Política de Privacidade

O EstetiQI é um software de gestão (SaaS) para profissionais e empresas de estética. A plataforma ajuda a organizar clientes, procedimentos, agenda e pagamentos, a acompanhar o financeiro, a identificar clientes que podem retornar e a preparar mensagens de reativação para envio pelo WhatsApp.

O serviço é acessado pelo endereço https://estetiqi.com.br e inclui páginas públicas de agendamento (o cartão digital de cada negócio), que podem ser abertas por qualquer pessoa, sem login.

Canal de privacidade: contato@estetiqi.com.br.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) diferencia o controlador, que decide sobre o tratamento, do operador, que trata os dados em nome do controlador. No EstetiQI:

• Negócio de estética (usuário do EstetiQI): é o controlador dos dados que cadastra na plataforma, como os dados das suas clientes, dos seus profissionais, dos atendimentos e dos pagamentos. Ao usar o sistema, o negócio é responsável por ter base legal para tratar esses dados e por atender as solicitações das suas próprias clientes.
• EstetiQI: é operador desses dados, tratando-os apenas para prestar o serviço contratado. É controlador dos dados de cadastro e autenticação do usuário da plataforma, dos registros de segurança, das solicitações de suporte feitas à plataforma e da operação do serviço como um todo.

Se uma cliente final quiser exercer direitos sobre dados cadastrados por um negócio de estética, ela deve procurar esse negócio. O EstetiQI apoia o atendimento quando for necessário, pelo canal de privacidade indicado nesta política.

Tratamos apenas os dados necessários para o funcionamento do produto, conforme as funcionalidades realmente existentes:

• Conta e autenticação: nome, e-mail e identificador do usuário no serviço de autenticação, além do negócio vinculado e do papel dentro dele (por exemplo, proprietário). A senha não é armazenada pela aplicação: a autenticação é feita por um provedor especializado.
• Dados do negócio: nome, endereço público da página de agendamento, cidade, estado, tipo de atuação, fuso horário, telefone, Instagram, WhatsApp, link de mapa, textos de apresentação, imagem de logo e imagem de capa.
• Cadastro de clientes: nome, telefone, e-mail, CPF e data de nascimento (campos opcionais), observações, origem do contato, situação (ativa ou inativa) e histórico de atendimentos.
• Profissionais: nome, especialidade, foto (opcional), procedimentos que realiza e disponibilidade de horários.
• Procedimentos: nome, descrição, valor, duração e intervalo de retorno.
• Agendamentos: cliente, procedimento, profissional, data e horário, situação (por exemplo, agendado, concluído, cancelado ou falta) e observações.
• Registros financeiros: valores, situação do pagamento, datas, vínculo com cliente, procedimento e atendimento e informações de pagamentos divididos.
• Agendamento online: nome e telefone informados pela própria cliente final ao escolher um horário pela página pública. A partir daí, esses dados passam a integrar o cadastro do negócio responsável por aquela página.
• Comunicações: mensagens enviadas e recebidas pelo WhatsApp (conteúdo e tipo de mídia), telefone de origem ou destino, identificadores da Meta, data e hora, situação de envio, entrega e leitura, vínculo com a cliente e o registro de ações como a abertura do link de WhatsApp.
• Integração com a Meta (WhatsApp Business): identificador do número, identificador da conta comercial, número exibido, nome verificado, status e datas da conexão, data do último evento recebido e mensagem de erro, quando houver. O token de acesso gerado na conexão é guardado de forma cifrada.
• Suporte: solicitações enviadas pelo painel (categoria, assunto, descrição e dados de contato informados) e o histórico de respostas.
• Registros técnicos de segurança: sessão de autenticação e endereço IP, usado de forma transitória para limitar tentativas e evitar abuso (por exemplo, limite de envios e de tentativas de conexão).

Cada tratamento tem uma finalidade concreta dentro do produto. Usamos os dados para:

• Prestar o serviço contratado: autenticar usuários, manter o negócio e a equipe, organizar clientes, procedimentos, agenda e financeiro, publicar a página pública de agendamento e registrar os agendamentos feitos por ela.
• Realizar as comunicações solicitadas: preparar e enviar mensagens pelo WhatsApp quando o próprio usuário decide enviar, além de registrar o histórico dessas conversas.
• Gerar análises e sugestões: identificar clientes que podem retornar, sugerir ações e preparar textos de mensagem para revisão do usuário.
• Segurança e prevenção de abuso: controlar login e permissões, isolar os dados de cada negócio, limitar tentativas e envios e validar a autenticidade dos eventos recebidos da Meta.
• Atendimento: responder às solicitações abertas no canal de suporte do produto.
• Cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.

As bases legais aplicáveis são, conforme o caso: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse (segurança, prevenção de fraude e abuso e melhoria do serviço) e consentimento, quando exigido. O envio de mensagens promocionais pelo negócio de estética depende de consentimento ou de outra base legal aplicável, e essa avaliação é responsabilidade do próprio negócio.

Não vendemos dados pessoais e não usamos os dados das contas para publicidade de terceiros. Compartilhamos dados apenas com fornecedores necessários para operar o serviço, na medida necessária para cada função:

• Clerk — autenticação, cadastro e sessão de acesso.
• Vercel — hospedagem e entrega do site e da aplicação.
• Neon — banco de dados PostgreSQL gerenciado, onde os dados do produto ficam armazenados.
• Meta Platforms — WhatsApp Business Platform (Cloud API) e o fluxo oficial de conexão (Embedded Signup), usados para conectar o número do negócio e enviar e receber mensagens.
• Google — API Gemini, usada para gerar as análises e os textos sugeridos descritos na seção 7.

Esses fornecedores são empresas independentes e tratam os dados de acordo com as próprias políticas e contratos. O uso de serviços em nuvem pode envolver o processamento de dados em servidores localizados fora do Brasil, sempre com a finalidade de operar o serviço.

Dentro do EstetiQI, o acesso é restrito por papéis e os dados de um negócio não ficam acessíveis para outro. A equipe responsável pela plataforma acessa indicadores agregados (contagens de negócios, clientes, agendamentos e pagamentos), o nome público do negócio, a situação da conta e as solicitações de suporte enviadas pelo usuário. Esses indicadores administrativos não incluem nomes, e-mails, telefones, CPF ou mensagens das clientes.

A conexão de um número de WhatsApp é opcional e feita pela própria organização, pelo fluxo oficial da Meta (Embedded Signup), dentro do painel do EstetiQI. Nesse processo:

• A autorização é concedida pela organização diretamente à Meta; o EstetiQI recebe o código de autorização, troca por um token de longa duração, confirma que o token realmente acessa o número informado e grava a integração do negócio.
• O token de acesso é armazenado de forma cifrada e não é devolvido em nenhuma resposta do sistema nem exibido na interface.
• As mensagens enviadas por meio da API oficial da Meta e as respostas recebidas pelas clientes são registradas na conta do negócio correspondente ao número que enviou ou recebeu a mensagem.
• Os eventos enviados pela Meta ao EstetiQI passam por verificação de assinatura antes de serem processados.
• Não utilizamos automação de WhatsApp Web nem qualquer meio não oficial: apenas a API oficial. Os limites e as regras de envio são os definidos pela Meta (por exemplo, janela de atendimento e uso de modelos aprovados).

A organização pode desconectar o número a qualquer momento pelo painel. A desconexão apaga a credencial guardada e interrompe o envio pela API oficial.

Os recursos de inteligência artificial do EstetiQI são usados para analisar o negócio, identificar clientes que podem retornar, sugerir ações e preparar textos de mensagem. Para gerar essas sugestões, o sistema pode enviar ao serviço Gemini, do Google, dados como: nome do negócio, tipo de atuação, primeiro nome da cliente, último procedimento, datas de atendimento, intervalo de retorno cadastrado, motivo e prioridade da oportunidade, contagens e valores agregados do negócio.

Nenhuma mensagem é enviada automaticamente: o texto sugerido é apresentado ao usuário, que revisa, pode editar e decide se abre o WhatsApp. Quando a chave de inteligência artificial não está configurada, o sistema apenas monta um texto local com dados já existentes na conta (nome e último procedimento) e sinaliza que a sugestão automática está indisponível.

Os dados são armazenados em banco de dados gerenciado e as imagens enviadas (logo, capa e fotos de profissionais) ficam vinculadas ao negócio correspondente. Aplicamos controles proporcionais ao risco do produto:

• Autenticação e sessão: o acesso ao painel depende de autenticação e existe logout. As credenciais de acesso são tratadas pelo provedor de autenticação.
• Isolamento entre negócios: cada registro pertence a uma organização e as consultas são sempre restritas à organização do usuário autenticado, obtida no servidor a partir da sessão — nunca a partir de um identificador enviado pelo navegador.
• Permissões por papel: as ações disponíveis dependem do papel do usuário dentro do negócio.
• Credenciais da Meta: o token de acesso é cifrado antes de ser gravado e a chave de cifra fica fora do banco, em configuração do servidor. Sem a chave configurada, nenhuma credencial é gravada em texto puro.
• Tráfego: o acesso ao sistema ocorre por conexão cifrada (HTTPS).
• Limites de uso: limites de tentativas e de envios e registro de erros para identificar abusos e falhas.

Nenhum sistema é totalmente imune a incidentes. Recomendamos usar senha forte e não compartilhar o acesso. Caso identifique qualquer uso indevido ou suspeita de incidente, comunique imediatamente o canal de privacidade.

Os dados ficam armazenados enquanto a conta do negócio estiver ativa, pelo tempo necessário para cumprir as finalidades descritas nesta política. Depois do encerramento da conta ou de um pedido de exclusão, os dados são eliminados ou anonimizados, ressalvadas as hipóteses em que a guarda for exigida por lei, para o exercício regular de direitos ou para a prevenção de fraude.

Registros das integrações podem ser desconectados a qualquer momento pelo painel, o que apaga a credencial guardada. A exclusão definitiva dos dados pode ser solicitada pelo canal de privacidade, conforme a seção 11.

Nos termos da LGPD, o titular pode solicitar, em relação aos seus dados pessoais:

• confirmação de que existe tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação aplicável;
• informação sobre entidades com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• revogação do consentimento, quando o tratamento se basear nele;
• oposição a tratamentos realizados sem o seu consentimento, quando houver descumprimento da lei.

Para exercer esses direitos, o titular pode usar o canal de privacidade indicado no item 13. Se os dados tiverem sido cadastrados por um negócio de estética, o pedido deve ser feito diretamente a esse negócio, que é o controlador desses dados. Também é possível apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para solicitar a exclusão de dados, o procedimento é:

• Desconectar a integração, se houver: no painel, na área de comunicações, abra a seção de configurações do WhatsApp e use a opção de desconectar. A credencial guardada é apagada e o envio pela API oficial é interrompido.
• Enviar o pedido: escreva para o canal de privacidade indicado no item 13, informando o nome do negócio e o e-mail cadastrado, para que possamos identificar a conta com segurança.
• Confirmação e execução: confirmamos o recebimento e informamos o andamento. A exclusão abrange os dados da conta, os cadastros, os agendamentos, os registros financeiros, as mensagens armazenadas e os registros da integração, ressalvadas as informações que devam ser mantidas por obrigação legal.
• Dados recebidos por integração: mensagens e eventos recebidos pela conexão com a Meta são apagados pelo mesmo procedimento. A autorização do aplicativo também pode ser revogada pela própria conta na Meta, nas configurações de aplicativos e sites.
• Pedidos de clientes finais: quando a solicitação vier de uma cliente de um negócio de estética, ela é encaminhada ao negócio responsável pelo cadastro ou atendida em conjunto com ele.

• Cookies essenciais de sessão: usados pelo provedor de autenticação para manter o login e proteger o acesso ao painel. Sem eles, não é possível entrar no sistema.
• Armazenamento no navegador: usamos o armazenamento de sessão do navegador apenas para guardar rascunhos de formulários enquanto o usuário preenche uma tela (por exemplo, um agendamento em andamento). Esse conteúdo permanece no próprio dispositivo, é descartado quando a sessão do navegador termina e não é usado para rastreamento.
• Sem rastreamento publicitário: não utilizamos cookies de publicidade nem ferramentas de análise de audiência de terceiros nas páginas do produto.

O usuário pode bloquear ou apagar cookies nas configurações do navegador, mas isso pode impedir o login e o funcionamento do painel.

Esta política pode ser atualizada para refletir mudanças no produto, na legislação ou nos fornecedores utilizados. A data da última atualização é indicada no início do documento. Alterações relevantes serão comunicadas pelos canais do produto.

Dúvidas, solicitações e reclamações relacionadas a dados pessoais podem ser enviadas para contato@estetiqi.com.br.