Política de Privacidade

1. Quem somos e qual é o nosso papel

O Sola Beauty é uma plataforma de agenda e gestão para salões, estúdios e profissionais de beleza, desenvolvida pela Aragon Tecnologia. Nosso site é sola.beauty.

Dados da sua conta (cadastro, assinatura, uso da plataforma): a Aragon Tecnologia é a controladora.

Dados dos seus clientes (cadastro, agendamentos, observações): quem decide sobre eles é você, profissional ou salão, que é o controlador. O Sola Beauty trata esses dados em seu nome, como operador, para prestar o serviço contratado. Isso vale também para os dados que o cliente deixa ao marcar pelo seu link público.

2. Dados que tratamos

• Conta do profissional: nome, e-mail, telefone (opcional), senha (guardada com hash bcrypt), endereço do link público, plano, estado da assinatura e código de indicação.
• Clientes do profissional: nome e telefone (WhatsApp). Quando o profissional os informa, também e-mail, data de nascimento e observações.
• Agendamentos: serviço, preço, data, horário, estado e observações do agendamento.
• Dados de pagamento: processados pela Stripe. Enviamos à Stripe o nome e o e-mail do profissional. Não guardamos dados de cartão nos nossos servidores.
• Dados de uso: usamos o endereço IP para limitar tentativas de login e de cadastro. Para contar visitantes por dia, guardamos só um código (hash SHA-256) calculado a partir do IP, do navegador e da data. Essa contagem não guarda o IP.

O Sola Beauty não tem ficha de anamnese nem campos próprios para dados de saúde. Se o profissional escrever dados de saúde nas observações (por exemplo, alergias ou condições de pele), esses dados são sensíveis pela LGPD (art. 11). Escreva só o necessário para o atendimento.

3. Para que usamos os dados

• Prestar o serviço contratado: agenda, clientes, serviços, link público e relatórios.
• Enviar pelo WhatsApp os avisos de agendamento, confirmação, cancelamento e lembrete.
• Processar assinaturas, descontos e créditos de indicação.
• Gerar as sugestões do Copiloto de IA no painel do profissional.
• Garantir a segurança e a integridade da plataforma.
• Cumprir obrigações legais e regulatórias.

4. Copiloto de inteligência artificial

O painel do profissional mostra sugestões de negócio geradas pela API da Anthropic, nos Estados Unidos. Cada vez que o profissional abre o painel, o Sola Beauty envia à Anthropic:

• o nome do profissional, os horários de atendimento e os serviços com preço e duração;
• a receita e o número de atendimentos por serviço e por dia da semana, dos últimos 90 dias;
• para até 5 clientes sem visita há 30 dias ou mais: o nome, o telefone, os dias desde a última visita e o último serviço.

• O e-mail, a data de nascimento e as observações dos clientes não são enviados.
• A Anthropic não usa os dados enviados pela API para treinar os seus modelos.
• As sugestões não ficam guardadas no Sola Beauty. A IA não envia mensagens: o profissional decide se usa ou não uma mensagem sugerida.

5. Com quem compartilhamos os dados

Não vendemos nem alugamos dados. Compartilhamos apenas com os fornecedores necessários à operação, que tratam os dados para as finalidades abaixo:

O WhatsApp recebe o telefone e o nome do cliente, o serviço, o nome do profissional, a data e o horário, só para entregar as mensagens, conforme a política de privacidade do WhatsApp. Não usamos os dados do WhatsApp para publicidade.

6. Transferência internacional de dados

Os dados da plataforma ficam na AWS, nos Estados Unidos, e os fornecedores da seção 5 tratam dados fora do Brasil. A LGPD permite essa transferência com garantias de proteção (art. 33).

Estamos incorporando as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) nos contratos com cada fornecedor. Até a conclusão, valem os termos de proteção de dados que cada um assina com a Aragon Tecnologia. Você pode pedir a lista atualizada dos fornecedores e das garantias pelo e-mail privacidade@sola.beauty.

7. Segurança

• Conexão por HTTPS/TLS.
• Criptografia em repouso na base de dados (AWS).
• Senhas guardadas com hash bcrypt.
• Sessão num cookie protegido (httpOnly), que expira em 7 dias.
• O link de cancelamento enviado ao cliente leva um código de verificação próprio.
• As mensagens recebidas da Stripe e do WhatsApp são verificadas pela assinatura digital.

8. Seus direitos (LGPD, Lei nº 13.709/2018)

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários.
• Pedir a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos os dados.
• Revogar o consentimento a qualquer momento.

Clientes de um salão ou profissional: os seus dados são do salão ou profissional que o atende, que é o controlador. Peça a ele diretamente. Se precisar, fale também conosco pelo e-mail privacidade@sola.beauty.

9. Por quanto tempo guardamos os dados

Os dados ficam guardados enquanto a conta existir. Cancelar a assinatura não apaga a conta nem os dados.

O profissional pode apagar agendamentos no painel. Para apagar a conta ou o cadastro de um cliente, peça pelo e-mail privacidade@sola.beauty. Eliminamos os dados mediante pedido, salvo quando uma obrigação legal exigir a sua guarda.

10. Cookies

Usamos um único cookie, de sessão, estritamente necessário para manter o profissional autenticado. A preferência de idioma fica guardada no próprio navegador (armazenamento local).

Não usamos cookies de publicidade nem ferramentas de publicidade ou de medição de audiência, como Meta Pixel, Google Analytics ou Google Ads. A contagem de visitantes da seção 2 é feita no nosso servidor, sem cookies. O pagamento da assinatura acontece na página da Stripe, que segue a política de cookies da própria Stripe.

11. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica no topo desta página.

12. Encarregado e contato

Para dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.