1. Dados que coletamos
Podemos coletar dados de cadastro, autenticação, uso da plataforma e informações necessárias para operação do negócio, como agenda, clientes, equipe, serviços e registros financeiros.
Documento Legal
Este documento explica como o BeautySync trata dados pessoais e informações operacionais. Última atualização: 24 de outubro de 2026.
Podemos coletar dados de cadastro, autenticação, uso da plataforma e informações necessárias para operação do negócio, como agenda, clientes, equipe, serviços e registros financeiros.
Registramos as páginas visitadas no site e dentro do sistema, com data e hora, endereço da página, página de origem, parâmetros de campanha (UTM), o identificador de clique em anúncio do Google (gclid), quando a visita vem de um anúncio, tipo de dispositivo, navegador, sistema operacional e a localização aproximada em nível de estado e cidade. Quando você autoriza a categoria de analytics, também registramos identificador anônimo do navegador, duração da visita, profundidade de rolagem, idioma, fuso horário e tamanho da tela. Não registramos o conteúdo que você digita em formulários, e a URL é higienizada antes do armazenamento para que nenhum token de acesso, link de redefinição de senha ou identificador sensível seja gravado.
O endereço IP é utilizado exclusivamente para derivar o estado e a cidade aproximados da visita e é descartado no mesmo processamento, não sendo armazenado em nossos registros de navegação. A consulta é feita em base de dados instalada em nossos próprios servidores, sem envio do endereço IP a terceiros. Este produto inclui dados GeoLite2 criados pela MaxMind, disponíveis em https://www.maxmind.com.
Utilizamos os dados para prestar o serviço contratado, autenticar acessos, personalizar recursos, melhorar a experiência, enviar comunicações operacionais e cumprir obrigações legais. Os dados de navegação descritos acima são usados para medir audiência, entender como o produto é utilizado, identificar falhas e pontos de dificuldade, e orientar decisões de produto e de divulgação. Os dados de medição de uso dentro do sistema apoiam-se na execução do contrato e no legítimo interesse, assim como a medição de conversões de campanhas descrita na seção 6; os dados de comportamento detalhado dependem do seu consentimento.
Seus dados podem ser compartilhados com provedores que viabilizam funcionalidades da plataforma, sempre com finalidade legítima, requisitos contratuais de segurança e observância da legislação aplicável. Os registros de navegação descritos nesta Política não são vendidos e são tratados internamente, com uma única exceção: o identificador de clique em anúncio, enviado ao Google na medição de campanhas descrita na seção 6.
O BeautySync anuncia no Google Ads e mede quais anúncios resultam em novas assinaturas. Quando o responsável por uma conta paga a primeira assinatura, informamos ao Google Ads que a conversão ocorreu, enviando: um código interno da transação, o valor pago, a data e hora do pagamento, o identificador de clique em anúncio (gclid) da visita que chegou ao site por um anúncio nos 90 dias anteriores, quando houver, e o e-mail do responsável pela conta transformado por hash criptográfico (SHA-256) antes do envio, de modo que o endereço em texto não é transmitido. O Google usa esses dados apenas para atribuir a conversão ao anúncio correspondente, nos termos de dados do cliente do Google Ads e da política de privacidade do Google. Renovações não são enviadas, e nenhum dado dos clientes, da agenda, da equipe ou das finanças do estabelecimento é compartilhado nesse processo. A base legal é o legítimo interesse do BeautySync em medir a eficácia da própria publicidade; você pode se opor a esse envio pelos canais oficiais de atendimento, e a partir daí seus dados deixam de ser enviados.
A assinatura do BeautySync e a compra de créditos de IA são processadas pelo ASAAS. No pagamento por cartão, os dados do cartão são transmitidos de forma criptografada pelos nossos servidores diretamente ao ASAAS, apenas no momento do pagamento, e não ficam armazenados no BeautySync; junto com eles enviamos ao ASAAS o nome, o CPF ou CNPJ, o CEP, o número do endereço e o telefone do titular, exigidos para a análise antifraude. No pagamento por Pix ou boleto, coletamos o nome e o CPF ou CNPJ do pagador, que são enviados ao ASAAS para emitir a cobrança. Esses dados ficam guardados na conta do estabelecimento para gerar automaticamente as cobranças de renovação, com base na execução do contrato, e podem ser atualizados a cada novo pagamento. O tratamento feito pelo ASAAS segue também a política de privacidade dele.
Os dados são mantidos pelo período necessário para execução do serviço, cumprimento de obrigações legais e defesa de direitos. Os registros individuais de navegação são mantidos por até 180 dias e depois eliminados; após esse prazo permanecem apenas totais agregados, sem qualquer identificador que permita vincular o dado a uma pessoa. Encerrada a conta, os dados vinculados a ela são eliminados conforme descrito nesta Política.
Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida.
Utilizamos armazenamentos necessários para funcionamento e segurança. Analytics e marketing permanecem desativados até sua autorização e podem ser revogados a qualquer momento no gerenciador global. Respeitamos também os sinais Do Not Track e Global Privacy Control emitidos pelo seu navegador. A relação detalhada está disponível na Política de Cookies.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento de dados, conforme aplicável pela LGPD. A solicitação de eliminação alcança também os registros de navegação vinculados ao seu identificador.
Os dados podem ser processados em infraestruturas próprias ou de terceiros, inclusive em outras localidades, respeitando medidas adequadas de segurança e conformidade legal.
Esta Política pode ser atualizada periodicamente para refletir melhorias no serviço, mudanças regulatórias ou novos requisitos operacionais. A data de atualização será revisada nesta página. Quando a alteração ampliar as finalidades sujeitas a consentimento, solicitaremos novamente a sua autorização.