Política de Privacidade

1. Controladora

[RAZÃO SOCIAL], CNPJ [CNPJ], operadora da plataforma Nailly. Contato do encarregado (DPO): [CANAL DE CONTATO].

2. Dados que coletamos

Fornecidos por você: nome, e-mail, telefone/WhatsApp, senha (armazenada de forma protegida pelo provedor de autenticação), foto de perfil, bio, apelido público, endereço do estúdio (Manicures), serviços e preços, fotos publicadas (portfólio, posts e avaliações), comentários e avaliações.

Gerados pelo uso: dados de agendamentos (data, horário, serviço, profissional), histórico de pagamentos intermediados (valores, método, status — não armazenamos números completos de cartão), curtidas, registros de acesso (data, hora e IP, conforme Marco Civil da Internet) e cookies de sessão necessários ao login.

3. Para que usamos (finalidades e bases legais)

(a) Prestar o serviço: criar sua conta, exibir perfis públicos, processar agendamentos e pagamentos, enviar confirmações e lembretes por WhatsApp/e-mail — execução de contrato. (b) Segurança: prevenção a fraudes, spam e abusos, registros legais — obrigação legal e legítimo interesse. (c) Comunicação operacional sobre a conta — execução de contrato. (d) Melhorias da Plataforma com dados agregados — legítimo interesse. Não vendemos seus dados pessoais.

4. Conteúdo público

Perfis de Manicures (nome, foto, bio, endereço, serviços, avaliações), perfis públicos de Clientes com apelido (@), posts do feed e fotos em avaliações são públicos por natureza e visíveis a qualquer visitante. Publique apenas o que desejar tornar público.

5. Compartilhamento com terceiros (operadores)

Compartilhamos dados apenas com provedores necessários à operação: Google Firebase (autenticação), Vercel (hospedagem), Turso (banco de dados), instituição de pagamento parceira (processamento de cobranças e repasses) e Meta/WhatsApp (envio de notificações). Esses provedores podem tratar dados fora do Brasil, com salvaguardas contratuais adequadas. Dados também podem ser fornecidos mediante ordem judicial ou requisição legal.

6. Retenção e exclusão

Mantemos seus dados enquanto a conta existir. Ao excluir a conta (disponível no próprio painel), removemos seu perfil, serviços, agendamentos, posts e fotos, ressalvados registros que devemos manter por obrigação legal (ex.: registros de acesso por 6 meses; dados fiscais de transações pelos prazos legais).

7. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para [CANAL DE CONTATO]. Responderemos nos prazos da LGPD. Você também pode peticionar à ANPD.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais: criptografia em trânsito (HTTPS), autenticação gerenciada, controle de acesso por sessão, validação de conteúdo enviado e limitação de requisições. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

9. Cookies

Usamos apenas cookies essenciais de sessão (login). Não usamos cookies de publicidade. Ferramentas anti-fraude (reCAPTCHA, Google) podem coletar dados de interação conforme as políticas do provedor.

10. Alterações

Esta política pode ser atualizada; a versão vigente estará sempre nesta página, com a data acima. Mudanças relevantes serão comunicadas pela Plataforma.