso canal de privacidade.
2. Quem decide sobre cada dado
A Lei Geral de Proteção de Dados (LGPD) separa quem decide sobre os dados (o controlador) de quem os trata em nome dele (o operador). No HairStyle:
- Somos controladores dos dados de conta de quem usa o app — donos e profissionais: login, e-mail, sessões, aparelhos e registros de acesso.
- Também somos controladores dos dados de cobrança da assinatura do salão e da trilha do nosso painel interno de suporte.
- Cada salão é o controlador dos dados das clientes e dos clientes dele (cadastro, agenda, fichas, pagamentos) e dos registros de trabalho da equipe (comissões, caixa). Nós somos operadores desses dados: tratamos apenas para prestar o serviço ao salão e seguindo as instruções dele, conforme o contrato de tratamento de dados que faz parte dos Termos de Uso.
3. Quais dados tratamos
Dados da conta de quem usa o app:
- Identificação e acesso: nome, nome de usuário, e-mail, foto (se enviada), papel no salão, cargo, fuso horário e moeda.
- Senha: guardamos apenas um resumo criptográfico (hash), nunca a senha em si.
- Segurança: registros de acesso (endereço IP, data, hora e navegador), aparelhos e sessões conectados, eventos da conta (como troca de senha) e, se você ligar a verificação em duas etapas, o segredo do app autenticador, guardado cifrado.
- Login com o Google, se você escolher: o identificador da sua conta Google e o e-mail que o Google informa. Não guardamos senhas nem tokens de acesso do Google.
- Aceite destes documentos: a versão e a data.
- Cobrança da assinatura (só do salão que assina): o nome do salão e o e-mail da dona que assinou, que enviamos ao Stripe; o plano, a moeda, o período e a situação da assinatura; os códigos do cliente e da assinatura no Stripe; e, do cartão, só a bandeira, os 4 últimos dígitos e a validade, para mostrar na página do plano. O número do cartão, o código de segurança e os dados do boleto ficam só no Stripe e nunca passam pelos nossos servidores. As faturas são lidas do Stripe na hora de mostrar; não guardamos cópia delas.
- Oferta de salão fundador, se o salão participar: o número e a situação da vaga.
- Origem do cadastro: quando o salão chega por um link com utm_ ou ref (de um anúncio ou de uma indicação, por exemplo), guardamos com o salão de qual fonte, meio, campanha e indicação ele veio. Não é um identificador da pessoa.
- Atendimento: o que você nos escreve pelos canais de suporte.
4. Dados que o salão guarda no app
Como operadores, guardamos para o salão os dados que ele cadastra: das clientes (nome, telefone, e-mail, data de nascimento, endereço, foto, redes sociais e observações do atendimento, inclusive anotações como alergias), agenda, fichas técnicas e imagens, serviços, produtos, estoque, financeiro, caixa e comissões da equipe.
O salão é quem define o que cadastrar e por quê. Se você é cliente de um salão e quer saber o que ele guarda sobre você, fale com o salão. Se preferir, escreva para nós: encaminhamos o seu pedido ao salão.
Informação de saúde, como uma alergia ou uma sensibilidade a um produto, é um dado sensível para a LGPD. O salão decide se precisa dela para atender com segurança; se precisar, registre só o necessário, sem diagnósticos nem detalhes que não mudam o atendimento.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e prestar o serviço ao salão | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura, aplicar descontos e cortesias e mostrar plano, cartão e faturas na página do plano | Execução de contrato (art. 7º, V) |
| Mandar e-mails do serviço (códigos, links de senha, convites, avisos de segurança e de cobrança) e os avisos do salão que você escolhe receber por e-mail | Execução de contrato (art. 7º, V) |
| Responder a pedidos de suporte | Execução de contrato (art. 7º, V) |
| Proteger as contas (limites de tentativas, avisos de acesso novo, verificação em duas etapas) | Legítimo interesse em segurança e prevenção de fraude (art. 7º, IX) |
| Registrar na trilha de auditoria o que a equipe do HairStyle faz e consulta no painel interno | Legítimo interesse em segurança e prestação de contas (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Saber de onde vêm os cadastros e contar as visitas das páginas públicas, sem identificar ninguém | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso | Cumprimento de obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Guardar os registros de cobrança que a lei exige | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar o necessário para nos defender em processos | Exercício regular de direitos (art. 7º, VI) |
6. O que não fazemos
Não vendemos dados. Não usamos os dados para publicidade nem para criar perfis de comportamento. Dentro do app, não usamos ferramentas de rastreamento ou de análise de terceiros.
Nas páginas públicas (início, preços, perguntas e as demais), contamos as visitas com o Cloudflare Web Analytics, que funciona sem cookies e sem identificar quem visita.
7. O que a equipe do HairStyle vê
A equipe de suporte do HairStyle usa um painel interno para ajudar os salões. Nele, ela vê só a conta e a assinatura: nome e país do salão, donas e tamanho da equipe, a situação do teste, da assinatura e de cortesias, acessos, sessões e se a verificação em duas etapas está ligada. Nas listas, o e-mail aparece mascarado.
O painel não mostra clientes, agenda, financeiro nem estoque do salão, e não tem um jeito de “entrar como” você: o suporte nunca usa a sua conta. Também não vê nem define senhas, códigos ou segredos.
Toda ação e toda consulta ao detalhe de um salão ou de uma pessoa ficam numa trilha de auditoria: quem fez, o quê, quando e por quê. A trilha é guardada por 2 anos.
8. Com quem compartilhamos
Usamos fornecedores (suboperadores) para manter o serviço no ar. Eles só tratam os dados para executar o serviço que nos prestam:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Replit | Hospedagem do app e dos arquivos (fotos) | Estados Unidos |
| Neon (Databricks) | Banco de dados | Estados Unidos |
| Resend | Envio de e-mails | Estados Unidos |
| Stripe | Pagamento da assinatura (cartão e, no Brasil, boleto). Recebe só os dados de cobrança, nunca os dados das clientes do salão | Estados Unidos e outros |
| Login com o Google (só para quem escolhe) e fontes do site (o navegador baixa as fontes do Google, que recebe o endereço IP) | Estados Unidos e outros | |
| Cloudflare | Nome de domínio (DNS), proteção do tráfego e contagem de visitas das páginas públicas, sem cookies | Rede global |
| Hostinger | Caixa de e-mail do suporte | Varia |
9. Dados fora do Brasil
Os servidores dos nossos fornecedores ficam principalmente nos Estados Unidos. A transferência é necessária para prestar o serviço contratado (art. 33, IX, da LGPD), e escolhemos fornecedores com compromissos contratuais de segurança e confidencialidade.
Para salões no Japão: os dados saem do Japão e são tratados no Brasil, onde o HairStyle opera, e nos Estados Unidos, onde ficam os servidores dos fornecedores da tabela acima (o Cloudflare usa uma rede global). O Brasil tem uma lei geral de proteção de dados, a LGPD, fiscalizada pela ANPD. Os Estados Unidos não têm uma lei federal geral de proteção de dados; há leis por setor e por estado. Por isso, exigimos dos fornecedores compromissos contratuais de segurança e confidencialidade e aplicamos a todos os dados as medidas desta política, equivalentes às exigidas pela lei japonesa de proteção de dados pessoais (APPI). Ao aceitar esta política no cadastro, o salão no Japão concorda com essa transferência.
10. Por quanto tempo guardamos
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Conta em uso | Enquanto a conta existir | Para prestar o serviço (contrato) |
| Conta excluída | Acesso e dados de contato apagados ao fim da carência de 30 dias; o nome continua no histórico do salão enquanto o salão existir | O salão é obrigado a guardar quem fez cada atendimento e quem recebeu cada comissão |
| Registros de acesso (IP, data e hora) | 6 meses depois da exclusão da conta | Marco Civil da Internet, art. 15 |
| Eventos de segurança da conta | 6 meses depois da exclusão da conta | Segurança e defesa de direitos |
| Dados do salão (clientes, agenda, financeiro…) | Até a exclusão do salão, mais 30 dias de carência | Contrato com o salão |
| Salão que terminou o teste sem assinar, ou cuja assinatura acabou | Os dados continuam guardados, só para consulta, até a dona excluir a conta ou o salão. Não apagamos por falta de pagamento, e a dona pode excluir a qualquer momento | Para o salão voltar a usar sem perder nada, se quiser |
| Dados de cobrança guardados no HairStyle (plano, situação da assinatura, códigos do Stripe, bandeira, últimos 4 dígitos e validade do cartão) | Até a exclusão do salão, mais 30 dias de carência | Contrato da assinatura |
| Faturas e pagamentos no Stripe | Pelo Stripe, nos prazos da política de privacidade dele e das leis que se aplicam a ele | Obrigações legais e fiscais do processamento de pagamentos |
| Origem do cadastro (de qual link ou campanha o salão veio) | Junto com o salão, até a exclusão dele | Saber quais canais trazem salões (legítimo interesse) |
| Vaga de salão fundador (número e situação) | Junto com o salão, até a exclusão dele | Cumprir a oferta de fundador |
| Trilha de auditoria do painel interno: o que a equipe do HairStyle fez ou consultou na conta (quem, o quê, quando e por quê) | 2 anos, inclusive depois da exclusão da conta ou do salão | Segurança, prestação de contas e defesa de direitos |
| Arquivo de exportação dos dados do salão | 7 dias depois de pronto (ou até a exclusão do salão, o que vier primeiro) | Para o dono baixar os dados do salão |
| E-mails enviados | O conteúdo é apagado assim que o e-mail sai; o endereço fica até a exclusão da conta | Funcionamento do envio |
| Endereço que não recebe e-mails (voltou ou marcou como spam) | Até você trocar o e-mail, pedir para tentar de novo ou excluir a conta | Não insistir em mandar avisos para quem não recebe |
| Cópias de segurança do banco de dados | Até o fim do prazo de retenção do provedor | Recuperação em caso de desastre |
11. Seus direitos e como exercê-los
Você pode, a qualquer momento e de graça: confirmar se tratamos dados seus; ter acesso a eles; corrigir dados incompletos ou errados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei; levar os dados para outro serviço (portabilidade); saber com quem compartilhamos; e revisar decisões (art. 18 da LGPD).
- No próprio app: em Configurações → Privacidade e dados, “Baixar meus dados” e “Excluir minha conta”; no Perfil, corrigir os seus dados. Isso funciona mesmo com o salão só para consulta.
- Por e-mail, com o encarregado: suporte@hairstyle-sk.com. Respondemos em até 15 dias.
- Clientes de salão: o pedido vai para o salão, que tem no app as ferramentas para exportar ou apagar os seus dados.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Excluir a conta
A exclusão tem 30 dias de carência: nesse prazo, um link no e-mail cancela tudo. Depois disso, apagamos o acesso e os dados de contato da conta. O nome continua no histórico do salão (atendimentos, comissões), porque o salão tem obrigação legal de guardar esses registros — isso é uma pseudonimização, não uma anonimização.
Se você é o único dono do salão, excluir a conta exclui o salão: antes, o app oferece promover outra pessoa a dono e baixar todos os dados do salão. Depois da carência, o salão é apagado e a assinatura que ainda estiver ativa é encerrada (as regras estão nos Termos de Uso). Apagamos os dados do salão, inclusive os de cobrança guardados por nós. Guardar os documentos fiscais é obrigação do salão.
13. Como protegemos os dados
- Conexão sempre criptografada (HTTPS) e banco de dados com disco cifrado.
- Senhas guardadas com scrypt; segredos da verificação em duas etapas cifrados.
- Cada salão só enxerga os próprios dados; dentro do salão, o acesso depende do papel de cada pessoa.
- Limites de tentativas, avisos de acesso novo, verificação em duas etapas opcional e registro dos eventos de segurança.
- Pagamentos processados pelo Stripe: os dados do cartão não passam pelos nossos servidores.
14. Incidentes de segurança
Se um incidente puder trazer risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas nos prazos da regulamentação da ANPD, e avisamos o salão em até 48 horas quando envolver dados dele. Mantemos o registro de todos os incidentes.
16. Crianças e adolescentes
O app é para profissionais adultos. Se o salão cadastrar clientes menores de idade, cabe a ele obter o consentimento de um dos pais ou responsável, como pede a LGPD (art. 14).
17. Mudanças nesta política
Esta política vale desde 30/10/2026. Mudanças relevantes são avisadas por e-mail e no app, com a nova data.
Dúvidas: suporte@hairstyle-sk.com · Termos de Uso