Política de Privacidade

Sua privacidade é importante para nós. Este documento explica, de forma simples e direta, quais dados coletamos, por que coletamos e o que fazemos com eles. Seguimos a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Quem trata seus dados Controladora: LILIAN PATRICIA DE OLIVEIRA PEREIRA CIA LTDA (Pede Beleza), CNPJ 66.746.879/0001-23, R. Pais Leme, 215, cj. 1713 – Pinheiros, São Paulo/SP. Encarregado pelo tratamento de dados (DPO): Marcelo Osneide Alfredo — lgpd@pedebeleza.com.br. Quais dados coletamos? - Nome e e-mail — para criar sua conta e entrar em contato quando necessário - Celular (obrigatório, um por conta) — para contato sobre agendamentos e verificação da conta (o código de verificação é enviado pelo WhatsApp ou, se não for possível, por e-mail) - CPF (opcional) — armazenado de forma criptografada (AES-256) para serviços que exigem identificação. Você não é obrigado a informar. - Localização GPS — usada apenas quando você abre o app para encontrar lojas próximas. Você pode negar essa permissão a qualquer momento. - Histórico de agendamentos — para que você consulte suas reservas passadas e futuras - Fotos que você envia — foto de perfil e, para lojas, fotos do espaço e dos serviços - Data de nascimento e sexo (opcionais) — para a mensagem de aniversário e ofertas mais adequadas - Avaliações e comentários — que você deixa voluntariamente sobre os serviços - Anotações que a loja faz sobre o seu atendimento — preferências e, só com a sua autorização, alergias ou cuidados de saúde. Ficam com a loja, protegidas por criptografia, só a equipe que te atende vê, e são apagadas se você excluir a conta - Conversas com a assistente virtual (Bela), por texto ou áudio — para responder e agendar. O áudio é transcrito em texto e descartado: não guardamos a gravação - Vínculo com a empresa, se você participa do programa corporativo — empresa, situação do vínculo e saldo de crédito - Dados de pagamento — não guardamos número de cartão; ficam com o Mercado Pago - Registros de uso do site (páginas visitadas, tempo na página), por um identificador de sessão próprio, sem ferramenta de terceiros Para que usamos e com qual base legal - Criar e manter sua conta, agendar, cobrar, reembolsar e atender contestações — execução de contrato (art. 7º, V) - Avisos sobre agendamentos e pagamentos (e-mail, WhatsApp e notificações) — execução de contrato (art. 7º, V) - Atendimento pela Bela — execução de contrato (art. 7º, V) - Programa corporativo: vincular você à empresa e liberar seus créditos — execução de contrato (art. 7º, V) - Programa de Indicação: registrar quem indicou cada estabelecimento, gerar e pagar os créditos e evitar fraudes (por exemplo, conferir que quem indica não é o próprio estabelecimento, pelo CPF/CNPJ e pelo celular) — execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) - Segurança da conta e prevenção a fraudes (por exemplo, bloqueio após tentativas de login e um celular por conta) — legítimo interesse (art. 7º, IX) - Melhorar a plataforma e ordenar as lojas na busca, com base no uso geral — legítimo interesse (art. 7º, IX) - Notas fiscais e registros fiscais e contábeis — obrigação legal (art. 7º, II) - Registros de acesso por 6 meses — obrigação legal (Marco Civil da Internet, art. 15) - Defesa em contestações e processos — exercício regular de direitos (art. 7º, VI) - Mensagens de ofertas, novidades e aniversário — consentimento (art. 7º, I), que você pode revogar a qualquer momento Com quem compartilhamos? - Estabelecimento agendado: nome, telefone e dados do agendamento, só para o atendimento - Mercado Pago (pagamentos online): dados necessários para processar o pagamento e o estorno; o pagamento é feito diretamente na conta da loja no Mercado Pago - Asaas (cobranças e repasses da plataforma): mensalidade das lojas, faturas das empresas, pagamento de saques e emissão de notas fiscais - Assistente virtual (Bela): as mensagens do chat, inclusive os áudios (para transcrição), são processadas por inteligência artificial da OpenAI, com servidores nos Estados Unidos - WhatsApp (Meta), quando você conversar com a Bela pelo WhatsApp - Serviço de envio de e-mails transacionais (confirmações, avisos de pagamento, recuperação de senha) - Google, somente se você escolher entrar com a conta Google - OpenStreetMap (mapa do app): recebe o endereço de conexão (IP) e a região do mapa exibida, sem seus dados de cadastro - Sua empresa, se você participa do programa corporativo: apenas nome, e-mail, situação do vínculo e saldo de crédito. A empresa nunca vê quais serviços você agendou, em qual loja ou em que horário - Programa de Indicação: quem indicou um estabelecimento vê só o nome dele e a situação no programa (em teste, ativo, pagamento pendente ou cancelado); o estabelecimento indicado vê o primeiro nome de quem indicou. Valores, CNPJ, contatos e faturamento nunca são mostrados Não vendemos seus dados para ninguém. Transferência internacional Alguns fornecedores (OpenAI, Google e Meta) processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores. Pelos termos do serviço que usamos, as conversas com a Bela não são usadas para treinar os modelos de inteligência artificial da OpenAI. Mesmo assim, não envie dados sensíveis pelo chat. Como protegemos seus dados - Conexão sempre criptografada (HTTPS) no site e no app - CPF guardado com criptografia (AES-256) e senhas guardadas de forma irreversível (hash) - Acesso aos dados restrito às pessoas da equipe que precisam deles para trabalhar - Sessões encerradas em todos os aparelhos quando você troca a senha ou exclui a conta - Monitoramento de tentativas de ataque e bloqueio automático de acessos suspeitos Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD). Por quanto tempo guardamos? Seus dados ficam guardados enquanto sua conta estiver ativa. Ao excluir a conta, seus dados pessoais (nome, e-mail, celular, CPF, foto, data de nascimento, endereços e vínculo com o Google) são apagados na hora, e a sessão é encerrada em todos os aparelhos. Continuam guardados, sem identificar você: o histórico de agendamentos, pagamentos e notas fiscais, por até 5 anos (obrigação fiscal e defesa em eventuais disputas), e o registro de aceite dos termos, pelo mesmo motivo. Registros de acesso ficam por 6 meses, como exige o Marco Civil da Internet. Seus direitos (art. 18 da LGPD) Você pode, a qualquer momento: - Saber quais dados temos sobre você → acesse "Privacidade e LGPD" no seu perfil - Corrigir dados incorretos → acesse "Meus Dados" no perfil - Excluir sua conta e seus dados pessoais → acesse "Privacidade e LGPD" no perfil (site ou app) ou veja pedebeleza.com.br/excluir-conta - Revogar o consentimento para comunicações de marketing - Solicitar portabilidade dos seus dados - Saber com quem compartilhamos seus dados (veja a lista acima) Se achar que seus direitos não foram respeitados, você também pode procurar a ANPD em gov.br/anpd. Crianças e adolescentes O Pede Beleza é destinado a maiores de 18 anos. Não coletamos dados de menores de forma intencional; se identificarmos uma conta de menor, ela é excluída. Cookies Como usamos cookies está explicado em "Cookies e Rastreamento", na Central de Ajuda. Mudanças nesta política Quando uma mudança for relevante, avisamos com antecedência e pedimos seu aceite no próximo acesso. Fale com o encarregado Marcelo Osneide Alfredo — lgpd@pedebeleza.com.br Respondemos em até 15 dias úteis.