Política de Privacidade
A Ciliare é a ferramenta que o estúdio usa para gerenciar a agenda dele. Quem decide guardar seus dados é o estúdio; nós só operamos o sistema por conta dele. Esta página diz exatamente quem responde por quê, que dados existem, onde eles ficam — inclusive fora do Brasil — e como pedir cópia ou exclusão.
1. Quem é responsável pelo quê
A LGPD (Lei 13.709/2018) separa dois papéis, e a diferença decide a quem você pede as coisas.
- O estúdio onde você é atendida é o controlador dos dados de quem agenda: é ele que decide coletar seu nome e telefone, para que usar e por quanto tempo guardar.
- A Ciliare é a operadora: trata esses dados por conta do estúdio e apenas para fazer o sistema funcionar. Não vendemos, não alugamos e não usamos os dados de clientes para finalidade própria.
- A Ciliare é controladora dos dados da CONTA do estúdio — e-mail de quem administra o estúdio, dados do estabelecimento e registros de uso da plataforma.
A Ciliare é operada por [NOME COMPLETO], pessoa física, inscrita no CPF [CPF], com contato em [E-MAIL DE CONTATO].
2. Que dados são tratados
Se você agenda um horário
- Nome e número de WhatsApp
- Histórico de atendimentos: data, horário, serviços, profissional, valor, forma de pagamento e situação (concluído, cancelado, falta)
- Se você criar conta: e-mail, ou telefone, ou os dados básicos da conta Google que usar para entrar
- Saldo e movimentação de fidelidade, quando o estúdio usa
Se você administra um estúdio
- E-mail, senha (armazenada apenas como hash pelo Firebase Auth)
- Dados do estabelecimento: nome, endereço, contato, jornada, serviços e preços
- Dados operacionais e financeiros que você mesmo lança: equipe, comissões, despesas, estoque e pagamentos
Não tratamos dado sensível nem dado de pagamento. Não há cartão de crédito no sistema: registramos como o pagamento foi feito (Pix, dinheiro, débito, crédito), nunca o número do cartão. Não usamos cookies de publicidade nem rastreamento de terceiros.
3. Para que servem, e com que base legal
| Finalidade | Base legal (art. 7º) |
|---|---|
| Marcar, confirmar e gerenciar o horário | Execução de contrato — inciso V |
| Avisar sobre o atendimento por WhatsApp | Execução de contrato — inciso V |
| Manter o histórico para a gestão financeira do estúdio | Legítimo interesse do controlador — inciso IX |
| Cumprir obrigação fiscal e contábil | Obrigação legal — inciso II |
| Segurança do sistema e apuração de abuso | Legítimo interesse — inciso IX |
A Ciliare não envia marketing para clientes dos estúdios. Mensagem de divulgação, se o estúdio quiser enviar um dia, depende de consentimento que ele precisará coletar — e que não é este documento.
4. Com quem os dados são compartilhados
- Google LLC (Google Cloud e Firebase) — hospeda o banco de dados, a autenticação, os arquivos e a execução do sistema. Atua como suboperador.
- O próprio estúdio — que é o controlador e enxerga os dados dos clientes dele, e apenas deles.
- Meta Platforms — quando o envio de mensagens por WhatsApp estiver ativo, o número de telefone necessário para entregar a mensagem transita pela infraestrutura da Meta. Este recurso ainda não está ativo: nenhuma mensagem foi enviada até a data desta política.
Um estúdio nunca enxerga dados de clientes de outro. O isolamento é imposto por regras no banco de dados, não apenas pela interface.
5. Onde os dados ficam — inclusive fora do Brasil
Parte do processamento acontece fora do território nacional, e a LGPD exige que isso seja dito com clareza (art. 33):
- O banco de dados e as funções de negócio operam na região de São Paulo (
southamerica-east1). - A renderização das páginas — o componente que monta a tela que você vê e que, para isso, processa os dados em trânsito — executa em Iowa, Estados Unidos (
us-central1).
A transferência ocorre para prestador que oferece grau de proteção adequado por meio de cláusulas contratuais padrão, nos termos do art. 33, II. Se essa configuração mudar, esta seção muda junto.
6. Por quanto tempo ficam guardados
- Histórico de atendimento: enquanto o estúdio for cliente da Ciliare, porque é o que sustenta o financeiro e o histórico dele.
- Encerrada a conta do estúdio: os dados ficam disponíveis por 30 dias para que ele exporte o que precisa, e depois são excluídos.
- Registros fiscais e contábeis: pelo prazo que a lei exigir, mesmo após a exclusão do restante — sem nome nem telefone de ninguém.
7. Seus direitos, e a quem pedir
A LGPD garante confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação (art. 18).
- Se você é cliente de um estúdio — peça ao estúdio onde você é atendida, que é o controlador. Ele usa a Ciliare para atender ao pedido, e nós o apoiamos no prazo legal.
- Se você tem conta no app — a conta é da Ciliare, e não de um estúdio, e você mesma a exclui em Perfil → Excluir minha conta. Isso apaga seu login e seu perfil e tira seu nome e telefone de todos os estúdios; o valor dos atendimentos fica no caixa deles, sem identificar você.
- Se você administra um estúdio — peça diretamente à Ciliare, em [E-MAIL DE CONTATO].
Se um pedido de cliente final chegar direto a nós, encaminhamos ao estúdio responsável e avisamos você de que fizemos isso.
8. Segurança
Acesso autenticado, isolamento entre estúdios imposto no banco de dados, senha nunca armazenada em texto claro e tráfego cifrado. Nenhuma medida elimina risco por completo — se ocorrer incidente com risco relevante, comunicamos o estúdio e a ANPD nos termos do art. 48.
9. Crianças e adolescentes
O sistema não se destina a menores de 16 anos. Quando o atendimento for de menor, cabe ao estúdio obter o consentimento de ao menos um dos pais ou responsável, na forma do art. 14.
10. Mudanças nesta política
Alteração relevante é avisada aos estúdios com antecedência razoável. A data no topo é a da última revisão, e vale a versão publicada aqui.