Política de Privacidade

1 Papéis sob a LGPD (Lei 13.709/2018)

O tratamento de dados na plataforma envolve dois papéis distintos:

• EsteticaGo como Operador Para os registros de clientes finais inseridos pelos estúdios (nome da cliente, WhatsApp, histórico de procedimentos e agendamentos), o EsteticaGo trata os dados em nome e sob as instruções do estúdio, que é o Controlador desses dados.
• EsteticaGo como Controlador Apenas para os dados de cadastro e faturamento dos proprietários de contas (Assinantes): identificação do responsável, e-mail e telefone de login, plano contratado e histórico de cobranças. Nesse escopo, o EsteticaGo define as finalidades e os meios do tratamento.

Requisições de titulares relativas a dados de clientes finais devem ser encaminhadas ao estúdio responsável; o EsteticaGo apoia o estúdio no atendimento dessas solicitações.

2 Dados Coletados

• Dados de identificação do estúdio (Assinante): nome do estabelecimento, nome do responsável, e-mail, telefone/WhatsApp, endereço do link público (slug) e configurações de identidade visual.
• Dados de faturamento: plano contratado, datas de vencimento e histórico de pagamentos da assinatura.
• Dados operacionais de agendamento: nome da cliente, número de WhatsApp, serviço/ procedimento agendado, data e horário, valor, status de pagamento do sinal e observações inseridas pelo estúdio.
• Dados técnicos: registros de acesso (logs), endereço IP e identificador de sessão, utilizados para segurança, prevenção a fraude e diagnóstico.

Não coletamos dados pessoais sensíveis nem realizamos decisões automatizadas com efeitos jurídicos sobre titulares.

3 Finalidade e Base Legal

Os dados são tratados para as seguintes finalidades:

• Execução do contrato de assinatura e disponibilização das funcionalidades da plataforma (art. 7º, V, da LGPD).
• Prestação do serviço de agendamento e envio de lembretes operacionais (confirmações e avisos de horário) às clientes, a pedido e sob responsabilidade do estúdio.
• Cobrança e gestão financeira da assinatura e do sinal via PIX.
• Segurança da informação, prevenção a fraudes e cumprimento de obrigações legais e regulatórias (art. 7º, II e VI).

Não comercializamos, alugamos nem compartilhamos dados pessoais com terceiros para fins de marketing ou publicidade. O compartilhamento ocorre apenas com os subprocessadores estritamente necessários para operar o serviço (cláusula 4) e quando exigido por autoridade competente.

4 Subprocessadores Confiáveis

Para operar a plataforma, contamos com prestadores de serviço que podem tratar dados em nosso nome, sob contrato e com salvaguardas adequadas:

• Render — hospedagem em nuvem, banco de dados e infraestrutura de aplicação.
• Mercado Pago — processamento de pagamentos e cobranças via PIX.
• Provedores de mensageria e e-mail transacional — envio de lembretes e notificações operacionais autorizadas pelo estúdio.

A lista pode ser atualizada; alterações relevantes são refletidas nesta página.

5 Segurança da Informação

• Armazenamento criptografado em trânsito (HTTPS/TLS) e em repouso na infraestrutura de nuvem; senhas guardadas apenas como hash (bcrypt), nunca em texto puro.
• Isolamento multi-tenant: cada estúdio só acessa os próprios dados. Todas as operações por identificador são validadas contra a empresa da sessão autenticada, prevenindo acesso cruzado (IDOR).
• Restrição de acesso por credenciais e por perfil (administradora, profissional, master), com rate limiting e proteção contra força bruta nas rotas sensíveis.
• Cabeçalhos de segurança (CSP, X-Frame-Options, HSTS), CORS restrito por allowlist e registro de auditoria de eventos relevantes.

6 Direitos do Titular & Canal do Encarregado (DPO)

O titular pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre compartilhamento, nos termos do art. 18 da LGPD.

As solicitações são recebidas pelo canal direto de suporte do EsteticaGo, que também responde pelo papel de Encarregado pelo Tratamento de Dados (DPO):

• WhatsApp / Suporte: (71) 98258-3870
• E-mail: privacidade@esteticago.com.br

Responderemos no menor prazo possível e, em regra, em até 15 (quinze) dias. Para dados de clientes finais de um estúdio, o pedido é encaminhado ao estúdio Controlador, com o nosso apoio operacional.