Política de Privacidade

1. Quem somos e quem controla os dados

Esta Política de Privacidade explica como a Lane Sousa coleta, utiliza, armazena, compartilha e protege dados pessoais no site, no aplicativo de agendamento e na plataforma de gestão.

Controladora: LANE PINHEIRO DE SOUSA 49133255822, nome fantasia LANE SOUSA, inscrita no CNPJ sob nº 47.403.026/0001-44, com situação cadastral ativa.

Endereço cadastral: Rua Angelina Scopel Pinotti, 191, Ferrazópolis, São Bernardo do Campo/SP, CEP 09790-290.

Local de atendimento: Rua Silva Jardim, 162, Sala 2, Centro, São Bernardo do Campo/SP.

Canal de privacidade: lanepinheiro15@gmail.com.

A Lane Sousa atua como controladora dos dados pessoais de suas clientes. Fornecedores de tecnologia que tratam dados sob suas instruções atuam, conforme o caso, como operadores ou suboperadores.

2. A quem esta política se aplica

Esta política se aplica às clientes e potenciais clientes que utilizam o agendamento on-line, às pessoas cadastradas manualmente na plataforma de gestão e às administradoras autorizadas a acessar o sistema.

3. Quais dados pessoais tratamos

• Identificação e contato: nome, sobrenome, WhatsApp e, para administradoras, nome e e-mail de acesso.
• Agendamento e atendimento: serviço, datas, horários, profissional, observações, remarcações, cancelamentos, créditos e histórico.
• Informações financeiras: valor, sinal, saldo, forma e situação do pagamento e identificadores da transação.
• Autenticação e segurança: dados de sessão, registros técnicos, tentativas de acesso e informações necessárias à recuperação de senha.
• Indicadores anônimos de uso: contadores agregados de acessos, instalações detectadas e aberturas do app, sem associação ao nome, WhatsApp ou pagamento.
• Dados voluntários: informações inseridas em observações ou solicitações de atendimento e suporte.

Os dados completos do cartão não são armazenados pela Lane Sousa. O checkout e o processamento de pagamentos on-line são realizados no ambiente da InfinitePay, sujeito também aos documentos de privacidade dessa empresa.

A plataforma não foi projetada para coletar dados pessoais sensíveis. Solicitamos que a cliente não registre informações de saúde ou outros dados sensíveis em campos livres, salvo quando estritamente necessário e após orientação específica.

4. Para quais finalidades usamos os dados

• permitir a escolha de serviços, datas e horários e concluir o agendamento;
• confirmar pagamentos e controlar sinais, saldos, créditos, cancelamentos e não comparecimentos;
• administrar agenda, clientes, serviços, profissionais e relatórios financeiros;
• prestar atendimento e executar remarcações ou cancelamentos;
• autenticar administradoras, recuperar acessos e proteger a plataforma;
• cumprir obrigações legais, regulatórias, fiscais e contábeis;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• melhorar a segurança, a estabilidade e o funcionamento da plataforma;
• medir, de forma agregada e anônima, acessos, instalações detectadas e aberturas do app de agendamento;

5. Bases legais utilizadas

Conforme a finalidade e o contexto, o tratamento poderá ser fundamentado na execução de contrato e de procedimentos preliminares relacionados ao agendamento, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse avaliado e documentado e, quando adequado, no consentimento livre, informado e revogável.

O consentimento não será utilizado quando outra base legal for mais adequada. A recusa em fornecer dados necessários ao agendamento poderá impedir a conclusão da reserva ou a prestação do serviço.

6. Pagamentos e confirmação da reserva

Nos pagamentos on-line, os dados essenciais da cobrança são encaminhados à InfinitePay. A reserva somente é apresentada como confirmada após a confirmação do pagamento pelo provedor. Durante o checkout, o horário poderá permanecer temporariamente retido para evitar conflito de agenda. Registros de tentativas não concluídas poderão ser conservados pelo período estritamente necessário à conciliação, prevenção de fraude, suporte e defesa de direitos, observada a minimização.

7. Com quem os dados podem ser compartilhados

A Lane Sousa não comercializa dados pessoais. O compartilhamento ocorre somente quando necessário, incluindo:

• Supabase, para banco de dados, autenticação e recursos relacionados;
• Vercel, para hospedagem e disponibilização da aplicação;
• InfinitePay, para criação e processamento do checkout;
• prestadores técnicos autorizados, sujeitos a confidencialidade e segurança;
• autoridades ou terceiros, quando houver obrigação legal, ordem válida ou exercício regular de direitos.

Cada terceiro poderá tratar dados conforme suas próprias responsabilidades legais. A Lane Sousa buscará selecionar fornecedores que ofereçam garantias adequadas de segurança e proteção de dados.

8. Transferências internacionais

Alguns fornecedores de tecnologia podem armazenar ou processar dados em infraestrutura localizada fora do Brasil. Quando houver transferência internacional, a Lane Sousa adotará mecanismos admitidos pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança compatíveis.

9. Cookies e tecnologias semelhantes

A plataforma utiliza cookies ou tecnologias equivalentes estritamente necessários para autenticação, manutenção de sessão, segurança e funcionamento. O app também utiliza armazenamento local do navegador para evitar contar repetidamente o mesmo dispositivo nos indicadores anônimos de uso. Não armazenamos ali nome, WhatsApp ou dados de pagamento. Não utilizamos cookies próprios de publicidade comportamental.

10. Por quanto tempo guardamos os dados

Os dados são mantidos pelo tempo necessário às finalidades informadas e, posteriormente, pelos prazos exigidos para cumprimento de obrigações ou exercício de direitos. Ao final, serão eliminados ou anonimizados, salvo hipótese legal de conservação.

11. Direitos das titulares

Nos termos da LGPD, a titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• revogação do consentimento e oposição a tratamento irregular;
• revisão de decisões automatizadas, caso venham a ser adotadas;

Para proteger a própria titular, poderemos solicitar informações razoáveis para confirmar sua identidade. O atendimento será gratuito e observará os prazos legais e regulatórios.

12. Segurança da informação

A Lane Sousa adota medidas administrativas e técnicas compatíveis com a natureza dos dados e os riscos envolvidos, incluindo controle de acesso, autenticação, separação de permissões, conexões protegidas, gestão de credenciais, atualizações e uso de fornecedores especializados. Nenhum sistema é totalmente imune a incidentes, mas medidas razoáveis são mantidas para prevenir acesso, alteração, perda, divulgação ou destruição não autorizados.

13. Incidentes de segurança

Se ocorrer incidente que possa gerar risco ou dano relevante às titulares, a Lane Sousa adotará medidas de contenção e investigação e realizará as comunicações exigidas à ANPD e às pessoas afetadas, conforme a legislação e a regulamentação vigentes.

14. Crianças e adolescentes

O agendamento não é direcionado a crianças. Quando o serviço envolver pessoa menor de idade, o cadastro e a contratação deverão ser realizados ou autorizados por responsável legal, observando-se o melhor interesse da criança ou adolescente e as regras aplicáveis.

15. Atualizações desta política

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente ficará disponível no site, com indicação da data de atualização. Alterações relevantes poderão ser comunicadas por meio adequado.