Política de Privacidade

Esta política explica como a Bellr trata dados pessoais na sua plataforma de agendamento online, vitrine digital e gestão de clientes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela se aplica ao site da Bellr, ao painel do estabelecimento e às vitrines públicas hospedadas na plataforma.

• Dados de cadastro do estabelecimento (nome, e-mail, conta, dados do negócio): a Bellr atua como controladora.
• Dados dos clientes finais inseridos ou gerados na vitrine e no CRM: o estabelecimento é o controlador e a Bellr atua como operadora, tratando os dados conforme as instruções do estabelecimento e esta política.

Clientes finais devem dirigir solicitações primeiro ao estabelecimento onde agendaram; podemos apoiar tecnicamente o atendimento do pedido.

• Conta do estabelecimento: nome, e-mail, senha (armazenada apenas em forma de hash pelo provedor de autenticação) ou identificador de login social Google; dados do negócio, como nome, endereço, telefone, horários, serviços, preços, imagens, redes sociais e textos da vitrine.
• Clientes finais: nome, telefone, e-mail (quando informado), dados do agendamento (serviço, profissional, data, horário, valor, observações) e histórico de atendimentos.
• Anotações do CRM: observações registradas livremente pelo estabelecimento sobre seus clientes. O estabelecimento é responsável por não inserir dados pessoais sensíveis sem base legal adequada.
• Conversas com o assistente virtual: o conteúdo das mensagens enviadas ao chat, processado para gerar a resposta.
• Dados técnicos: registros de acesso a aplicações (data, hora, endereço IP), tipo de dispositivo e navegador, e logs de erro, usados para segurança, diagnóstico e cumprimento do art. 15 do Marco Civil da Internet.

Não coletamos intencionalmente dados sensíveis (saúde, biometria, origem racial, convicções) nem dados de cartão de crédito — a plataforma não processa pagamentos entre cliente e estabelecimento.

• Criar e manter contas, vitrines e agendamentos — execução de contrato ou de procedimentos preliminares (art. 7º, V).
• Enviar confirmações, lembretes e avisos de cancelamento — execução de contrato (art. 7º, V).
• Histórico e métricas no painel do estabelecimento — execução de contrato e legítimo interesse do estabelecimento (art. 7º, IX).
• Segurança, prevenção a fraude e correção de falhas — legítimo interesse (art. 7º, IX).
• Guarda de registros de acesso — cumprimento de obrigação legal (art. 7º, II, c/c Marco Civil da Internet).
• Comunicações promocionais e cookies não essenciais — consentimento (art. 7º, I), revogável a qualquer momento.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Compartilhamos apenas o necessário com:

• o estabelecimento no qual o agendamento foi realizado;
• provedores de infraestrutura em nuvem, banco de dados, autenticação e armazenamento de arquivos que hospedam a plataforma;
• provedores de modelos de inteligência artificial, que recebem o conteúdo das mensagens do chat para gerar respostas;
• provedores de envio de e-mail e mensagens, quando utilizados para notificações;
• autoridades públicas ou judiciais, quando exigido por lei ou ordem competente.

Esses fornecedores atuam como operadores, sob instruções contratuais e com dever de confidencialidade.

Parte da infraestrutura e dos serviços de inteligência artificial pode estar localizada fora do Brasil, o que implica transferência internacional de dados nos termos dos arts. 33 a 36 da LGPD. Nesses casos, selecionamos fornecedores que oferecem cláusulas contratuais e garantias de proteção compatíveis com a legislação brasileira.

A plataforma utiliza armazenamento local do navegador para manter sua sessão autenticada e preferências de tema e idioma — recursos essenciais ao funcionamento, que não dependem de consentimento.

Cada estabelecimento pode, por conta própria, configurar identificadores do Google Analytics ou do Meta Pixel na sua vitrine. Quando ativados, esses serviços coletam dados de navegação sob as políticas dos respectivos provedores, e o estabelecimento é o responsável por obter o consentimento do visitante e informar esse uso.

Medidas técnicas e organizacionais efetivamente aplicadas hoje:

• tráfego protegido por HTTPS/TLS e dados armazenados em provedor com criptografia em repouso;
• isolamento por estabelecimento via políticas de segurança em nível de linha (RLS) no banco de dados, de modo que um salão não acessa dados de outro;
• restrição de colunas sensíveis a acessos anônimos e validação de entrada nas APIs;
• senhas armazenadas apenas em hash pelo provedor de autenticação;
• links de cancelamento com token individual, sem exposição de dados de terceiros;
• testes automatizados e revisões de segurança periódicas do código.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

• Conta e dados do estabelecimento: mantidos enquanto a conta estiver ativa e por até 6 meses após o encerramento, para reversão e resolução de pendências.
• Agendamentos e histórico de clientes: mantidos enquanto o estabelecimento os considerar necessários à sua operação e ao cumprimento de obrigações legais.
• Registros de acesso a aplicações: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Mensagens do chat: mantidas apenas pelo tempo necessário ao atendimento e à investigação de abuso.

Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível.

Você pode, gratuitamente, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base em consentimento;
• informação sobre compartilhamento e sobre a possibilidade de não consentir;
• revogação do consentimento e oposição a tratamento feito com outra base legal.

Responderemos às solicitações em prazo razoável, em regra até 15 dias, podendo ser necessária a confirmação da sua identidade. Você também pode peticionar diretamente à ANPD.

Não tomamos decisões exclusivamente automatizadas que afetem interesses do titular, como concessão de crédito ou definição de perfil. O assistente virtual apenas responde mensagens e apoia o agendamento; a confirmação e a execução do atendimento dependem sempre do estabelecimento.

A plataforma não se destina à criação de contas por menores de 18 anos sem representação ou assistência de responsável legal. Agendamentos para menores devem ser realizados por um responsável, no melhor interesse da criança ou do adolescente (art. 14 da LGPD).

A Bellr é um serviço operado pela Sinaxia LTDA, inscrita no CNPJ sob o nº 69.330.719/0001-97, com sede na Rua Comendador Torlogo Dauntre, 74, Sala 1207, bairro Cambuí, Campinas/SP — CEP 13025-270.

A Sinaxia enquadra-se como agente de tratamento de pequeno porte e, conforme o art. 11 da Resolução CD/ANPD nº 2/2022, não indica encarregado (DPO). Em seu lugar, mantém um canal de comunicação com os titulares, que recebe pedidos de acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento:

• E-mail: sinaxia@sinaxia.tech
• WhatsApp: (83) 9196-1888

Respondemos em até 15 dias (art. 19, II, da LGPD). Clientes de um salão também podem dirigir pedidos ao próprio estabelecimento, que é o controlador dos dados da sua agenda (Seção 2); nesse caso, apoiamos o estabelecimento na resposta. Esta política pode ser atualizada; mudanças relevantes serão comunicadas na plataforma com a nova data de vigência.