Política de privacidade

Esta política explica, em linguagem simples, quais dados o LashOS guarda, para quê, e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é quem

• Você (a responsável pelo estúdio) decide quais dados das suas clientes registra no app. Na LGPD, você é a controladora desses dados.
• O LashOS (ONOS) guarda e processa esses dados por sua conta e ordem, como operador, e é controlador dos dados da sua própria conta.

2. Dados da sua conta

• Nome, nome do estúdio, e-mail, WhatsApp, senha (guardada de forma criptografada, sem como ler), logo, endereço e redes sociais que você informar.
• Dados da assinatura: plano, situação e identificador da cobrança no Mercado Pago. O número do cartão fica só no Mercado Pago; o LashOS nunca vê.
• Código de indicação, quando informado, para pagar a comissão de quem te indicou.
• Registros de uso (acessos, erros) para manter o app seguro e funcionando.

3. Dados das suas clientes

• Nome, telefone, Instagram, aniversário, origem, histórico de atendimentos, fotos, fichas técnicas e pagamentos.
• Anamnese: respostas sobre saúde (alergias, medicamentos, gestação e similares) e o termo de consentimento assinado. São dados sensíveis: ficam restritos à sua conta e à sua equipe, no escopo que você definir.
• Cabe a você obter o consentimento das clientes para esse registro. O app oferece o termo e a assinatura digital para isso.

4. Para que usamos

• Fazer o app funcionar: agenda, mensagens, financeiro, equipe e relatórios.
• Enviar e-mails de serviço: boas-vindas, recuperação de senha, convites da equipe e resumo do dia.
• Cobrar a assinatura e pagar comissões de indicação.
• Prestar suporte quando você pedir.
• Não vendemos dados nem usamos os dados das suas clientes para publicidade.

5. Com quem compartilhamos

• Mercado Pago: assinatura e sinais das clientes.
• Vercel e Supabase: hospedagem do app e do banco de dados, com criptografia em trânsito e em repouso.
• Resend: envio dos e-mails de serviço.
• Autoridades, quando houver obrigação legal.

6. Por quanto tempo

• Enquanto a conta existir. Com a assinatura pausada, os dados ficam guardados para você voltar.
• Conta excluída a seu pedido: os dados são apagados em até 30 dias, exceto o que a lei obriga a manter (por exemplo, registros fiscais).

7. Seus direitos e os das suas clientes

• Acessar, corrigir e exportar os dados (a ficha de cada cliente pode ser exportada dentro do app).
• Pedir a exclusão da conta ou de uma cliente.
• Revogar consentimentos e saber com quem os dados foram compartilhados.
• Para exercer qualquer direito, use “Falar com o suporte” dentro do app. Pedidos de clientes suas devem vir por você, que é a controladora.

8. Segurança

Acesso por senha e sessão individual, separação completa entre estúdios, senhas criptografadas, links de convite e de recuperação de uso único, e permissões por pessoa na equipe. Se houver um incidente que afete seus dados, você será avisada.

9. Mudanças

Se esta política mudar de forma relevante, avisamos dentro do app antes de a mudança valer.