Política de Privacidade

1. Quem somos

O ExterFlow é um sistema de gestão para salões de beleza operado por Sabrina dos Santos Exterchoetter de Oliveira, 110.022.039-96, com sede em São José - SC ("ExterFlow", "nós").

Esta Política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários do sistema, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados dos titulares de conta (salões)

• Nome completo e nome do salão
• Endereço de email
• Foto de perfil (opcional)
• Data de cadastro e histórico de uso do sistema

2.2 Dados dos clientes do salão (inseridos pelo usuário)

• Nome completo
• Email, telefone e WhatsApp
• Data de nascimento
• Dados de anamnese (informações de saúde — dados sensíveis)
• Histórico de atendimentos, pagamentos e agendamentos

2.3 Dados coletados automaticamente

• Endereço IP no momento de assinatura de documentos
• Cookies de sessão para manter o login ativo
• Logs de erros para manutenção do sistema

3. Para que usamos os dados

• Prestação do serviço: permitir que o salão gerencie clientes, agenda e financeiro.
• Comunicação: enviar avisos importantes sobre o sistema, atualizações e cobranças.
• Segurança: detectar e prevenir fraudes e acessos não autorizados.
• Melhoria do produto: analisar o uso agregado para melhorar funcionalidades.
• Cumprimento legal: atender obrigações legais e regulatórias.

4. Base legal para o tratamento

• Execução de contrato (art. 7º, V da LGPD): para prestar o serviço contratado.
• Consentimento (art. 7º, I da LGPD): para dados de anamnese (dados sensíveis de saúde).
• Legítimo interesse (art. 7º, IX da LGPD): para segurança, prevenção de fraudes e melhoria do sistema.
• Cumprimento de obrigação legal (art. 7º, II da LGPD): quando exigido por lei.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com:

• Supabase Inc. — banco de dados e autenticação (servidores na AWS, região us-east-1). Política de privacidade: supabase.com/privacy
• Vercel Inc. — hospedagem do sistema (servidores nos EUA/Europa). Política de privacidade: vercel.com/legal/privacy-policy
• Autoridades públicas — quando exigido por lei ou ordem judicial.

6. Armazenamento e segurança

• Os dados são armazenados em servidores seguros com criptografia em trânsito (HTTPS/TLS) e em repouso.
• O acesso ao banco é protegido por Row Level Security (RLS), garantindo que cada salão veja apenas seus próprios dados.
• As senhas são gerenciadas pelo Supabase Auth com hashing seguro — não temos acesso às senhas.
• Realizamos backups periódicos para prevenir perda de dados.

7. Prazo de retenção

• Dados de contas ativas: mantidos enquanto a conta estiver ativa.
• Após cancelamento: dados disponíveis por 30 dias e depois deletados permanentemente.
• Logs de segurança: mantidos por até 90 dias.
• Dados exigidos por lei (ex: registros fiscais): mantidos pelo prazo legal aplicável.

8. Seus direitos (LGPD)

Você tem direito a:

• Confirmação e acesso: saber quais dados temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão de dados desnecessários (via configurações do sistema ou por email).
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar consentimento a qualquer momento para dados que dependem dele.
• Oposição: se opor ao tratamento em casos de descumprimento da LGPD.

Para exercer seus direitos, envie um email para: exterchoetter18@gmail.com. Respondemos em até 15 dias úteis.

9. Cookies

O ExterFlow utiliza apenas cookies essenciais para manter sua sessão ativa após o login. Não utilizamos cookies de rastreamento ou publicidade. Você pode desativar cookies no seu navegador, mas isso impedirá o funcionamento do sistema.

10. Transferência internacional de dados

Seus dados são armazenados em servidores nos Estados Unidos (Supabase/AWS e Vercel). Essas transferências são realizadas com fornecedores que adotam medidas de segurança adequadas e cumprem com regulamentações de proteção de dados.

11. Incidentes de segurança

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) dentro do prazo legal, conforme exigido pela LGPD.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por email com antecedência mínima de 15 dias. A data de última atualização está sempre indicada no topo desta página.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:

Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd