Política de Privacidade - LashFlow

1. Introdução

O LashFlow ("nós", "nosso") está comprometido em proteger a privacidade e os dados pessoais dos usuários de nosso sistema de gestão para lash designers. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais e as informações de seus clientes de extensão de cílios.

2. Dados que Coletamos

O LashFlow coleta os seguintes tipos de dados:

2.1. Dados do Usuário (Lash Designer/Studio):

• Nome completo
• Email
• Telefone
• Nome do studio
• Senha (criptografada)
• Método de autenticação (email/Google)
• Dados de pagamento: processados pela Stripe; o LashFlow não armazena o número do cartão nem os dados bancários do Pix

2.2. Dados dos Clientes (inseridos por você):

• Nome completo
• CPF (opcional)
• Data de nascimento
• Telefone
• Email (opcional)
• Informações de saúde (alergias, condições médicas relevantes)
• Histórico de procedimentos de extensão de cílios
• Assinatura digital
• Fotos antes/depois (se autorizado)

2.3. Dados Técnicos:

• Endereço IP
• Tipo de dispositivo e navegador
• Logs de acesso e uso do sistema
• Cookies (para manter sessão)

3. Como Usamos Seus Dados

3.1. Dados do Usuário:

• Criar e gerenciar sua conta
• Autenticação e segurança
• Processar pagamentos
• Enviar notificações sobre o serviço
• Suporte técnico
• Melhorias no sistema

3.2. Dados dos Clientes:

• Armazenar fichas de anamnese digital
• Manter histórico de procedimentos
• Permitir acesso aos dados por você
• Backup automático

IMPORTANTE: Nós NÃO usamos os dados dos seus clientes para:

• Marketing próprio
• Venda para terceiros
• Qualquer finalidade além do funcionamento do sistema

4. Base Legal (LGPD)

Tratamos dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V da LGPD): Para fornecer o serviço contratado
• Consentimento (Art. 7º, I da LGPD): Para dados sensíveis de saúde dos clientes
• Legítimo interesse (Art. 7º, IX da LGPD): Para melhorias do sistema e segurança
• Cumprimento de obrigação legal (Art. 7º, II da LGPD): Para manutenção de registros contábeis

5. Compartilhamento de Dados

Seus dados e os dados dos seus clientes são compartilhados apenas com:

• Google Firebase: Para armazenamento e autenticação (prestador de serviço, atua como processador de dados)
• Stripe: Para processar o pagamento da assinatura (prestador de serviço; o LashFlow não armazena o número do cartão)
• Ebanx: Parceiro da Stripe que processa o Pix e envia o recibo do pagamento por e-mail (prestador de serviço)
• Sua equipe: Outros usuários do seu studio (conforme você configurar)

NÓS NUNCA:

• Vendemos dados para terceiros
• Compartilhamos com empresas de marketing
• Usamos dados para fins que não sejam o funcionamento do sistema

6. Armazenamento e Segurança

6.1. Onde os dados são armazenados:

• Google Firebase (servidores na América do Norte)
• Criptografia em trânsito (HTTPS/TLS)
• Criptografia em repouso (AES-256)

6.2. Medidas de segurança:

• Autenticação com senha forte ou Google
• Controle de acesso por usuário
• Backup automático diário
• Monitoramento de acessos suspeitos
• Logs de auditoria

6.3. Tempo de retenção:

• Enquanto sua conta estiver ativa
• 30 dias após cancelamento (para possível reativação)
• 5 anos para dados fiscais (obrigação legal)

7. Direitos dos Titulares de Dados (LGPD)

Você e seus clientes têm os seguintes direitos:

• Confirmação da existência de tratamento (Art. 18, I)
• Acesso aos dados (Art. 18, II)
• Correção de dados incompletos/incorretos (Art. 18, III)
• Anonimização, bloqueio ou eliminação (Art. 18, IV)
• Portabilidade dos dados (Art. 18, V)
• Eliminação dos dados tratados com consentimento (Art. 18, VI)
• Informação sobre compartilhamento (Art. 18, VII)
• Revogação do consentimento (Art. 18, IX)

Para exercer esses direitos, entre em contato: guilherme.avieiras@gmail.com

8. Dados Sensíveis de Saúde

O LashFlow processa dados sensíveis de saúde (alergias, condições médicas) dos clientes de lash designers. Tratamos esses dados com cuidado especial:

• Coletados apenas com consentimento expresso da cliente
• Usado exclusivamente para segurança nos procedimentos de extensão de cílios
• Armazenado com criptografia adicional
• Acesso restrito apenas aos profissionais autorizados do studio
• Não compartilhado com terceiros sob nenhuma circunstância

9. Cookies e Tecnologias

Utilizamos cookies e tecnologias similares para:

• Manter sua sessão ativa
• Lembrar preferências de idioma
• Analytics (Google Analytics) - dados anonimizados

Você pode desabilitar cookies no navegador, mas isso pode afetar funcionalidades.

10. Transferência Internacional de Dados

Os dados são armazenados em servidores do Google Firebase localizados na América do Norte. Essa transferência é realizada com base em:

• Cláusulas contratuais padrão aprovadas pela ANPD
• Certificações de segurança do Google
• Consentimento do usuário ao aceitar esta política

11. Menores de Idade

O LashFlow não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você identificar que dados de menor foram coletados, contate-nos imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você por email sobre mudanças significativas. A data da última atualização está no topo deste documento.

13. Controlador e Encarregado de Dados (DPO)

Controlador de Dados: LashFlow
Encarregado de Dados (DPO): Guilherme Santos
Email para questões de privacidade: guilherme.avieiras@gmail.com
WhatsApp: (41) 99987-9957

14. Reclamações à ANPD

Se você acredita que seus direitos de privacidade foram violados, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

15. Contato

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos:

Email: guilherme.avieiras@gmail.com
WhatsApp: (41) 99987-9957
Website: https://lashflow.com.br

Tempo de resposta: até 15 dias úteis

16. Perto de você e pedido de horário (clientes dos estúdios, sem conta)

O app LashFlow também pode ser usado sem conta por quem procura um estúdio: a tela "Perto de você" lista os estúdios com agenda online e a cliente pede um horário diretamente ao estúdio escolhido. Esta seção explica o que acontece com os dados nesse uso.

16.1. Localização (tela "Perto de você"):

• Pedimos a sua localização só quando você escolhe ver os estúdios por distância, com a permissão "durante o uso" do aparelho. Você pode recusar e buscar por cidade ou bairro
• O aparelho lê a localização uma vez e a arredonda para cerca de 100 metros antes de enviá-la. Só esse ponto aproximado chega aos nossos servidores, para calcular a distância até os estúdios
• A localização não é guardada: não fica em banco de dados, não entra em logs nem em analytics e não é enviada ao estúdio. Ela existe só durante a busca
• A distância mostrada é aproximada
• Base legal: consentimento (Art. 7º, I da LGPD), dado pela permissão do aparelho, que você pode revogar a qualquer momento nos ajustes do celular

16.2. Pedido de horário:

• O que coletamos: seu nome, seu celular e, se você quiser, seu e-mail; os serviços, o dia e o horário escolhidos; e a data e a hora do envio
• Para quê: só para o estúdio escolhido receber o pedido, confirmar ou recusar o horário e, se precisar, falar com você pelo WhatsApp no número informado. O LashFlow não manda mensagem sozinho, não usa esses dados para marketing e não os vende
• Quem vê: a dona e a equipe do estúdio que você escolheu. Outros estúdios e outras clientes não têm acesso. O estúdio é responsável pelos dados das suas clientes (Termos de Uso, seção 5); o LashFlow guarda e transmite o pedido como prestador de serviço
• Base legal: execução de contrato e de procedimentos preliminares a pedido do titular (Art. 7º, V da LGPD), porque o pedido é feito por você para marcar um atendimento
• Por quanto tempo: o pedido fica pendente até o estúdio responder, até o horário pedido ou por 48 horas depois do envio, o que vier primeiro; depois disso ele vence sozinho. Pedidos recusados ou vencidos são apagados em até 30 dias. Se o estúdio confirmar, seu nome, celular e e-mail passam a fazer parte do cadastro de clientes do estúdio e seguem as regras da seção 6
• Limite de pedidos: para evitar abuso, guardamos por 2 dias um contador diário por celular e por endereço IP, na forma de um código embaralhado (hash) do qual não se recupera o número nem o IP
• Segurança: o pedido vai por conexão criptografada e fica nos servidores do Google Firebase (seção 6). Nenhum aparelho de cliente lê os pedidos diretamente; tudo passa pelos nossos servidores

16.3. Seus direitos: você tem os direitos da seção 7 (confirmação, acesso, correção, eliminação e os demais), mesmo sem conta. Para exercê-los, escreva para guilherme.avieiras@gmail.com informando o nome e o celular usados no pedido e o estúdio escolhido; respondemos em até 15 dias úteis (seção 15). Se o estúdio já confirmou o horário, você também pode pedir diretamente ao estúdio, que é quem mantém o seu cadastro.

17. Inscrição no beta do app

Para participar do beta do app LashFlow, você pode se inscrever pelo formulário da página inicial, em lashflow.com.br.

O que coletamos: o seu e-mail, o celular que você usa (iPhone ou Android) e a sua concordância com este tratamento. O Google registra a data e a hora da inscrição.

Para quê: só para criar o seu acesso ao beta, mandar o convite (pelo TestFlight, no iPhone, ou pelo teste do Google Play, no Android) e falar com você sobre o beta. Não usamos esses dados para marketing nem os vendemos para terceiros.

Base legal: consentimento (Art. 7º, I da LGPD), que você pode revogar a qualquer momento.

Onde ficam: as respostas são guardadas pelo Google (Google Forms e Planilhas Google), que atua como operador dos dados, na conta do LashFlow. No Android, o seu e-mail também entra na lista de testadores do Google Play, porque é assim que o Google libera o teste. Este site não guarda a inscrição, não usa cookies e não registra nada além do envio ao Google.

Prazo: apagamos a planilha até 90 dias depois do fim do beta.

Para pedir acesso, correção ou exclusão dos dados da sua inscrição, escreva para guilherme.avieiras@gmail.com.