Versão 2026-09-19.1 · Última atualização em 19/09/2026.
O controlador é o responsável legal pela plataforma Gestão Beauty. Sua identificação completa, documento, endereço e canais oficiais para assuntos gerais e de privacidade ficam concentrados exclusivamente na página Informações legais.
Podemos tratar dados de cadastro e autenticação, preferências e categoria do negócio, informações de assinatura e cobrança, registros de suporte e segurança, dados necessários ao Programa de Afiliados e à Verificação de Identidade, e as informações que o próprio usuário inclui em clientes, profissionais, procedimentos, agendamentos, atendimentos, despesas e recebimentos. Dados completos de cartão não são armazenados pela Plataforma; o processamento é realizado pelos provedores de pagamento.
Os dados são utilizados para executar o serviço contratado ou solicitado, autenticar e proteger contas, sincronizar informações, processar pagamentos, administrar assinaturas e afiliados, prestar suporte, prevenir fraudes e abusos, manter registros de segurança, responder a solicitações de titulares, cumprir obrigações legais e exercer regularmente direitos. Conforme o caso, as bases legais podem incluir execução de contrato ou procedimentos preliminares, obrigação legal ou regulatória, legítimo interesse com as salvaguardas aplicáveis, exercício regular de direitos e consentimento quando necessário.
A Plataforma busca tratar somente os dados adequados e necessários às finalidades informadas e adota medidas técnicas e administrativas destinadas a reduzir riscos de acesso, alteração, perda ou divulgação não autorizada. Credenciais, documento de identidade, dados fiscais e outras informações de maior risco recebem controles compatíveis com sua natureza e finalidade.
Quando o usuário registra dados de seus próprios clientes ou de terceiros, ele é responsável por possuir fundamento jurídico adequado para esse tratamento e cumprir os deveres de informação aplicáveis. A Plataforma atua como ferramenta de gestão e trata esses dados conforme a relação jurídica aplicável entre as partes.
Se o usuário optar por gerar dados de exemplo, a Plataforma cria registros demonstrativos identificados para facilitar a exploração dos recursos. Esses dados podem ser removidos ou recriados conforme as opções disponíveis e são mantidos separados por conta. O início, duração e término de eventual período de teste também são registrados para controlar a elegibilidade e o acesso temporário aos recursos.
O navegador ou aplicativo instalado pode armazenar dados técnicos necessários ao funcionamento da sessão, preferências, consentimentos e recursos estáticos da interface. Os dados operacionais da agenda e dos atendimentos permanecem no servidor e dependem de conexão para consulta e atualização.
Informações de clientes, profissionais, procedimentos, horários, valores, observações e histórico de atendimentos são tratadas para permitir a operação do estabelecimento. O usuário deve cadastrar apenas dados necessários à sua atividade e observar a base legal aplicável ao tratamento de informações de terceiros.
Dados podem ser compartilhados, na medida necessária, com prestadores de hospedagem, comunicação, pagamentos, monitoramento, suporte e outros fornecedores essenciais à operação. Esses provedores tratam os dados conforme seus contratos, políticas e obrigações legais. Informações de cobrança são transmitidas apenas na extensão necessária ao processamento e à conciliação das transações.
Administradores autorizados podem acessar informações de uma conta quando necessário para suporte, segurança, cobrança, prevenção a fraude, cumprimento de obrigações ou manutenção do serviço. Para diagnóstico, pode ser utilizado modo de personificação, no qual o administrador visualiza temporariamente a Plataforma no contexto do usuário sem obter sua senha. Ações administrativas relevantes podem ser registradas em auditoria.
Eventos relevantes de autenticação, administração, alterações de dados e outras operações sensíveis podem ser registrados para segurança, prevenção de abusos, investigação de incidentes e exercício regular de direitos. Esses registros podem conter data, horário, conta envolvida e informações técnicas como endereço IP, quando necessárias e proporcionais à finalidade.
Quando o usuário participa do Programa de Afiliados, podem ser tratados nome ou razão social, CPF/CNPJ, chave Pix, dados de indicação e comissão, histórico de saques e documento oficial enviado para Verificação de Identidade. A cópia do documento é armazenada de forma privada e criptografada e fica acessível apenas a administradores autorizados. O pagamento de comissões é permitido exclusivamente para conta ou chave Pix pertencente ao próprio afiliado verificado.
A cópia criptografada do documento é mantida somente pelo prazo operacional configurado para análise, segurança e prevenção a fraude e é eliminada automaticamente após esse período, contado do resultado da análise, observadas necessidades legais excepcionais. Podem permanecer metadados mínimos da verificação, como tipo do documento, hash de integridade, datas, resultado, identificadores de auditoria e referências necessárias ao histórico financeiro.
A Plataforma utiliza cookies ou tecnologias equivalentes necessários para autenticação, segurança, funcionamento da sessão, prevenção a fraude e registro das escolhas de privacidade. Esses recursos essenciais permanecem ativos porque são necessários para prestar o serviço solicitado e proteger a conta.
Tecnologias opcionais são separadas por finalidade em Preferências, Análise e Marketing. Elas permanecem desativadas até que o usuário as autorize, quando aplicável. O usuário pode aceitar todas, recusar as opcionais ou personalizar suas escolhas no aviso de cookies e pode reabrir essas configurações a qualquer momento pelo link Configurar cookies disponível no rodapé. A escolha fica armazenada no navegador por período limitado e pode ser renovada quando a configuração ou a política exigir novo consentimento.
Quando alguém acessa voluntariamente um link de afiliado, a Plataforma também pode gravar um identificador de atribuição pelo prazo vigente no programa para reconhecer a origem de um cadastro ou assinatura e viabilizar a regra de comissão informada. Esse identificador é funcional ao fluxo de indicação e não é destinado a publicidade comportamental entre sites. Registros técnicos de cliques podem usar dados minimizados ou transformados, como hashes, para métricas, segurança e prevenção a fraude.
A retenção varia conforme a natureza do dado, finalidade, obrigações legais, prevenção a fraude, segurança e exercício regular de direitos. Solicitações de exclusão são avaliadas antes da eliminação definitiva, especialmente quando existem registros financeiros, de auditoria ou obrigações de conservação. Cópias de segurança podem conservar dados por período adicional limitado, exclusivamente para recuperação, continuidade do serviço e integridade operacional, sendo descartadas conforme a política de retenção aplicável.
Na área Meus dados e privacidade, o usuário pode exportar dados da conta e registrar solicitação de exclusão. Outros direitos previstos na LGPD, como confirmação de tratamento, acesso, correção e informações sobre compartilhamento, podem ser exercidos pelos canais informados. A Plataforma pode solicitar validação de identidade antes de atender pedidos sensíveis.
A Plataforma utiliza controles de acesso, autenticação reforçada para operações sensíveis, criptografia quando adequada, monitoramento e registros de segurança. Documentos de afiliados ficam fora da área pública e sua visualização administrativa é auditada. Cópias de segurança também recebem controles compatíveis com a sensibilidade das informações. As medidas são revistas conforme a evolução do serviço e dos riscos identificados.
Incidentes de segurança são avaliados conforme risco e impacto. Quando um incidente com dados pessoais puder acarretar risco ou dano relevante, serão adotadas medidas de contenção, investigação, correção e as comunicações exigidas pela legislação e pela regulamentação da ANPD, observados os prazos gerais vigentes e eventuais prazos diferenciados legalmente aplicáveis. Os registros de incidentes são conservados pelo período mínimo regulamentar, sem prejuízo de prazo maior quando houver outra obrigação de retenção aplicável.
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou relevantes na forma como os dados são tratados. Alterações relevantes poderão exigir novo aceite ou comunicação ao usuário.
Acesse mais rápido pelo celular ou computador, como um aplicativo.