Política de Privacidade

1. Quem trata os seus dados

O serviço é operado por razão social, inscrita no CNPJ CNPJ, com sede em endereço. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício de direitos, escreva para e-mail de contato.

2. Dois papéis diferentes

Quando o titular é o tatuador — conta, configuração do estúdio, cobrança e uso do serviço — nós somos o controlador dos dados.

Quando o titular é o cliente do tatuador — quem manda mensagem pedindo orçamento — o controlador é o tatuador. Nós agimos como operador: tratamos essas conversas por conta e ordem dele, para entregar o atendimento que ele contratou.

3. Dados que tratamos

Do tatuador

• Cadastro: nome, endereço de e-mail e foto de perfil, recebidos do Google quando você entra com a conta Google.
• Configuração do estúdio: nome artístico, telefone, estilos que você faz, locais de atendimento, disponibilidade semanal, critérios de preço e critérios de recusa.
• Agenda: horários ocupados e eventos criados no seu Google Calendar, quando você conecta a agenda.
• Uso e cobrança: plano contratado, quantas conversas do pacote foram usadas e dados necessários à emissão da cobrança.
• Registros técnicos: data, hora e identificadores de acesso, guardados para segurança e para investigar falhas.

Do cliente que conversa com o assistente

• Identificação no WhatsApp: número de telefone e nome de exibição do perfil.
• Conteúdo da conversa: mensagens trocadas e imagens de referência enviadas.
• Ficha de cliente: informações que a própria conversa revela, como estilo desejado, região do corpo, tamanho, cidade e histórico de orçamentos e sessões.

Não pedimos nem tratamos dados sensíveis de propósito. Não somos um meio de pagamento: o serviço não processa cobrança, sinal ou transferência entre o cliente e o tatuador, e por isso não recebe dados de cartão desse tipo de transação.

4. Para que usamos

• Responder, qualificar e orçar as conversas que chegam ao tatuador.
• Oferecer horários compatíveis com a agenda dele e criar o evento da sessão marcada.
• Manter a base de clientes do tatuador e o histórico de cada pessoa.
• Operar a conta, controlar o consumo do plano e cobrar a assinatura.
• Prevenir fraude e abuso, e cumprir obrigações legais.
• Melhorar a qualidade do serviço, em análises agregadas que não identificam pessoas.

As bases legais aplicáveis são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse na segurança e na melhoria do serviço e, onde a lei exigir, o consentimento — que pode ser retirado a qualquer momento.

5. Dados recebidos das APIs do Google

O login usa a sua conta Google e pede apenas as informações básicas de perfil e o seu endereço de e-mail. O acesso ao Google Calendar é pedido separadamente, no momento em que você conecta a agenda, e nunca no cadastro.

Com esse acesso, o serviço faz duas coisas e nada além disso:

• lê os períodos já ocupados, para nunca oferecer um horário em que você não está livre;
• escreve o evento da sessão quando o cliente escolhe um horário.

O uso e a transferência, por este aplicativo, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em particular: dados do Google não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial, próprios ou de terceiros. Nenhuma pessoa da nossa equipe lê esses dados, salvo com a sua autorização expressa, por necessidade de segurança, para investigar um problema que você relatou ou para cumprir a lei.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, ou pelas configurações do serviço. Ao revogar, apagamos os tokens de acesso guardados; os eventos já criados permanecem na sua agenda, sob o seu controle.

6. Uso de inteligência artificial

As mensagens da conversa são enviadas a um provedor de modelo de linguagem para que a resposta seja gerada. Contratamos esse provedor com a condição de que o conteúdo não seja usado para treinar modelos. O assistente sempre se identifica como assistente e nunca se apresenta como o tatuador.

7. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com fornecedores que executam parte do serviço, sempre sob contrato e limitados à finalidade:

• provedor de infraestrutura e hospedagem do aplicativo;
• provedor do banco de dados e do cache;
• provedor de autenticação de contas;
• provedor de conectividade oficial do WhatsApp, para enviar e receber as mensagens;
• Google, para a autenticação e a agenda;
• provedor do modelo de linguagem que gera as respostas;
• provedor de processamento de pagamento da assinatura.

Parte desses fornecedores opera fora do Brasil. Nesses casos a transferência internacional acontece com as garantias exigidas pela legislação aplicável.

8. Por quanto tempo guardamos

Conversas, fichas de cliente e histórico ficam disponíveis enquanto a conta do tatuador existir, porque são o registro de trabalho dele. Encerrada a conta, os dados são eliminados em até 90 dias, salvo o que precisarmos manter por obrigação legal, regulatória ou para exercício de direitos em processo.

9. Seus direitos

A Lei Geral de Proteção de Dados garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para e-mail de contato; respondemos dentro do prazo legal.

Se você é cliente de um estúdio que usa o serviço e quer exercer direitos sobre as suas conversas, pode falar diretamente com o estúdio, que é o controlador desses dados, ou com a gente — nesse caso encaminhamos o pedido a quem tem o poder de decidir.

10. Segurança

Os dados trafegam criptografados e os tokens de acesso a serviços externos ficam criptografados em repouso. O acesso interno é restrito ao necessário para operar o serviço. O produto não usa pareamento por QR code e nunca acessa o WhatsApp pessoal do tatuador: a separação é arquitetural, não uma promessa de política.

11. Cookies

Usamos apenas cookies necessários para manter a sua sessão iniciada e proteger o acesso à conta. Não usamos cookies de publicidade.

12. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. O tatuador pode configurar o assistente para recusar atendimento a menores de idade.

13. Mudanças nesta política

Se esta política mudar de forma relevante, avisamos pelo próprio serviço antes de a mudança valer. A data de atualização no topo é sempre a da versão vigente.