Política de Privacidade

1. Quem somos e o que este documento cobre

O AURAS (doravante "AURAS", "nós") opera o sistema de agendamento disponível em useauras.com e nos links de cada estabelecimento cliente (ex.: useauras.com/b/nome-do-salao). Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais tratamos, por quê, por quanto tempo e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta política se aplica a três perfis de pessoas diferentes, que tratamos de forma distinta ao longo do texto: clientes finais (quem agenda um horário num estabelecimento), profissionais e donos de estabelecimento (quem usa o painel administrativo) e visitantes do site institucional (quem só navega pelas páginas públicas, como esta).

Em relação aos dados de clientes finais, o estabelecimento contratante do AURAS atua como controlador dos dados (é ele quem decide atender aquele cliente e para quais finalidades usar seus dados de contato), e o AURAS atua como operador, tratando os dados em nome do estabelecimento, dentro do sistema, seguindo suas instruções e esta política.

2. Quais dados coletamos

De clientes finais (quem agenda um horário)

• Nome e telefone/WhatsApp informados no momento do agendamento;
• E-mail, quando informado — o campo é opcional e o agendamento funciona sem ele;
• Serviço escolhido, profissional selecionada, data e horário do agendamento;
• Produtos eventualmente vendidos junto ao atendimento, quando o estabelecimento usa o módulo de loja;
• Avaliação e comentário enviados após o atendimento (quando a cliente opta por avaliar);
• Histórico de atendimentos usado para calcular elegibilidade em promoções de fidelidade e a frequência média entre visitas;
• Endereço IP e telefone digitado, registrados por alguns minutos a cada tentativa de agendamento. Isso existe só como proteção contra trote e uso abusivo do link público (limitar quantas marcações saem do mesmo aparelho em sequência) — não é usado para rastrear você, montar perfil ou qualquer finalidade de publicidade.

Não pedimos CPF, endereço completo, dados de cartão/conta bancária ou qualquer dado sensível (saúde, biometria, origem racial, religião etc.) para agendar um horário. Se algum desses dados aparecer num campo de texto livre, é porque a própria pessoa o digitou ali — nenhum campo do agendamento pede esse tipo de informação.

De profissionais e donos de estabelecimento

• Nome, e-mail, telefone e senha (armazenada com hash criptográfico, nunca em texto puro);
• Dados do estabelecimento: nome, endereço, WhatsApp de contato, logo;
• Configurações operacionais: horários de funcionamento, serviços oferecidos e preços, chave Pix cadastrada para recebimento (quando o recurso é ativado);
• Registros de uso do sistema (agendamentos realizados, relatórios acessados) necessários para o funcionamento do painel.

De visitantes do site institucional

• Dados enviados voluntariamente pelo formulário de contato (nome, e-mail e mensagem);
• Dados técnicos básicos de navegação (endereço IP e tipo de navegador, usados só pra manter o site funcionando com segurança — ver seção de cookies abaixo).

3. Para que usamos os dados

• Viabilizar o agendamento entre cliente e estabelecimento (o motivo de existir do sistema);
• Enviar à cliente, pelo WhatsApp, mensagens sobre o próprio agendamento — confirmação da marcação, aviso de cancelamento e, ocasionalmente, lembrete do horário próximo. São mensagens operacionais sobre o atendimento marcado, nunca publicidade;
• Enviar o lembrete de "está chegando a época do seu próximo atendimento", somente para quem pediu para recebê-lo. Diferente das mensagens acima, esta não é sobre um horário já marcado — por isso ela só existe se você tiver marcado "sim" na pergunta que aparece ao concluir um agendamento. Para saber quando enviar, calculamos o intervalo médio entre seus últimos atendimentos. Você pode cancelar quando quiser, respondendo à própria mensagem ou pelos canais da seção 12;
• Mostrar ao estabelecimento quais clientes têm horário próximo ou já estão na época do próximo atendimento, para que ele possa entrar em contato diretamente quando fizer sentido;
• Proteger o link público de agendamento contra trote e uso abusivo (é para isso que o IP e o telefone da tentativa ficam registrados por alguns minutos);
• Calcular elegibilidade em promoções de fidelidade configuradas pelo próprio estabelecimento;
• Gerar relatórios de faturamento e desempenho para a profissional/dono do estabelecimento;
• Gerar o código de pagamento Pix, quando o estabelecimento ativa esse recurso (o valor e a chave ficam apenas no código gerado — o AURAS não processa nem retém o pagamento);
• Autenticar o acesso ao painel administrativo e manter a sessão segura;
• Responder mensagens enviadas pelo formulário de contato;
• Cumprir obrigações legais e responder a autoridades competentes, quando exigido por lei.

Não vendemos dados pessoais a terceiros e não usamos os dados dos seus agendamentos para publicidade.

4. Base legal (LGPD)

Tratamos os dados acima com base nas seguintes hipóteses legais do art. 7º da LGPD, conforme o caso:

• Execução de contrato: dados necessários para realizar o agendamento e prestar o serviço contratado pelo estabelecimento;
• Legítimo interesse: enviar mensagens operacionais sobre o agendamento (confirmação, cancelamento e lembrete de horário), sinalizar ao estabelecimento os horários próximos de cada cliente, proteger o link público contra trote e uso abusivo, e melhorar o funcionamento do sistema — sempre de forma proporcional e sem prejudicar seus direitos. Você pode pedir para parar de receber essas mensagens a qualquer momento, pelos canais da seção 12 ou diretamente com o estabelecimento;
• Consentimento: quando a cliente opta por deixar uma avaliação, envia uma mensagem pelo formulário de contato, ou aceita receber o lembrete de "está chegando a época do seu próximo atendimento" (esse aviso só é enviado a quem disse "sim"; a recusa é registrada e respeitada);
• Cumprimento de obrigação legal ou regulatória: quando aplicável.

5. Com quem compartilhamos dados

Os dados de uma cliente ficam visíveis apenas para o estabelecimento com quem ela marcou o horário — nunca para outros estabelecimentos cadastrados no sistema (isolamento por conta, aplicado em todo o sistema).

Compartilhamos dados com terceiros apenas nas seguintes situações:

• Provedores de infraestrutura que hospedam a aplicação e o banco de dados, sob obrigação contratual de confidencialidade;
• Autoridades públicas, mediante requisição legal (ordem judicial ou determinação de autoridade competente);
• WhatsApp e o provedor de envio de mensagens: para entregar as mensagens sobre o seu agendamento (confirmação, cancelamento e lembrete), seu nome, telefone e os dados do horário marcado são transmitidos ao WhatsApp e ao serviço técnico usado para fazer esse envio. Enviamos apenas o necessário para a mensagem ser entregue — nunca seu histórico de atendimentos ou qualquer dado além do agendamento em questão. A partir da entrega, a conversa no WhatsApp segue a política de privacidade do próprio WhatsApp. O mesmo vale quando a cliente ou o estabelecimento abre uma conversa manualmente por link direto.

Não compartilhamos dados com corretoras de dados, redes de publicidade ou qualquer parceiro comercial para fins de marketing.

6. Por quanto tempo guardamos os dados

Mantemos os dados de agendamentos e avaliações enquanto o estabelecimento estiver ativo no sistema, pois fazem parte do histórico necessário para relatórios e para o funcionamento das promoções de fidelidade. Se um estabelecimento encerra sua conta, seus dados e os dados das clientes associadas a ele podem ser eliminados ou anonimizados, exceto quando a lei exigir retenção por prazo determinado (por exemplo, para fins fiscais).

Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme descrito na seção de direitos abaixo — algumas informações podem ser mantidas por período adicional quando houver obrigação legal de guarda.

7. Como protegemos os dados

• Senhas de acesso ao painel são armazenadas com hash criptográfico (nunca em texto puro), usando algoritmos padrão do PHP;
• Sessões de login usam cookies com as proteções HttpOnly e SameSite, dificultando o roubo de sessão por scripts maliciosos;
• O acesso ao painel de cada estabelecimento é isolado internamente por conta — um estabelecimento não consegue ver dados de outro em nenhuma tela ou relatório;
• O painel administrativo do sistema (uso interno da equipe AURAS) é protegido por autenticação própria e separada da autenticação das profissionais.

Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco relevante aos titulares, seguiremos os procedimentos de comunicação previstos na LGPD.

8. Seus direitos como titular

Conforme o art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, desatualizados ou incorretos;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Se você é cliente de um estabelecimento, o caminho mais rápido costuma ser falar diretamente com o estabelecimento (ele é o controlador dos seus dados de agendamento). Se preferir, ou se a solicitação envolver o sistema em si, use os canais da seção 12 abaixo.

9. Cookies e serviços de terceiros nas páginas

O AURAS usa apenas um cookie essencial de sessão para manter você logado no painel, e um cookie técnico simples pra lembrar sua preferência de tema (claro/escuro) — não usamos cookies de rastreamento ou publicidade. Quem só marca um horário nem chega a receber o cookie de sessão. Detalhes na Política de Cookies.

Durante o agendamento, algumas informações ficam guardadas temporariamente no seu próprio aparelho (armazenamento da aba do navegador), só para você não perder o que já escolheu ao avançar entre as etapas — serviço, data, profissional e os dados que você digitou. Isso não é enviado a ninguém além do próprio estabelecimento ao concluir o agendamento, e some quando você fecha a aba.

Serviços de terceiros carregados nas páginas: para exibir as fontes e os ícones do site, nossas páginas carregam arquivos hospedados pelo Google Fonts e pela Cloudflare. Pela natureza da web, esses provedores recebem o endereço IP de quem acessa a página, por serem eles que entregam o arquivo ao navegador. Não enviamos a eles nenhum dado do seu agendamento — nem nome, nem telefone, nem o que você marcou. Na página de contato do nosso site institucional também usamos o reCAPTCHA do Google, que verifica se quem está enviando o formulário é uma pessoa e não um robô; esse recurso não aparece no fluxo de agendamento.

10. Dados de crianças e adolescentes

O AURAS não é direcionado a crianças e não coleta intencionalmente dados de menores de 18 anos sem o consentimento de um responsável legal, exceto os dados mínimos de contato eventualmente informados por um responsável ao agendar um atendimento para o menor.

11. Alterações a esta política

Podemos atualizar esta política periodicamente para refletir mudanças no sistema ou na legislação. A data no topo desta página sempre indica a versão vigente. Mudanças relevantes serão comunicadas por um aviso no sistema.

12. Como falar com a gente

Dúvidas, solicitações sobre seus dados ou qualquer assunto relacionado a esta política podem ser enviados pela nossa página de contato ou pelo e-mail contato@useauras.com.