Política de Privacidade

O EstéticaOne ("nós", "plataforma") é um software de gestão para profissionais autônomos de estética, oferecido em esteticaone.com.br. Responsável legal: [razão social / CNPJ a preencher]. Dúvidas sobre esta política ou sobre seus dados pessoais podem ser enviadas para suporte@esteticaone.com.br.

Coletamos dados em três frentes diferentes, dependendo de quem está usando o quê:

• Da profissional que assina o EstéticaOne: nome, e-mail, telefone, nome e endereço do negócio, horário de funcionamento, dados de cobrança (plano contratado, forma de pagamento, chave PIX cadastrada para receber de clientes).
• Das clientes da profissional, inseridos por ela no sistema: nome, telefone, e-mail, data de nascimento, observações de atendimento. Quando a profissional importa contatos do celular, os mesmos dados básicos (nome e telefone) são copiados para o cadastro de clientes.
• Dados sensíveis de saúde (LGPD, art. 5º, II): quando a profissional envia uma ficha de anamnese digital, a cliente final responde um questionário sobre condições de saúde (ex: gravidez, pressão alta, diabetes, alergias, cirurgias e implantes prévios) e assina digitalmente. Esses dados só são coletados com o consentimento explícito da cliente no momento do preenchimento da ficha.

• Operar a agenda, o cadastro de clientes e o histórico de atendimentos da profissional;
• Enviar confirmações e lembretes de agendamento (por push notification e, no Plano Premium, por WhatsApp);
• Processar pagamentos de assinatura da profissional;
• Quando a profissional usa a análise por Inteligência Artificial de fichas de anamnese (Plano Premium), as respostas da ficha são enviadas a um provedor de IA só para gerar um resumo — não usadas para treinar modelos de terceiros;
• Diagnosticar erros técnicos e melhorar a plataforma.

Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários para o funcionamento da plataforma:

• Supabase — hospedagem do banco de dados e autenticação;
• Meta (WhatsApp Cloud API) — envio de confirmações e lembretes de agendamento pelo WhatsApp (Plano Premium), usando um número próprio do EstéticaOne, não o número pessoal da profissional;
• Asaas — processamento dos pagamentos de assinatura da profissional;
• Anthropic — geração do resumo por IA das fichas de anamnese (Plano Premium, quando ativado);
• Resend — envio de e-mails transacionais (ex: dados de acesso);
• Sentry e PostHog — monitoramento de erros e métricas de uso da plataforma, de forma agregada.

Tratamos dados da profissional e de suas clientes com base na execução de contrato (viabilizar o serviço contratado), no consentimento (dados sensíveis de saúde na anamnese, importação de contatos do celular) e no legítimo interesse (segurança, prevenção a fraude e melhoria da plataforma).

Usamos cookies de sessão para manter o login ativo (via Supabase Auth) e armazenamento local do navegador (localStorage) para deixar o app mais rápido offline, guardando uma cópia local de dados como lista de clientes e inscrição de notificações push. Esses dados locais ficam só no dispositivo de quem está logado e são apagados ao sair da conta ou limpar os dados do navegador.

Mantemos os dados enquanto a conta estiver ativa. Para solicitar a exclusão da sua conta e dos dados associados, entre em contato pelo e-mail acima — o pedido é atendido em até 15 dias, ressalvado o que a lei exigir manter (ex: registros fiscais de pagamento).

Como titular de dados, você pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão dos seus dados;
• Portabilidade para outro fornecedor;
• Revogação do consentimento dado (ex: para a ficha de anamnese).

Pedidos podem ser feitos por suporte@esteticaone.com.br. Se você é cliente de uma profissional que usa o EstéticaOne (não assinante direta), o pedido também pode ser feito diretamente a ela, já que é quem decide o que cadastra sobre você no sistema.

Podemos atualizar esta política conforme a plataforma evolui. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do sistema.