Documento legal

Política de Privacidade

Última atualização: 21 de julho de 2026

1. Quem somos

O Salão Profissional (salaoprofissional.com.br) é uma plataforma que permite a donas de salão de beleza gerenciar agendamentos, equipe, serviços e pagamentos, e permite que as clientes desses salões agendem horários online.

Esta política explica quais dados pessoais coletamos, por quê, e quais direitos você tem sobre eles, conforme a LGPD.

2. Dois papéis diferentes: a plataforma e o salão

Antes de detalhar os dados, é importante entender uma distinção que a LGPD trata com cuidado — quem é o controlador (quem decide o que fazer com o dado) em cada situação:

Sobre a dona do salão e a equipe dela: o Salão Profissional é o controlador. Somos nós que decidimos como esses dados são tratados, guardados e protegidos, porque é conosco que a dona do salão tem uma relação direta (ela contrata o uso da plataforma).

Sobre a cliente final (quem agenda um horário): o salão de beleza é o controlador dos dados dela — é o salão que tem a relação comercial direta com a cliente, decide como usar essas informações (por exemplo, pra entrar em contato) e é responsável por atender pedidos da cliente sobre os próprios dados. A plataforma atua como operadora: fornecemos a infraestrutura técnica que processa e guarda esses dados em nome do salão, com segurança, mas sem decidir o que fazer com eles além do que o próprio sistema oferece.

Na prática, isso significa: se você é cliente de um salão e quer saber o que aconteceu com seus dados, remover seu telefone do sistema, ou tirar dúvidas, o primeiro contato deve ser com o salão onde você agendou — ele que tem a palavra final sobre os dados da própria clientela. Se a dúvida for sobre como a plataforma técnica funciona por trás, pode falar com a gente pelo canal da seção 8.

3. Quais dados coletamos

3.1 Da dona do salão (quem cria a conta)

Nome do salão, email e senha (a senha nunca é guardada em texto puro — passa por um processo de hash, que a transforma de um jeito que nem nós conseguimos ler de volta)
Nome e endereço de cada foto/logo enviada pro sistema
Se conectar o Mercado Pago pra receber pagamentos: as chaves de acesso da própria conta Mercado Pago dela, guardadas de forma criptografada (AES-256, um padrão de criptografia forte)
Dados de uso da assinatura da plataforma (plano escolhido, histórico de pagamento da mensalidade em si — não dos agendamentos das clientes, que vão direto pro Mercado Pago do salão)
Endereço IP, usado apenas por segurança (por exemplo, pra limitar tentativas de login malsucedidas)

3.2 Da equipe do salão (profissionais cadastradas)

Nome, email e senha (mesmo tratamento de hash da senha acima)
Foto (opcional), horário de trabalho, percentual de comissão (se configurado pela dona do salão)

3.3 Da cliente final (quem agenda um horário)

Nome e telefone — usados pelo salão pra identificar e confirmar o agendamento
Detalhes do agendamento: serviço escolhido, profissional, data e horário
Forma de pagamento escolhida (dinheiro, Pix ou cartão) — se for Pix ou cartão, o pagamento em si acontece direto entre a cliente e a conta do Mercado Pago do salão, não passa pela nossa plataforma nem fica guardado com a gente além da confirmação de que ocorreu
Se a cliente enviar um depoimento: nome, nota, comentário, e foto (opcional)
Se a cliente ativar lembretes por notificação: um identificador técnico do navegador dela, usado só pra entregar essa notificação

3.4 O que não coletamos

Não pedimos nem guardamos número de CPF, RG, ou dados de cartão de crédito — pagamentos com cartão são processados inteiramente pelo Mercado Pago, a plataforma nunca vê o número do cartão
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de publicidade

4. Para que usamos esses dados

Dado	Finalidade
Email e senha (dona/equipe)	Permitir login seguro na conta
Nome e telefone da cliente	O salão identificar e confirmar quem agendou
Detalhes do agendamento	Organizar a agenda do salão e da profissional
Chaves do Mercado Pago (do salão)	Processar Pix/cartão diretamente na conta do próprio salão
Depoimento e foto (opcional)	Exibir avaliações reais na página do salão, após aprovação da dona
Identificador de notificação	Enviar lembrete de horário marcado, se ativado
Endereço IP	Segurança — evitar tentativas abusivas de login ou envio de formulário

5. Base legal (por que podemos tratar esses dados)

A LGPD exige que todo tratamento de dado pessoal se apoie em uma base legal específica. As que usamos:

Execução de contrato: a maior parte dos dados (login, agendamento, pagamento) é tratada porque é necessária pra prestar o serviço que foi solicitado — não dá pra agendar um horário sem nome e telefone, por exemplo.
Consentimento: usado para itens claramente opcionais, como enviar uma foto no depoimento ou ativar notificações — a pessoa escolhe ativamente fazer isso.
Legítimo interesse: usado só para medidas de segurança (como o registro de IP para limitar tentativas de login), sempre de forma proporcional e sem uso para outro fim.

6. Com quem compartilhamos dados

Mercado Pago: quando um pagamento via Pix ou cartão é feito, os dados necessários pra processar aquele pagamento específico passam pelo Mercado Pago — mas diretamente pela conta do salão, não pela nossa.
Hostinger (provedor de hospedagem): os dados ficam armazenados em um servidor hospedado pela Hostinger, que tem suas próprias políticas de segurança de infraestrutura.
Autoridades públicas: apenas se formalmente exigido por lei ou ordem judicial.

Não compartilhamos dados com nenhuma outra empresa para fins de marketing ou publicidade.

7. Por quanto tempo guardamos os dados

Mantemos os dados enquanto a conta estiver ativa. Histórico de agendamentos é preservado mesmo que uma profissional ou serviço seja removido do cadastro, para manter o histórico e os relatórios do salão íntegros. Cópias de segurança do banco de dados são mantidas por até 7 dias. Fotos removidas do sistema são apagadas do armazenamento em até poucos minutos.

Se você quiser solicitar a remoção completa de dados específicos, veja a seção 9 (direitos) e o canal de contato na seção 8.

8. Como falar com a gente

Canal de privacidade: suporte.saloes.app@gmail.com

Respondemos pedidos relacionados a dados pessoais em até 15 dias úteis.

Como somos uma empresa de pequeno porte, não temos, no momento, um Encarregado de Dados (DPO) formalmente nomeado — a Resolução CD/ANPD nº 2/2022 dispensa micro e pequenas empresas dessa exigência. O canal acima cumpre a mesma função de ponto de contato pra qualquer questão sobre dados pessoais.

9. Seus direitos como titular de dados

A LGPD garante a você, entre outros, o direito de:

Confirmar se tratamos algum dado seu, e solicitar acesso a ele
Corrigir dados incompletos, imprecisos ou desatualizados
Solicitar a exclusão de dados tratados com base no seu consentimento
Solicitar a portabilidade dos seus dados a outro fornecedor
Revogar o consentimento a qualquer momento, quando essa for a base legal aplicável
Saber com quem compartilhamos seus dados

Lembrando a distinção da seção 2: se você é cliente de um salão, o pedido relacionado aos seus dados de agendamento deve ser direcionado primeiro ao salão — ele é quem tem a palavra final sobre esses dados específicos.

10. Segurança

Medidas técnicas já implementadas para proteger os dados:

Senhas nunca guardadas em texto puro — sempre com hash
Chaves de acesso ao Mercado Pago de cada salão guardadas com criptografia AES-256
Conexão HTTPS (criptografada) em todo o site
Limite de tentativas de login, para dificultar ataques automatizados
Isolamento entre salões — os dados de um salão nunca ficam visíveis para outro

11. Cookies e armazenamento local

Usamos armazenamento local do navegador (localStorage) para manter você conectado à sua conta entre visitas — não usamos cookies de rastreamento nem compartilhamos esse dado com redes de publicidade.

12. Alterações nesta política

Podemos atualizar esta política conforme o sistema evolui. Mudanças relevantes serão refletidas na data no topo desta página.