Política de Privacidade.

O IStudio é uma plataforma de gestão para salões, studios e clínicas de beleza, operada por IStudio Inc.

Como tratamos dados pessoais em dois contextos distintos, assumimos papéis diferentes perante a LGPD:

• Controlador dos dados da sua conta os dados de quem assina e usa o IStudio (você, profissional ou estabelecimento).
• Operador dos dados que você cadastra sobre os seus próprios clientes (agenda, contatos, histórico de atendimentos). Nesse caso, quem decide sobre esses dados é você, na condição de controlador; nós apenas os tratamos por sua conta e ordem.
• Controlador dos dados da conta que o cliente final cria por conta própria no agendamento online. Essa conta é do IStudio e vale em todos os estabelecimentos da plataforma, por isso quem decide sobre esses dados somos nós.

Dados que você nos fornece

• Cadastro: nome, número de WhatsApp, e-mail, CPF ou CNPJ e senha.
• Dados do seu estabelecimento: nome, endereço, serviços, preços, fotos e demais informações da sua página pública.

Dados dos seus clientes, inseridos por você

• Nome e contato dos clientes, agendamentos, histórico e preferências de atendimento que você registrar na plataforma.

Dados da conta de cliente, criada pelo próprio cliente

• Cadastro: nome, número de WhatsApp e senha.
• Foto de verificação: uma foto do rosto, capturada pela câmera do celular no momento do cadastro. Veja a seção específica sobre ela mais adiante.

Dados de pagamento

As cobranças de assinatura são processadas pela Stripe. Não armazenamos o número completo do seu cartão recebemos apenas informações necessárias para gerir a assinatura, como status do pagamento e plano contratado.

Dados coletados automaticamente

• Registros de acesso à aplicação (endereço IP, data e hora), mantidos em atendimento ao Marco Civil da Internet.
• Dados de uso e do dispositivo, além de cookies e identificadores, conforme a seção de Cookies.

Tratamos dados pessoais apenas para finalidades legítimas e específicas, sempre amparados por uma das bases legais da LGPD:

• Criar e manter sua conta e prestar os serviços da plataforma execução de contrato.
• Autenticar o acesso por código enviado no WhatsApp e proteger a segurança da conta execução de contrato e legítimo interesse.
• Processar pagamentos, assinaturas e emitir documentos fiscais execução de contrato e cumprimento de obrigação legal.
• Prestar suporte e enviar comunicações operacionais sobre o serviço execução de contrato.
• Enviar novidades, dicas e ofertas consentimento, que você pode revogar a qualquer momento.
• Prevenir fraudes, abusos e incidentes de segurança legítimo interesse.
• Conferir os cadastros de clientes e impedir contas falsas e spam nos agendamentos, por meio da foto de verificação legítimo interesse (art. 7º, IX, da LGPD).
• Cumprir obrigações legais e regulatórias e atender autoridades cumprimento de obrigação legal.

Quem cria uma conta de cliente para agendar online tira, no momento do cadastro, uma foto do rosto pela câmera do celular. Esta seção explica exatamente o que fazemos com ela.

Por que pedimos

Para impedir contas falsas e spam nos agendamentos, que atrapalham a agenda dos estabelecimentos e prejudicam quem quer marcar um horário de verdade. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).

Como a foto é analisada

Apenas por uma pessoa da nossa administração, que olha a foto quando revisa cadastros novos ou apura uma denúncia. Não usamos reconhecimento facial, não extraímos medidas biométricas do rosto, não comparamos a foto com nenhuma base e não tomamos nenhuma decisão automatizada a partir dela.

Quem tem acesso

Somente a administração do IStudio. A foto não aparece no seu perfil, não é exibida para outros clientes e não é compartilhada com os estabelecimentos onde você agenda. Ela fica em armazenamento privado, separado das imagens públicas da plataforma, e não pode ser aberta por link direto.

Por quanto tempo guardamos

Enquanto a sua conta de cliente existir. Encerrada a conta, a foto é eliminada.

Como pedir a exclusão

Você pode pedir a exclusão da foto a qualquer momento, sem encerrar a conta, escrevendo para [email protected]. Atendemos o pedido e apagamos a imagem.

Não vendemos seus dados pessoais. Compartilhamos o mínimo necessário com prestadores que nos ajudam a operar a plataforma (operadores), que só podem tratá-los conforme nossas instruções:

• Supabase infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
• Stripe processamento de pagamentos e gestão de assinaturas.
• Meta / WhatsApp envio de códigos de acesso e notificações.
• Provedores de hospedagem e serviços de nuvem que sustentam a aplicação.
• Autoridades públicas ou terceiros, quando exigido por lei, regulação ou ordem judicial.

Usamos cookies essenciais para manter sua sessão e autenticação sem eles a plataforma não funciona. Mediante seu consentimento, também podemos usar cookies de análise para entender o uso e melhorar o produto. Você pode gerenciar ou bloquear cookies nas configurações do seu navegador.

Alguns dos nossos operadores podem armazenar ou processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas, em conformidade com o art. 33 da LGPD.

Adotamos medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito, controle de acesso e isolamento lógico dos dados de cada estabelecimento. Ainda assim, nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos os titulares e a ANPD conforme a lei.

Mantemos os dados apenas pelo tempo necessário às finalidades desta Política e aos prazos legais aplicáveis (por exemplo, registros de acesso por, no mínimo, seis meses, conforme o Marco Civil da Internet, e documentos fiscais pelos prazos da legislação tributária). Encerrada a conta, eliminamos ou anonimizamos os dados, ressalvadas as hipóteses de guarda obrigatória.

A foto de verificação do cadastro de clientes é mantida enquanto a conta existir e eliminada quando a conta é encerrada ou quando o titular pede a exclusão.

A LGPD garante a você, a qualquer momento e mediante requisição, o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento e ser informado sobre as consequências da negativa.

Para exercer seus direitos, fale com o nosso Encarregado por [email protected] ou pelo WhatsApp (51) 99322-7119. Se o pedido se referir a dados de um cliente final cadastrados por um estabelecimento, encaminharemos a solicitação ao respectivo controlador.

O contato do nosso Encarregado (Data Protection Officer), responsável por atender titulares e a Autoridade Nacional de Proteção de Dados (ANPD), é [email protected].

Podemos atualizar esta Política para refletir mudanças na lei, na plataforma ou nas nossas práticas. Quando a alteração for relevante, avisaremos pelos canais adequados. A data de “Última atualização” no topo indica a versão vigente.

IStudio Inc. Dúvidas sobre privacidade e proteção de dados: [email protected] · WhatsApp (51) 99322-7119.