Política de Privacidade

Vigente a partir de 08/10/2026.

Esta política explica, em linguagem simples, quais dados a VANITY coleta, para que usa, com quem compartilha e como você pode exercer os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ela vale para o site vanity-sistem.pages.dev, para o aplicativo da VANITY e para os links de agendamento criados por quem usa o sistema.

Quem somos?

A VANITY é um sistema de agenda online para profissionais da beleza, produzido pela Company Bastos, CNPJ 52.523.465/0001-20, com sede em Angra dos Reis/RJ. Contato: contatocompanybastos@gmail.com.

Quem é responsável por cada dado?

A LGPD separa dois papéis: o controlador, que decide por que e como os dados são usados, e o operador, que trata os dados seguindo as instruções do controlador. Na VANITY funciona assim:

• Dados da sua conta (você, profissional ou dona do estabelecimento, e a sua equipe): a Company Bastos é a controladora.
• Dados das suas clientes (as pessoas que você atende e cadastra, ou que marcam horário pelo seu link): o seu estabelecimento é o controlador, e a Company Bastos é a operadora. Ou seja, as clientes são suas. Nós apenas guardamos e processamos essas informações para que a agenda funcione, conforme as suas instruções e esta política.

Quais dados coletamos?

Da profissional ou dona da conta

• Nome, e-mail e número de WhatsApp.
• Senha. Ela nunca fica guardada como você digitou: armazenamos apenas um código embaralhado (hash PBKDF2), que não permite descobrir a senha original.
• Nome do negócio.
• Opcionalmente: endereço, cidade e Instagram do estabelecimento.
• Quando a cobrança da assinatura estiver ativada: os dados de pagamento e o CPF ou CNPJ de quem assina ficam com a Asaas, empresa que faz a cobrança (veja abaixo).

Das profissionais da equipe

A dona da conta pode convidar profissionais por um link. Cada profissional convidada cria o próprio login, com nome, e-mail, WhatsApp e senha (guardada da mesma forma segura descrita acima).

Das clientes do estabelecimento

Estes dados são cadastrados pela profissional ou informados pela própria cliente quando ela marca pelo link de agendamento:

• Nome e número de WhatsApp.
• Opcionalmente: e-mail e data de aniversário.
• Histórico de horários (serviços marcados, realizados, cancelados ou faltas).
• Observações e preferências registradas pela profissional.
• Ficha técnica, que pode incluir o mapping de cílios e a anamnese (perguntas sobre saúde, como alergias e condições que afetam o procedimento).
• O registro de que a cliente aceitou a política de cancelamento do estabelecimento e de que escolheu receber lembretes pelo WhatsApp.

Atenção aos dados de saúde: a anamnese é um dado pessoal sensível pela LGPD. Por isso ela é guardada criptografada (AES-256-GCM, um padrão de segurança usado por bancos), e cada acesso a ela fica registrado.

Para que usamos esses dados?

• Fazer a agenda funcionar: criar e mostrar horários, receber agendamentos pelo link, registrar atendimentos e montar relatórios para o estabelecimento.
• Enviar lembretes pelo WhatsApp às clientes que escolheram recebê-los.
• Manter a sua conta: login, segurança, suporte e avisos importantes sobre o serviço.
• Cobrar a assinatura, quando a cobrança estiver ativada.
• Proteger o sistema: impedir acessos indevidos, investigar problemas e cumprir obrigações legais.

Não vendemos dados. Também não usamos os dados de ninguém para publicidade de terceiros.

Com base em quê usamos os dados?

A LGPD exige um motivo legal (chamado "base legal") para cada uso. Na VANITY:

• Dados da conta da profissional: execução do contrato (os Termos de Uso), cumprimento de obrigações legais e legítimo interesse em manter o sistema seguro.
• Lembretes no WhatsApp: consentimento da cliente, que escolhe receber e pode parar a qualquer momento.
• Dados das clientes em geral: a base legal é definida pelo estabelecimento, que é o controlador. Normalmente é a execução do serviço contratado pela cliente ou o legítimo interesse do estabelecimento.
• Anamnese (dado de saúde): cabe ao estabelecimento obter o consentimento específico da cliente ou ter outra base prevista no art. 11 da LGPD antes de preencher a ficha.

Com quem compartilhamos os dados?

Só com empresas necessárias para o serviço funcionar, e apenas o necessário:

• Cloudflare: hospeda o site, o aplicativo e o banco de dados (Cloudflare D1). Todos os dados do sistema ficam guardados na estrutura dela.
• Meta (WhatsApp Business Platform): envia os lembretes. O número de WhatsApp da cliente e o texto do lembrete passam pela Meta.
• Asaas: faz a cobrança da assinatura, quando ativada. Os dados de cobrança e o CPF ou CNPJ de quem assina ficam com a Asaas.

Também podemos compartilhar dados se uma lei ou ordem judicial exigir.

Os dados saem do Brasil?

Podem sair. Os servidores da Cloudflare e da Meta podem ficar fora do Brasil. Essa transferência internacional acontece apenas para prestar o serviço e com empresas que adotam padrões reconhecidos de proteção de dados, conforme permite a LGPD (art. 33).

Como protegemos os dados?

• Conexão sempre protegida por HTTPS (o cadeado do navegador).
• Senhas guardadas apenas como código embaralhado (hash), nunca em texto.
• Dados de saúde (anamnese) criptografados, com registro de cada acesso.
• Registro de auditoria das alterações feitas no sistema.
• Limite de tentativas de login, para dificultar quem tenta adivinhar senhas.
• Cópia de segurança do banco de dados, com possibilidade de restaurar o estado de qualquer momento dos últimos 30 dias.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Usamos cookies?

Hoje usamos apenas cookies essenciais, sem os quais o sistema não funciona:

• Um cookie de sessão que mantém você conectada depois do login. Ele dura 8 horas e não pode ser lido por scripts da página (httpOnly).
• No painel de administração da VANITY, outro cookie essencial com a mesma função.

Não usamos cookies de publicidade nem de rastreamento. Se no futuro passarmos a usar ferramentas de medição ou anúncios (como Google Analytics ou Meta Pixel), elas só serão ativadas depois do seu consentimento, com um aviso claro no site, e esta política será atualizada.

Por quanto tempo guardamos os dados?

• Enquanto a conta existir, os dados ficam guardados.
• Se a assinatura for cancelada ou ficar em atraso, a conta é pausada: a agenda e os dados continuam visíveis para consulta, mas não é possível criar ou alterar nada.
• A profissional pode, a qualquer momento, exportar a lista de clientes em planilha.
• Para apagar tudo de forma definitiva, basta pedir pelo e-mail contatocompanybastos@gmail.com. A exclusão é feita em até 30 dias, exceto os dados que a lei nos obriga a guardar por mais tempo (por exemplo, registros de cobrança).

Quais são os seus direitos?

Pelo art. 18 da LGPD, todo titular de dados pode pedir:

1. Confirmação de que tratamos seus dados.
2. Acesso aos seus dados.
3. Correção de dados incompletos, errados ou desatualizados.
4. Anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei.
5. Portabilidade dos dados para outro fornecedor.
6. Exclusão dos dados tratados com base no consentimento.
7. Informação sobre com quem os dados foram compartilhados.
8. Informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso.
9. Revogação do consentimento a qualquer momento.

Como exercer esses direitos?

• Se você é profissional ou dona de conta: muitas ações você faz no próprio aplicativo (corrigir dados, exportar clientes). Para o restante, escreva para contatocompanybastos@gmail.com.
• Se você é cliente de um estabelecimento que usa a VANITY: procure primeiro o próprio estabelecimento, porque ele é o responsável pelos seus dados. Se precisar, a Company Bastos ajuda o estabelecimento a atender o seu pedido; você também pode nos escrever e encaminharemos ao estabelecimento.
• Para parar de receber lembretes no WhatsApp: basta responder PARAR a qualquer mensagem.

Respondemos aos pedidos o mais rápido possível, dentro dos prazos da LGPD. Você também tem o direito de reclamar à ANPD.

Quem é o encarregado de dados?

O encarregado pelo tratamento de dados pessoais (DPO) da Company Bastos é Guilherme Bastos, pelo e-mail contatocompanybastos@gmail.com.

Crianças e adolescentes

A conta na VANITY é destinada a maiores de 18 anos. Se um estabelecimento atender menores de idade e cadastrar seus dados, cabe ao estabelecimento obter a autorização de um dos pais ou responsável, como exige a LGPD.

Esta política pode mudar?

Pode, sempre que o sistema ou a lei mudarem. A data de atualização fica no topo desta página. Quando a mudança for importante, avisaremos as profissionais com antecedência pelo e-mail cadastrado ou dentro do aplicativo.