Política de Privacidade
Última atualização: 01/08/2026
1. Quais dados coletamos
Coletamos os dados que você fornece (nome, e-mail, telefone, dados do estúdio e dos clientes/agendamentos) para operar a plataforma.
2. Como usamos
Usamos seus dados apenas para fornecer o serviço: agenda, clientes, financeiro, integrações (como o Google Agenda) e comunicação com você. Não vendemos seus dados.
3. Dados do Google (Google Calendar)
Quando você conecta sua conta Google ao Gestão Tattoo, pedimos acesso ao seu Google Calendar com as seguintes permissões:
- Ver e editar eventos (
calendar.events): para criar, atualizar e excluir os agendamentos do seu estúdio na agenda escolhida, mantendo a plataforma e o Google Agenda sincronizados. - Ver a lista de agendas (
calendar.calendarlist.readonly): apenas para você escolher em qual das suas agendas os agendamentos serão salvos.
Usamos esses dados exclusivamente para a sincronização de agenda dentro do Gestão Tattoo. Os tokens de acesso são armazenados de forma criptografada (AES-256) e podem ser revogados por você a qualquer momento, desconectando o Google nas configurações ou na sua Conta Google.
O uso e a transferência das informações recebidas das APIs do Google pelo Gestão Tattoo obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não usamos os dados do Google para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto quando necessário para operar o serviço, cumprir a lei ou com o seu consentimento.
4. Segurança e proteção dos dados
Levamos a proteção dos seus dados a sério, especialmente os sensíveis (como os dados do Google Calendar). Adotamos os seguintes mecanismos:
- Criptografia em trânsito: toda a comunicação com a plataforma trafega por HTTPS/TLS.
- Criptografia em repouso: os tokens de acesso do Google são armazenados criptografados com AES-256-GCM — nunca ficam em texto puro.
- Armazenamento seguro: os dados ficam em banco de dados gerenciado (PostgreSQL/Supabase) com acesso restrito e regras de segurança em nível de linha (RLS) ativadas.
- Controle de acesso: cada usuário acessa apenas os dados do próprio estúdio, conforme o papel (dono, admin, membro); todas as verificações são feitas no servidor.
- Retenção mínima e exclusão: você pode revogar o acesso ao Google a qualquer momento (nas configurações ou na sua Conta Google) e excluir sua conta e todos os seus dados pela página “Meus dados”. Ao revogar ou excluir, os dados e tokens correspondentes são apagados.
O acesso interno aos dados é restrito ao mínimo necessário para operar e dar suporte ao serviço.
5. Seus direitos (LGPD)
Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail abaixo.