Política de Privacidade

O Nailfy é um sistema de gestão para nail designers e estúdios de unhas. Vendemos o software para o estúdio; quem atende a cliente final é ele.

Isso define os papéis na Lei Geral de Proteção de Dados (Lei 13.709/2018): o estúdio é o controlador dos dados das clientes e das alunas dele — decide o que coletar e por quê — e o Nailfy é o operador, que trata esses dados seguindo o que o estúdio determina. Se você é cliente ou aluna de um estúdio e quer exercer um direito sobre seus dados, o caminho mais curto é falar com o estúdio. Se preferir falar conosco, respondemos e acionamos o estúdio.

Do estúdio assinante: nome e CNPJ (ou CPF) do estabelecimento, endereço, telefone, e-mail de acesso e a senha (guardada como hash — nem nós conseguimos ler a senha original).

Das clientes que o estúdio atende: nome, telefone, e o que o estúdio anotar na ficha — data de aniversário, alergias, preferências e Instagram. Mais os serviços realizados, o histórico de agendamentos e os valores cobrados. Tudo isso é digitado pelo estúdio ou preenchido pela própria cliente ao agendar pelo site.

Das alunas dos cursos: além do que já consta como cliente, a experiência anterior informada, as aulas realizadas, o conteúdo dado em cada uma, as observações da professora e as parcelas da matrícula.

Do WhatsApp, quando o estúdio ativa o recurso: o número de quem escreveu para o estúdio e o conteúdo das mensagens trocadas com o atendimento automático.

Não coletamos dados de navegação para publicidade, não usamos cookies de rastreamento de terceiros e não temos pixel de rede social em nenhuma página. Os únicos cookies são os de sessão, que existem para manter quem entrou no painel conectado.

• operar a agenda, o caixa e os cadastros do estúdio
• montar o site público do estúdio, com serviços, preços e horários
• emitir o comprovante de atendimento que a cliente recebe por link
• organizar os cursos: matrículas, datas das aulas, presença e parcelas
• responder, pelo WhatsApp, quem escreveu para o estúdio, e avisar sobre o andamento do atendimento
• manter registro de acesso, por segurança

Não usamos os dados para nenhuma outra finalidade. Não vendemos, não alugamos e não compartilhamos dados com anunciantes ou corretores de dados.

O cadastro de clientes, os agendamentos, as matrículas e o financeiro ficam guardados enquanto o estúdio for assinante — é o histórico do negócio dele, e apagar por conta própria seria destruir a contabilidade de alguém.

• Mensagens de WhatsApp: a trilha é apagada automaticamente depois de 30 dias.
• Comprovantes por link: o link expira em 3 dias e o registro é removido depois disso.
• Encerrando a assinatura: o estúdio pode pedir uma cópia dos dados e a exclusão definitiva. Cumprimos em até 30 dias, com exceção do que a lei obrigue a manter.

Alguns documentos são abertos por um link, sem login: o comprovante do atendimento, o orçamento, a ficha do pacote e a ficha da aluna. Três coisas valem ser ditas:

• O endereço tem um código aleatório longo, e o link mostra apenas aquele documento — nunca uma lista, nunca a agenda do estúdio, nunca outra pessoa.
• Quem tiver o link consegue abrir. Trate-o como você trataria uma foto do recibo: mande só para quem tem que ver.
• O comprovante expira sozinho em 3 dias. Os demais deixam de abrir quando o estúdio encerra o pacote, o orçamento ou a matrícula.

Quando o estúdio conecta o WhatsApp, usamos a WhatsApp Business Platform da Meta. Três coisas valem ser ditas com todas as letras:

• O número continua sendo do estúdio. A dona autoriza o acesso pelo aplicativo da própria Meta e pode revogar quando quiser. Com a coexistência ativada, ela segue usando o WhatsApp Business no celular normalmente.
• O atendimento automático nunca escreve primeiro. Ele só responde dentro da janela de 24 horas aberta por uma mensagem da própria cliente. Não enviamos promoção, não enviamos disparo em massa e não importamos lista de contatos.
• O conteúdo das conversas não sai do banco do estúdio e não é usado para treinar nenhum modelo.

O tratamento feito pela Meta segue as políticas dela. Ao conectar o número, o estúdio também aceita os termos da WhatsApp Business Platform.

Só com quem é necessário para o sistema funcionar, e cada um vê apenas o que precisa:

• o provedor de banco de dados e o de servidor, que hospedam a aplicação
• a Meta, quando o estúdio usa o WhatsApp — e apenas as mensagens daquela conversa

Nenhum deles tem permissão para usar os dados para finalidade própria.

• Um banco de dados por estúdio. Não é uma coluna separando clientes na mesma tabela: são bancos distintos, com credenciais distintas. Um estúdio não tem como alcançar o dado de outro.
• Credenciais criptografadas com AES-256-GCM. A chave fica só no servidor, nunca no banco.
• Tudo em HTTPS, com senhas guardadas como hash.
• Registro de acesso às operações sensíveis do painel.

A LGPD garante que você peça confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimento. Atendemos qualquer um desses pedidos.

Escreva para ondydept@gmail.com com o assunto "Exclusão de dados", informando:

• seu nome e o telefone usado no cadastro
• o nome do estúdio onde você foi atendida ou fez o curso

Confirmamos o recebimento em até 2 dias úteis e concluímos em até 30 dias. Como quem controla o cadastro é o estúdio, encaminhamos o pedido a ele e acompanhamos até o fim.

Se algo mudar, atualizamos a data no topo desta página. Mudança que afete de forma relevante o tratamento dos dados é avisada aos estúdios assinantes pelo painel, antes de valer.