Política de Privacidade

1. Introdução e quem somos

O EsteticFlow é uma plataforma SaaS brasileira de agendamento, gestão financeira e automação de atendimento via WhatsApp (incluindo respostas geradas por inteligência artificial) para salões de beleza, barbearias e estúdios de estética.

Esta Política é mantida por Depth, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 53.099.200/0001-00, com sede na Rua Felipe dos Santos, 674, Sala 303, Centro, Betim/MG, doravante denominada simplesmente "EsteticFlow", "nós" ou "nossa". Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail junio.souza@depth.com.br.

2. Definições

• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Controlador: pessoa a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa que realiza o tratamento de dados pessoais em nome do controlador.
• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde, vida sexual, genético ou biométrico, quando vinculado a uma pessoa natural.
• Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação etc.).

3. Papéis no tratamento de dados

O EsteticFlow atua sob dois papéis distintos, conforme a categoria de titular:

Cada negócio assinante é responsável por informar e obter as bases legais adequadas perante seus próprios clientes finais.

4. Dados que coletamos

4.1. Dados dos negócios assinantes

• Nome, e-mail, telefone e cargo do responsável;
• Nome fantasia, CNPJ, endereço e segmento do negócio;
• Credenciais de acesso (com senha armazenada de forma criptografada);
• Dados de uso da plataforma, logs técnicos e endereço IP;
• Dados de faturamento e plano contratado.

4.2. Dados de clientes finais (tratados em nome do negócio)

• Nome, telefone, e-mail e data de nascimento;
• Histórico de agendamentos, serviços, profissionais e valores;
• Observações e anotações inseridas pelo negócio sobre o cliente;
• Conteúdo de mensagens trocadas via WhatsApp entre o negócio e o cliente final, incluindo mídias quando enviadas;
• Dados de pagamento (quando aplicável) processados diretamente por parceiros especializados — o EsteticFlow não armazena números completos de cartão.

O EsteticFlow não tem por objetivo coletar dados pessoais sensíveis. Caso o negócio assinante opte por registrar informações dessa natureza em campos livres (ex.: observações clínicas), será o único responsável pelas bases legais e pela adequação dessa coleta.

5. Finalidades e bases legais

6. Compartilhamento e suboperadores

Para operar a plataforma, contamos com suboperadores e parceiros tecnológicos que tratam dados em nosso nome ou em nome do negócio assinante, sob obrigações contratuais de confidencialidade e segurança:

Alguns desses parceiros podem realizar transferência internacional de dados, inclusive para os Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas, em linha com os artigos 33 a 36 da LGPD, para garantir um nível de proteção equivalente ao previsto na legislação brasileira.

7. Uso de Inteligência Artificial

O EsteticFlow oferece funcionalidades de atendimento automatizado em que as mensagens recebidas via WhatsApp podem ser processadas por modelos de Inteligência Artificial para sugerir ou enviar respostas automáticas em nome do negócio assinante.

• O conteúdo das mensagens é enviado a provedores de IA (ver seção 6) apenas com a finalidade de gerar a resposta solicitada;
• O negócio assinante pode desativar a IA globalmente ou por conversa, assumindo o atendimento humano (handoff) a qualquer momento;
• Há indicadores visuais quando a IA está pausada ou quando uma resposta foi gerada automaticamente;
• Recomendamos que o negócio informe seus clientes finais sobre o uso de IA no atendimento.

8. Retenção e eliminação

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades descritas, ou pelos prazos legais aplicáveis (ex.: obrigações fiscais e trabalhistas).

• Dados da conta do negócio assinante são mantidos enquanto a assinatura estiver ativa;
• Após o encerramento, os dados podem ser mantidos por até 5 anos para fins legais, fiscais e de defesa em processos;
• Dados de clientes finais permanecem disponíveis enquanto o negócio mantiver a conta ativa e poderão ser eliminados a pedido do Controlador (negócio assinante);
• Decorridos os prazos aplicáveis, os dados são eliminados ou anonimizados de forma segura.

9. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento;
• Informação sobre entidades públicas e privadas com as quais houve uso compartilhado;
• Revogação do consentimento, quando essa for a base legal aplicável.

Clientes finais dos negócios assinantes devem direcionar suas solicitações primariamente ao próprio negócio (Controlador). O EsteticFlow apoiará o Controlador no atendimento dessas requisições, conforme sua função de Operador.

Solicitações podem ser enviadas para junio.souza@depth.com.br.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados, entre elas:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações;
• Isolamento multi-tenant: cada negócio acessa exclusivamente os dados do seu próprio tenant;
• Row Level Security (RLS) no banco de dados, garantindo que políticas de acesso sejam aplicadas no nível da própria base;
• Controle de acesso baseado em papéis (proprietário, admin, profissional);
• Armazenamento de senhas com algoritmos de hash robustos;
• Backups periódicos e monitoramento contínuo da infraestrutura;
• Registro de logs de eventos críticos e revisão periódica de acessos.

Apesar dos esforços empregados, nenhum sistema é completamente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

11. Cookies

Utilizamos apenas cookies próprios e estritamente necessários ao funcionamento da plataforma (por exemplo, para manter sua sessão de autenticação e lembrar preferências básicas de interface). Não utilizamos cookies de terceiros, de publicidade ou de análise de comportamento. Você pode gerenciar as preferências de cookies nas configurações do seu navegador.

12. Encarregado (DPO) e contato

O Encarregado pelo Tratamento de Dados Pessoais (DPO) do EsteticFlow (Depth, CNPJ 53.099.200/0001-00, endereço na Rua Felipe dos Santos, 674, Sala 303, Centro, Betim/MG) pode ser contatado pelo e-mail:

junio.souza@depth.com.br

13. Alterações nesta política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, tecnológicas ou em nossas operações. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas pelos canais cadastrados.

14. Foro e legislação aplicável

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD). Fica eleito o foro da comarca de Betim/MG para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.