Política de Privacidade

1. Quem trata os seus dados

O serviço é operado por razão social, inscrita no CNPJ CNPJ, com sede em endereço. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício de direitos, escreva para e-mail de contato.

2. Dois papéis diferentes

Quando o titular é o tatuador — conta, configuração do estúdio, cobrança e uso do serviço — nós somos o controlador dos dados.

Quando o titular é o cliente do tatuador — quem manda mensagem pedindo orçamento — o controlador é o tatuador. Nós agimos como operador: tratamos essas conversas por conta e ordem dele, para entregar o atendimento que ele contratou.

Isso inclui o contato ativo: quando o tatuador decide, o serviço manda em nome dele mensagens de novidades e promoções do estúdio a clientes que já conversaram com ele por aqui ou que ele mesmo cadastrou na base dele (por exemplo, por planilha). Quem o tatuador cadastra é responsabilidade dele: ele declara que são clientes dele e que tem base legal para falar com essas pessoas. Quem não quiser mais receber escreve “parar” a qualquer momento. A saída fica registrada com data e origem e vale para sempre para aquele estúdio.

3. Dados que tratamos

Do tatuador

• Cadastro: nome, endereço de e-mail e foto de perfil, recebidos do Google quando você entra com a conta Google.
• Configuração do estúdio: nome artístico, telefone, estilos que você faz, locais de atendimento, disponibilidade semanal, critérios de preço e critérios de recusa.
• Agenda: horários ocupados e eventos criados no seu Google Calendar, quando você conecta a agenda.
• Uso e cobrança: plano contratado e período (mensal ou trimestral), quantas conversas do pacote foram usadas, dados necessários à emissão da cobrança e, no trimestral, a data e a hora em que você aceitou as regras de cancelamento.
• Registros técnicos: data, hora e identificadores de acesso, guardados para segurança e para investigar falhas.

Do cliente que conversa com o assistente

• Identificação no WhatsApp: número de telefone e nome de exibição do perfil.
• Conteúdo da conversa: mensagens trocadas e imagens de referência enviadas.
• Ficha de cliente: informações que a própria conversa revela, como estilo desejado, região do corpo, tamanho, cidade e histórico de orçamentos e sessões.

Não pedimos nem tratamos dados sensíveis de propósito. Não somos um meio de pagamento: o serviço não processa cobrança, sinal ou transferência entre o cliente e o tatuador, e por isso não recebe dados de cartão desse tipo de transação.

4. Para que usamos

• Responder, qualificar e orçar as conversas que chegam ao tatuador.
• Oferecer horários compatíveis com a agenda dele e criar o evento da sessão marcada.
• Manter a base de clientes do tatuador e o histórico de cada pessoa.
• Enviar, quando o tatuador decidir, novidades e promoções do estúdio a quem já conversou com ele ou foi cadastrado por ele na base (contato ativo), com base no legítimo interesse do tatuador. Você pode se opor a qualquer momento escrevendo “parar”; a saída é registrada com data e origem e nenhuma mensagem desse tipo daquele estúdio volta a ser enviada.
• Operar a conta, controlar o consumo do plano e cobrar a assinatura.
• Prevenir fraude e abuso, e cumprir obrigações legais.
• Melhorar a qualidade do serviço, medindo como o site e o painel são usados (seção 11).

As bases legais aplicáveis são a execução do contrato, o cumprimento de obrigação legal, o legítimo interesse na segurança e na melhoria do serviço e, onde a lei exigir, o consentimento — que pode ser retirado a qualquer momento.

5. Dados recebidos das APIs do Google

O login usa a sua conta Google e pede apenas as informações básicas de perfil e o seu endereço de e-mail. O acesso ao Google Calendar é pedido separadamente, no momento em que você conecta a agenda, e nunca no cadastro.

Com esse acesso, o serviço faz duas coisas e nada além disso:

• lê os períodos já ocupados, para nunca oferecer um horário em que você não está livre;
• escreve o evento da sessão quando o cliente escolhe um horário.

O uso e a transferência, por este aplicativo, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em particular: dados do Google não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial, próprios ou de terceiros. Nenhuma pessoa da nossa equipe lê esses dados, salvo com a sua autorização expressa, por necessidade de segurança, para investigar um problema que você relatou ou para cumprir a lei.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions, ou pelas configurações do serviço. Ao revogar, apagamos os tokens de acesso guardados; os eventos já criados permanecem na sua agenda, sob o seu controle.

6. Dados recebidos do Instagram

Se você conectar o seu Instagram profissional ao Inkcloser, recebemos da Meta o identificador e o @ da sua conta e o tipo de conta. Quando alguém manda DM para você, recebemos o identificador dessa pessoa no Instagram e a data, e guardamos o identificador da resposta que enviamos.

Para quê: mostrar qual conta está conectada, responder uma vez cada pessoa com o botão do seu WhatsApp e contar quantas DMs foram respondidas.

O que não guardamos: o texto das DMs. Não publicamos nada no seu perfil e não lemos seguidores, fotos ou métricas.

Segurança: o acesso concedido pelo Instagram fica cifrado e nunca aparece em registros.

Como desligar e apagar: desconecte em Configurações › Instagram, e o acesso é apagado. Remover o Inkcloser nos apps e sites conectados do Instagram também desconecta. Ao pedir a exclusão dos dados por lá, apagamos a conexão e o registro das DMs respondidas, e a Meta mostra o código para acompanhar o pedido. Você também pode pedir a exclusão dos registros pelo e-mail de contato desta página.

7. Uso de inteligência artificial

As mensagens da conversa são enviadas a um provedor de modelo de linguagem para que a resposta seja gerada. Contratamos esse provedor com a condição de que o conteúdo não seja usado para treinar modelos. O assistente sempre se identifica como assistente e nunca se apresenta como o tatuador.

8. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com fornecedores que executam parte do serviço, sempre sob contrato e limitados à finalidade:

• provedor de infraestrutura e hospedagem do aplicativo;
• provedor do banco de dados e do cache;
• provedor de autenticação de contas;
• provedor de conectividade oficial do WhatsApp, para enviar e receber as mensagens;
• Google, para a autenticação e a agenda;
• provedor do modelo de linguagem que gera as respostas;
• provedor de pagamento da assinatura;
• Google Analytics e PostHog, para medir o uso do site e do painel (seção 11).

Parte desses fornecedores opera fora do Brasil. Nesses casos a transferência internacional acontece com as garantias exigidas pela legislação aplicável.

9. Por quanto tempo guardamos

Conversas, fichas de cliente e histórico ficam disponíveis enquanto a conta do tatuador existir, porque são o registro de trabalho dele. Encerrada a conta, os dados são eliminados em até 90 dias, salvo o que precisarmos manter por obrigação legal, regulatória ou para exercício de direitos em processo.

10. Seus direitos

A Lei Geral de Proteção de Dados garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para e-mail de contato; respondemos dentro do prazo legal.

Se você é cliente de um estúdio que usa o serviço e quer exercer direitos sobre as suas conversas, pode falar diretamente com o estúdio, que é o controlador desses dados, ou com a gente — nesse caso encaminhamos o pedido a quem tem o poder de decidir.

11. Segurança

Os dados trafegam criptografados e os tokens de acesso a serviços externos ficam criptografados em repouso. O acesso interno é restrito ao necessário para operar o serviço. O produto não usa pareamento por QR code e nunca acessa o WhatsApp pessoal do tatuador: a separação é arquitetural, não uma promessa de política.

12. Cookies e análise de uso

Necessários

Mantêm a sua sessão iniciada e protegem o acesso à conta, incluindo os do provedor de login. Também guardamos no seu navegador a escolha que você fez sobre cookies. Sem eles o serviço não funciona, por isso não dependem de consentimento.

Análise de uso

Usamos o Google Analytics e o PostHog para saber quantas pessoas visitam o site, de onde chegam e por quais páginas passam.

• No site (página inicial, esta política e os Termos de Uso): eles só gravam cookies ou identificadores no seu navegador se você escolher Aceitar. A base legal é o seu consentimento. Sem ele, o Google Analytics recebe apenas sinais sem cookie e o PostHog conta a visita sem guardar nada no seu navegador. Nas telas de entrar e criar conta, o Google Analytics não é carregado, e o PostHog segue essa mesma regra.
• No painel, depois que você entra na conta: o PostHog registra telas e cliques para melhorarmos o serviço contratado, com o texto da tela mascarado e sem gravação de sessão. O Google Analytics não é carregado no painel. A base legal é o legítimo interesse na melhoria do serviço.
• Marcos da conta: quando você cria a conta, conclui a configuração, recebe a primeira conversa ou paga um plano ou pacote, informamos esse marco ao Google Analytics a partir do nosso servidor, sem nome, e-mail ou telefone. Se você aceitou os cookies no site, o marco é ligado à sua visita; se não, usamos um código pseudônimo, que não revela quem você é. A base legal é o legítimo interesse em medir quais canais trazem clientes.

Publicidade

Não usamos cookies de publicidade.

Como mudar a sua escolha

Toque em Cookies, no rodapé do site, e escolha de novo. Com Só o necessário, paramos de gravar e apagamos deste navegador os cookies de análise do site. Se você estiver com a conta aberta, os do painel ficam, porque seguem a regra do painel, e os próximos marcos da conta deixam de ser ligados à sua visita. A escolha vale por 12 meses; depois perguntamos de novo. Você também pode apagar cookies nas configurações do seu navegador.

13. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. O tatuador pode configurar o assistente para recusar atendimento a menores de idade.

14. Mudanças nesta política

Se esta política mudar de forma relevante, avisamos pelo próprio serviço antes de a mudança valer. A data de atualização no topo é sempre a da versão vigente.