Política de privacidade

Esta política explica como a Exacta Labs trata dados pessoais na BelaPay, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Versão preliminar: este texto descreve as práticas do sistema e deve ser revisado pela assessoria jurídica da Exacta Labs antes da comercialização em escala.

1. Quem é quem

• Salão ou studio (controlador): cada espaço de beleza que usa a BelaPay decide quais dados das suas clientes coleta e para quê. Ele é o controlador desses dados.
• Exacta Labs (operadora): tratamos os dados das clientes dos espaços apenas para prestar o serviço, conforme as instruções de cada espaço.
• Exacta Labs (controladora): em relação aos dados cadastrais e de cobrança dos próprios espaços contratantes, dos usuários do painel e dos visitantes do site.

2. Dados que tratamos

Clientes dos salões e studios

• Nome, telefone, e-mail e, quando necessário, data de nascimento.
• Dependentes vinculados à titular (como filhas e filhos), com consentimento da pessoa responsável no caso de menores.
• Agendamentos, atendimentos, comandas, pagamentos (sem número completo de cartão nem CVV) e preferências de contato.
• Observações e fichas registradas pela equipe do espaço (por exemplo, preferências e cuidados para o atendimento), com acesso restrito por permissão. O espaço deve registrar apenas o necessário para o atendimento.

Espaços e usuários

• Dados cadastrais da empresa, contatos, usuários da equipe e seus papéis, registros de acesso e de auditoria.
• Dados de cobrança da assinatura do sistema.

Visitantes do site

• Dados enviados em formulários de contato ou cadastro e cookies essenciais (veja a política de cookies).

3. Finalidades e bases legais

• Prestar o serviço (agenda, comandas, pagamentos, lembretes transacionais): execução de contrato.
• Segurança, prevenção a fraudes e auditoria: legítimo interesse e cumprimento de obrigação legal.
• Mensagens de relacionamento e marketing do espaço: somente com consentimento específico da cliente, que pode ser retirado a qualquer momento (opt-out).
• Cobrança do sistema e obrigações fiscais: execução de contrato e obrigação legal.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas o necessário com:

• Provedores de pagamento escolhidos pelo espaço (ex.: Asaas, Mercado Pago, InfinitePay, PagBank), para processar cobranças por PIX ou cartão. Cada provedor tem sua própria política.
• Provedores de mensagens autorizados (WhatsApp Business Platform e e-mail), quando o espaço ativa lembretes e notificações.
• Infraestrutura de hospedagem e backup, sob obrigação de confidencialidade.
• Autoridades, quando exigido por lei.

5. Isolamento e segurança

• Os dados de cada espaço ficam isolados no servidor e no banco de dados; um salão não acessa dados de outro.
• A equipe Exacta só acessa o ambiente de um espaço para suporte, com motivo registrado, prazo limitado, escopo definido e aviso visível. Todo acesso é auditado.
• Criptografia em trânsito, credenciais de integração cifradas, autenticação em dois fatores para a equipe Exacta e registros sem dados sensíveis.
• Backups periódicos com plano de restauração.

6. Retenção

Mantemos os dados enquanto o contrato estiver ativo. Após o encerramento, o espaço pode exportar seus dados; depois disso eles são excluídos ou anonimizados em prazo razoável, exceto o que precisarmos guardar por obrigação legal (como registros fiscais e de acesso).

7. Direitos da titular

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Se você é cliente de um salão ou studio, faça o pedido primeiro a ele (controlador); nós apoiaremos o atendimento. Pelo app da cliente, você mesma atualiza seus dados e preferências de contato.

8. Contato do encarregado

Para assuntos de privacidade, use a página de contato escolhendo “Privacidade/LGPD”.