Política de Privacidade

1. Quem somos e nossos papéis

Em relação aos seus dados como Usuário (cadastro, conta, pagamento), atuamos como controlador. Em relação aos dados das suas clientes que você insere e gerencia na Plataforma (nome, contato, agendamentos, fichas de anamnese etc.), você é o controlador e nós atuamos como operador, tratando esses dados conforme as suas instruções e esta Política.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, senha (armazenada de forma cifrada), nome e tipo do negócio, fuso horário.
• Uso da Plataforma: agendamentos, serviços, financeiro, mensagens e configurações que você cria.
• Dados das suas clientes: os que você cadastra, incluindo fichas de anamnese, que podem conter dados de saúde (dados pessoais sensíveis).
• Pagamento: processado por parceiro especializado; não armazenamos os dados completos do seu cartão.
• Técnicos: registros de acesso, endereço IP e dados de navegação necessários à segurança e ao funcionamento.

3. Para que usamos os dados

• fornecer, operar e manter a Plataforma e a assistente B.IA;
• processar assinaturas e pagamentos;
• enviar comunicações sobre o serviço (avisos, suporte, segurança);
• melhorar recursos, prevenir fraudes e garantir a segurança;
• cumprir obrigações legais e regulatórias.

As bases legais incluem a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse e o consentimento, conforme o caso. Dados de saúde nas fichas são tratados sob sua responsabilidade como controlador, normalmente com base na tutela da saúde ou no consentimento da titular.

4. Inteligência artificial

Para que a B.IA funcione, alguns conteúdos podem ser processados por provedores de modelos de IA, exclusivamente para gerar a resposta solicitada. Não vendemos seus dados nem os de suas clientes, e não os usamos para treinar modelos de terceiros sem base legal adequada. Trabalhamos para minimizar os dados enviados ao estritamente necessário.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que viabilizam o serviço (subprocessadores), sob obrigação de confidencialidade e segurança, tais como: provedor de infraestrutura e banco de dados, provedores de modelos de IA, provedor de integração com WhatsApp, provedor de envio de e-mails e processador de pagamentos. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns subprocessadores podem estar localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas para garantir um nível de proteção compatível com a LGPD.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades desta Política e enquanto durar a sua conta. Após o encerramento, eliminamos ou anonimizamos os dados, salvo quando a guarda for exigida por lei ou necessária ao exercício de direitos. Você pode solicitar a exclusão a qualquer momento.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como cifragem de senhas, controle de acesso por isolamento entre contas e transmissão criptografada. Nenhum sistema é 100% seguro, mas tratamos a segurança como prioridade contínua e mantemos planos de resposta a incidentes.

9. Seus direitos (LGPD)

Você, e as titulares dos dados, podem solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa. Para exercer esses direitos, escreva para zoomma.ag@gmail.com. Pedidos sobre dados de clientes de um salão são, em regra, encaminhados ao respectivo controlador (o profissional/negócio).

10. Crianças e adolescentes

A Plataforma é destinada a profissionais e negócios e ao uso por maiores de 18 anos. Eventuais dados de crianças e adolescentes que constem das fichas de clientes (por exemplo, ao atender uma adolescente) são tratados sob a responsabilidade do salão, como controlador, sempre no melhor interesse do menor e mediante o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD. Cabe ao profissional obter e guardar esse consentimento.

11. Cookies

Usamos cookies e tecnologias semelhantes essenciais para autenticação e funcionamento da Plataforma, e podemos usar outros para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.

12. Encarregado (DPO) e contato

O nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) é Renato Slobodticov. Para dúvidas sobre privacidade ou para exercer seus direitos, fale com ele em zoomma.ag@gmail.com.

13. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail, e a data de "Última atualização" no topo será revista.