Política de Privacidade

1. Quem controla os dados pessoais

O SPA Express Cambucás é responsável pelas decisões relacionadas ao tratamento dos dados pessoais utilizados no cadastro, nos agendamentos e no atendimento às clientes.

A responsável pelo tratamento é Eliane Cristina Braido. Os dados de identificação e contato do estabelecimento estão disponíveis ao final desta página.

2. Dados pessoais coletados

Conforme a funcionalidade utilizada, poderemos tratar:

• Nome completo.
• Número de telefone e WhatsApp.
• Endereço de e-mail.
• Quando o acesso pelo Google for utilizado, nome, endereço de e-mail, identificador da conta e imagem de perfil, quando disponibilizada pelo provedor.
• Credenciais, identificadores e informações de sessão processadas pelo serviço de autenticação.
• Informações do agendamento, como serviço, profissional, data, horário, duração, preço e situação.
• Preferências de comunicação e registros de confirmações.
• Dados técnicos essenciais, como endereço IP, navegador, registros de acesso, falhas e informações necessárias à segurança.

Quando o cadastro for realizado pelo Google, o número de telefone será solicitado no primeiro acesso para completar o perfil da cliente. O SPA Express Cambucás não recebe nem armazena a senha utilizada na conta Google.

3. Como utilizamos os dados

Os dados poderão ser utilizados para:

• Criar e administrar a conta da cliente.
• Autenticar o acesso à plataforma.
• Permitir o acesso opcional por meio da conta Google e associar os dados fornecidos pelo provedor ao perfil da cliente.
• Solicitar e manter os dados necessários para completar o cadastro realizado por meio de um provedor externo.
• Consultar horários e criar, confirmar, alterar ou cancelar agendamentos.
• Permitir que profissionais consultem suas próprias agendas.
• Enviar confirmações, avisos e informações operacionais.
• Prestar suporte e responder solicitações.
• Prevenir fraudes, abusos e acessos indevidos.
• Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.
• Produzir informações administrativas e estatísticas internas relacionadas aos atendimentos.

Os dados não serão utilizados para finalidades incompatíveis com aquelas informadas nesta política.

4. Bases legais do tratamento

O tratamento poderá ocorrer conforme as hipóteses previstas na Lei Geral de Proteção de Dados, incluindo:

• Execução de contrato e procedimentos relacionados à prestação dos serviços solicitados.
• Cumprimento de obrigação legal ou regulatória.
• Exercício regular de direitos em processos judiciais, administrativos ou arbitrais.
• Legítimo interesse, após avaliação dos direitos e das expectativas da pessoa titular.
• Consentimento, quando essa for a base adequada e houver uma escolha livre e informada.

Quando o tratamento depender de consentimento, ele poderá ser revogado pelos canais de contato, sem afetar os tratamentos realizados anteriormente de forma legítima.

5. Dados de crianças e adolescentes

Pessoas menores de 18 anos poderão receber atendimento, desde que o uso da plataforma ocorra por intermédio ou com a assistência de seus pais ou responsáveis legais.

Para crianças menores de 12 anos, a conta e o agendamento deverão ser realizados diretamente pelo responsável legal, utilizando os dados de contato do responsável.

O tratamento será limitado ao necessário para organizar e prestar o atendimento, considerando prioritariamente o melhor interesse da criança ou adolescente.

Caso seja identificada uma conta de criança criada sem a participação do responsável, o SPA poderá suspender o acesso e solicitar a regularização ou exclusão dos dados.

6. Compartilhamento com fornecedores

Os dados poderão ser processados por fornecedores necessários ao funcionamento da plataforma, sempre limitados às atividades contratadas:

• Supabase: autenticação, gerenciamento de sessões, banco de dados e infraestrutura relacionada ao sistema.
• Vercel: hospedagem, disponibilização da aplicação e processamento de registros técnicos de acesso.
• Google: autenticação da identidade quando a própria pessoa escolhe utilizar a opção de acesso com Google.
• Resend: envio de e-mails operacionais e confirmações.
• Google Maps: exibição do mapa e da localização após a pessoa decidir carregar o conteúdo externo.
• WhatsApp: somente quando a própria pessoa decide abrir um link e iniciar uma conversa externa.

Também poderá haver compartilhamento quando exigido por lei, determinação judicial ou autoridade competente.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, serão observados os requisitos aplicáveis à transferência internacional de dados.

O SPA Express Cambucás não comercializa dados pessoais.

7. Armazenamento e segurança

São adotadas medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida.

Entre as medidas utilizadas estão autenticação, controle de acesso por perfil, restrições no banco de dados, comunicação segura e limitação de acesso às informações.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente relevante, serão adotadas as medidas necessárias e realizadas as comunicações exigidas pela legislação.

8. Retenção e exclusão

Os dados serão mantidos pelo período necessário para cumprir as finalidades informadas, prestar os serviços, manter o histórico dos atendimentos e atender obrigações legais ou o exercício regular de direitos.

Quando não forem mais necessários, os dados poderão ser excluídos ou anonimizados, salvo quando a conservação for permitida ou exigida pela legislação.

A exclusão da conta poderá ser solicitada pelos canais de contato. Algumas informações poderão ser conservadas pelo prazo necessário ao cumprimento de obrigações legais e à proteção de direitos.

A revogação da autorização concedida ao SPA Express Cambucás nas configurações da conta Google impede novas autorizações pelo provedor, mas não exclui automaticamente a conta ou os dados já mantidos pela plataforma. A exclusão deverá ser solicitada pelos canais de contato informados nesta política.

9. Direitos da pessoa titular

Nos termos da LGPD, a pessoa titular poderá solicitar, conforme aplicável:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente.
• Informações sobre compartilhamento.
• Portabilidade, quando aplicável.
• Revogação do consentimento.
• Revisão ou oposição a determinados tratamentos, quando cabível.

Para segurança, poderá ser necessário confirmar a identidade da pessoa solicitante antes do atendimento do pedido.

10. Cookies e tecnologias locais

A plataforma utiliza cookies e tecnologias semelhantes estritamente necessários para autenticação, segurança, manutenção da sessão e funcionamento dos recursos de agendamento.

Entre os recursos armazenados no navegador estão:

• Informações essenciais de autenticação e sessão administradas pelo Supabase.
• A preferência entre tema claro e escuro, armazenada por meio da chave spa-theme.
• O registro de que o aviso sobre cookies foi visualizado, armazenado por meio da chave spaexpress-cookie-notice-v1.

Quando a pessoa escolhe entrar com Google, ela é direcionada ao serviço de autenticação do Google, que poderá utilizar cookies e outras tecnologias conforme suas próprias políticas.

O conteúdo incorporado do Google Maps somente será carregado depois que a pessoa selecionar a opção “Carregar mapa”. Ao carregar esse conteúdo, o Google poderá processar endereço IP, informações do navegador e utilizar cookies ou tecnologias próprias.

A escolha de carregar o mapa não é armazenada permanentemente pelo SPA Express Cambucás e poderá ser solicitada novamente em um novo acesso.

Atualmente, o SPA Express Cambucás não utiliza Google Analytics, Meta Pixel, cookies de publicidade ou tecnologias destinadas à criação de perfis comportamentais.

Caso tecnologias opcionais de análise ou publicidade sejam adicionadas futuramente, esta política e o aviso de cookies serão atualizados, e as escolhas necessárias serão apresentadas antes de sua ativação.

A exclusão ou o bloqueio de recursos essenciais pelo navegador poderá afetar o login, a permanência da sessão e outras funcionalidades da plataforma.

Mais informações sobre o tratamento realizado pelo Google estão disponíveis na Política de Privacidade do Google.

11. Alterações desta política

Esta Política de Privacidade poderá ser atualizada para acompanhar mudanças legais, operacionais ou tecnológicas.

A versão vigente e a data da última atualização estarão sempre disponíveis nesta página.

O uso da plataforma também está sujeito aos Termos de Uso.