Política de privacidade

Última atualização: 5 de outubro de 2026.

Esta política explica como a Aplicabela trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Em resumo: seus dados ficam só na sua conta, usamos o mínimo necessário, não vendemos nada a ninguém e você pode exportar ou apagar tudo quando quiser.

1. Responsável

[nome do responsável], CPF/CNPJ [CPF/CNPJ], [endereço]. Canal de privacidade (encarregado): [e-mail de contato].

• Para os dados da sua conta, somos o controlador.
• Para os dados das suas pacientes que você cadastra, você é a controladora e nós somos operadores: tratamos esses dados apenas para prestar o serviço, conforme suas instruções.

2. Quais dados tratamos

Da sua conta

• Nome, nome do negócio, e-mail e senha (guardada só como hash, com Argon2).
• Preferências (horário do lembrete, mensagens, fuso horário) e situação do plano.
• Na assinatura: nome, e-mail e CPF/CNPJ, enviados ao Asaas para emitir a cobrança. Não recebemos nem guardamos dados de cartão.
• Registros técnicos de acesso (data, hora e endereço IP), por segurança e por obrigação legal (Marco Civil da Internet).

Das suas pacientes (cadastrados por você)

• Nome, telefone, observações, serviços realizados, datas, valores e o histórico de retornos.

Procedimentos estéticos podem revelar informações de saúde. Recomendamos registrar só o necessário para lembrar o retorno (por exemplo, "Toxina" e a data) e não usar o campo de observações para informações clínicas.

3. Para que usamos

• Prestar o serviço: calcular retornos, montar a lista do dia e preparar as mensagens (execução de contrato).
• Enviar o lembrete diário e os avisos do teste grátis por e-mail (execução de contrato; você pode desligar o lembrete na conta).
• Cobrar a assinatura (execução de contrato e obrigações legais).
• Manter a segurança, prevenir fraudes e melhorar o produto com métricas agregadas de uso (legítimo interesse).
• Medir anúncios com o Pixel da Meta, só se você aceitar os cookies de medição (consentimento).

Não usamos os dados das suas pacientes para nenhuma outra finalidade, não os vendemos e não os usamos para treinar sistemas de inteligência artificial.

4. Com quem compartilhamos

• Infraestrutura: provedor do servidor onde a Aplicabela roda e onde ficam os backups.
• E-mail: provedor de envio de e-mails transacionais (lembrete, recuperação de senha).
• Pagamentos: Asaas, para a cobrança da assinatura.
• Meta: somente nas páginas do site (início e planos) e no cadastro, e só se você aceitar os cookies de medição.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos exigimos garantias adequadas de proteção, conforme a LGPD.

5. Cookies e armazenamento no navegador

• Essencial: o cookie de sessão retorno_session (HttpOnly e seguro) mantém você conectada. Sem ele o app não funciona.
• Preferências: guardamos no seu navegador a sua escolha sobre cookies.
• Medição (opcional): o Pixel da Meta, para saber se nossos anúncios trazem cadastros e assinaturas. Só é carregado depois que você clica em "Aceitar", e você pode mudar a escolha em "Preferências de cookies", no rodapé das páginas do site.

6. Segurança e retenção

• Conexão sempre criptografada (HTTPS), senhas com hash, acesso restrito aos servidores e backups diários.
• Mantemos os dados enquanto sua conta existir; depois de cancelar a assinatura, eles continuam disponíveis para exportar por pelo menos 90 dias. Ao excluir a conta, os dados saem do banco na hora e dos backups em até 30 dias.
• Registros de acesso são guardados por 6 meses (Marco Civil da Internet) e dados fiscais pelo prazo legal.

7. Seus direitos

Você pode, a qualquer momento:

• acessar e corrigir seus dados (no próprio app);
• exportar todos os seus dados em CSV (Conta → Exportar dados);
• excluir sua conta e todos os dados (Conta → Excluir conta);
• revogar o consentimento de cookies de medição;
• pedir informações sobre o tratamento ou fazer outras solicitações da LGPD pelo canal de privacidade acima.

Se uma paciente sua pedir para não ser mais contatada, marque "não contatar" na ficha dela; se pedir a exclusão dos dados, exclua a ficha. Pedidos que chegarem até nós serão encaminhados a você.

8. Mudanças nesta política

Avisaremos por e-mail ou no app quando houver mudanças relevantes.