Sua privacidade merece cuidado.

Quem participa do tratamento

Esta política se aplica ao Esmaltei, plataforma de gestão e agendamento para profissionais de nail design, às profissionais que criam uma conta e às clientes que agendam pelos links dos estúdios. A profissional define seus serviços, horários e o atendimento prestado à cliente. O Esmaltei opera a infraestrutura e trata os dados necessários para disponibilizar a plataforma. As responsabilidades de cada parte dependem da operação concreta e da legislação aplicável.

Se você é cliente, a profissional do estúdio também pode tratar os dados do seu atendimento e deve responder pelo uso que faz deles fora da plataforma.

Quais dados são tratados

• Conta da profissional: e-mail, senha armazenada em formato derivado e protegido, data de criação e informações necessárias à sessão.
• Vitrine do estúdio: nome, apresentação, cidade ou região, Instagram, horários, fotos, catálogo e campanhas publicadas pela profissional.
• Agendamento e relacionamento: nome e telefone da cliente são coletados antes da escolha do horário; serviços de interesse, data, horário, valor, situação da reserva e eventual cupom são associados ao estúdio. O painel mostra contatos que não concluíram o agendamento, além de anotações privadas e datas de retorno inseridas pela profissional.
• Atendimento Online: mensagens e respostas ficam no histórico do estúdio. Se o áudio estiver habilitado, ele é enviado para transcrição e não é guardado como arquivo no Esmaltei; o texto transcrito integra a conversa. Um identificador de sessão e os dados de contato são mantidos na aba do navegador para que a cliente possa retomar a conversa.
• Suporte da plataforma: o e-mail da conta profissional, o nome do estúdio e as mensagens trocadas com a equipe Esmaltei ficam no histórico do suporte para acompanhar a solicitação. Esse canal é exclusivo da conta profissional e da equipe administrativa, não das clientes do agendamento.
• Avisos Web Push: quando a cliente ativa os avisos no navegador, armazenamos o endereço e as chaves técnicas da inscrição vinculados ao contato e ao estúdio. Guardamos as escolhas separadas para lembretes do atendimento e novidades, além da fila e do histórico de entrega. Ela pode desativar os avisos no próprio aparelho. A entrega usa o serviço de push do navegador, que recebe o conteúdo necessário para exibir a notificação.
• Torneios: nome profissional, título, descrição e fotografia do trabalho autorizado ficam públicos após aprovação. Para votar, o e-mail recebe um código pelo Resend; no banco, guardamos um identificador derivado do e-mail, o voto e os dados de conferência, sem exibir a identidade de quem votou ao público. O Turnstile da Cloudflare valida a proteção contra robôs. Códigos expiram em dez minutos; a sessão de votação dura até sete dias. Os registros da edição são mantidos para conferência até a exclusão do torneio ou a análise de uma solicitação de privacidade.
• Assinatura: identificadores de cliente, checkout e assinatura na Stripe, plano, situação e período de acesso. Dados de cartão são informados diretamente à Stripe e não são armazenados no Esmaltei.
• Estúdio Criativo: descrições enviadas para gerar imagens, identificadores e andamento das solicitações, e endereços das imagens resultantes.
• Segurança e solicitações: identificadores de sessão, navegador e sistema operacional em categorias aproximadas, datas e tipos de acesso, limites de tentativas e os dados enviados pelo formulário de privacidade. A atividade recente é exibida à titular da conta por até 90 dias, sem mostrar IP ou senha no painel.

O cadastro e o agendamento não pedem dados de cartão. Ao contratar uma assinatura, a Stripe coleta os dados necessários ao pagamento pelos campos seguros integrados ao checkout do Esmaltei. Evite inserir dados sensíveis, como informações de saúde, nas mensagens, anotações, descrições de imagens ou pedidos de privacidade.

Para que usamos os dados

Usamos os dados para criar e autenticar contas, exibir os perfis e serviços, mostrar disponibilidade, registrar reservas, organizar a agenda e permitir que a profissional entre em contato sobre o atendimento. Também os usamos para prevenir abuso, proteger o serviço, atender solicitações de titulares e cumprir obrigações legais.

Conforme a finalidade, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos e no legítimo interesse, observados os requisitos da LGPD. Não usamos o aceite dos Termos como autorização genérica para publicidade ou tratamentos opcionais. A cliente escolhe separadamente se quer receber avisos de atendimento e novidades no navegador. O envio de novidades depende dessa escolha e da permissão do navegador.

O cookie esmaltei_session mantém a profissional conectada à conta. Ele é necessário para o acesso ao painel e não serve para anúncios. O navegador e a infraestrutura de hospedagem podem gerar dados técnicos próprios para entrega e segurança do serviço.

Com quem os dados são compartilhados

Os dados de reserva, contatos, conversas com clientes do agendamento e anotações de relacionamento são mostrados à profissional do estúdio responsável. As conversas de suporte da plataforma são acessíveis à titular da conta profissional e à equipe administrativa do Esmaltei. A infraestrutura do Site, banco de dados D1 e armazenamento de imagens R2 usam serviços da Cloudflare para processar e guardar informações técnicas necessárias à operação. Quando a profissional solicita uma imagem no Estúdio Criativo ou no editor de campanhas, enviamos a descrição da cena à API Higgsfield para gerar o arquivo. Não enviamos automaticamente nomes, telefones ou fichas de clientes a esse serviço. Quando o atendimento automatizado Gemini estiver configurado, mensagens que precisem de resposta livre e arquivos de áudio enviados pela cliente serão processados pela API do Google; perguntas simples sobre preços, serviços e horários são tratadas no Esmaltei sempre que possível. A profissional e a cliente devem evitar incluir informações sensíveis nas mensagens. Quando a profissional contrata um plano, enviamos à Stripe o e-mail da conta e um identificador interno para vincular o pagamento à assinatura. A Stripe processa os dados de pagamento conforme suas próprias condições e política de privacidade. Não enviamos fichas de clientes do agendamento para esse fim. Não vendemos dados pessoais. A localização do processamento e eventuais transferências internacionais dependem da infraestrutura contratada e devem seguir as regras aplicáveis da LGPD.

Um link público de estúdio mostra apenas o perfil, as fotos, os serviços e a campanha ativa que a profissional publicou; nomes, telefones e anotações das clientes não são publicados nessa página.

Segurança e conservação

Aplicamos controles de acesso por conta e estúdio, consultas parametrizadas, senhas derivadas com sal, sessões em cookies protegidos, limitação de tentativas, validação de arquivos e prevenção de reservas para o mesmo horário. A profissional pode encerrar sessões, trocar a senha e desativar o link público. O acesso público às fotos depende de elas estarem vinculadas a um perfil, serviço ou campanha ativa de um estúdio publicado. Nenhum sistema pode prometer risco zero.

Os dados são mantidos enquanto forem necessários para a conta, o histórico de atendimento, a segurança e obrigações legais ou defesa de direitos. Pedidos de exclusão são avaliados caso a caso; alguns registros podem precisar ser conservados quando a lei permitir ou exigir. Se houver incidente com risco ou dano relevante, adotaremos as providências e comunicações legalmente exigidas.

Como exercer seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade quando cabível, informações sobre compartilhamento e, nas hipóteses previstas em lei, anonimização, bloqueio ou eliminação. Podemos pedir informações adicionais para confirmar a identidade antes de revelar ou alterar dados. Se seu pedido tratar do serviço prestado pela profissional, também poderemos orientá-la a procurar diretamente o estúdio.

Atualizações desta política

Este documento poderá mudar para refletir alterações no serviço, na infraestrutura e na legislação. Publicaremos a versão atualizada nesta página e destacaremos mudanças relevantes quando necessário. Para as regras de uso da plataforma, consulte também os Termos de Uso.