Política de Privacidade

O controlador dos seus dados pessoais é a Naisse Serviços de Tecnologia (razão social: Gabriela Santos do Nascimento Consultoria em Tecnologia da Informação LTDA), inscrita no CNPJ sob o nº 66.550.212/0001-50, com sede em R. Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Para exercer seus direitos ou esclarecer dúvidas, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo email privacidade@naisse.com.br.

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome completo, endereço de email, telefone e senha (armazenada de forma criptografada).
• Dados do negócio: nome do estabelecimento, tipo de negócio e informações operacionais inseridas na plataforma.
• Dados de pagamento: processados e armazenados pela Stripe (não armazenamos dados completos de cartão em nossos servidores).
• Dados de uso: registros de acesso, logs de segurança, preferências de interface.
• Dados inseridos pelo usuário: informações sobre clientes do estabelecimento, agendamentos e transações financeiras.

Tratamos seus dados com as seguintes finalidades e bases legais (art. 7º da LGPD):

• Prestação do serviço contratado (art. 7º, V — execução de contrato): criar e gerenciar sua conta, processar pagamentos, disponibilizar as funcionalidades da plataforma.
• Cumprimento de obrigações legais (art. 7º, II): emissão de notas fiscais, registros contábeis e atendimento a autoridades competentes.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes, logs de auditoria e melhoria do serviço.
• Consentimento (art. 7º, I): envio de comunicações de marketing e novidades (somente se você optar por recebê-las).

Seus dados podem ser compartilhados com:

• Stripe: processador de pagamentos. Os dados de cartão são tratados diretamente pela Stripe, sujeita à sua própria política de privacidade.
• Railway: plataforma de infraestrutura utilizada para hospedar a aplicação e o banco de dados, localizada em ambiente cloud seguro.
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais.

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta:

• Dados de log e auditoria: até 5 anos (obrigação legal).
• Dados financeiros e fiscais: até 5 anos (Código Tributário Nacional).
• Demais dados pessoais: excluídos em até 30 dias após o encerramento, salvo obrigação legal de retenção.

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
• Revogação do consentimento: retirar consentimentos concedidos a qualquer momento.
• Oposição: opor-se ao tratamento realizado em desconformidade com a lei.
• Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.

Para exercer qualquer desses direitos, envie um email para privacidade@naisse.com.brcom o assunto “Direitos LGPD”. Responderemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia de senhas com algoritmo Argon2.
• Tokens de acesso com expiração curta (20 minutos) e tokens de refresh com rotação.
• Cookies HttpOnly e Secure para sessões autenticadas.
• Cabeçalhos de segurança HTTP (HSTS, CSP, X-Frame-Options, etc.).
• Logs de auditoria de todas as operações sensíveis.

Utilizamos cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de rastreamento publicitário ou analytics sem consentimento explícito.

A Naisse oferece, como funcionalidade opcional, o envio de mensagens transacionais pelo WhatsApp aos clientes finais do salão (lembrete de agendamento, confirmação, lembrete de retorno pós-atendimento). Esse envio utiliza a WhatsApp Business Platform (Meta Cloud API) e é orquestrado a partir de um número central operado pela Naisse.

• Finalidade: exclusivamente transacional — comunicar o cliente sobre serviços contratados no salão. Não realizamos disparos promocionais ou de marketing.
• Base legal: execução de contrato (art. 7º, V) entre o salão e seu cliente final, e legítimo interesse (art. 7º, IX) na confirmação e lembrete do serviço.
• Opt-in e opt-out: o cliente final pode, a qualquer momento, pedir ao salão que interrompa os envios. Mensagens com a palavra SAIR ou manifestação equivalente registram opt-out automático no cadastro do cliente, e novos envios são bloqueados.
• Compartilhamento: os dados estritamente necessários ao envio (nome do cliente, número de telefone, dados do agendamento) são compartilhados com a Meta Platforms, Inc., responsável pela Meta Cloud API, sujeita à sua própria política de privacidade.
• Retenção de mensagens: mantemos o log de mensagens enviadas e seus status de entrega (sent / delivered / read / failed) por até 12 meses, para fins de auditoria e suporte.
• Templates: apenas templates aprovados pela Meta na categoria utility (transacional) são utilizados.

Seus dados podem ser processados em servidores localizados fora do Brasil (EUA) pela Stripe e Railway. Essas transferências são realizadas com base em cláusulas contratuais padrão e mecanismos adequados de proteção, conforme art. 33 da LGPD.

Esta Política pode ser atualizada periodicamente. Notificaremos você por email com antecedência mínima de 15 dias em caso de alterações relevantes. O uso continuado da plataforma implica aceitação da versão vigente.

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados:

• Email: privacidade@naisse.com.br
• Assunto: Privacidade de Dados / LGPD

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.