Política de Privacidade

A controladora dos dados pessoais tratados nesta plataforma é Natália Rodrigues, responsável pela operação da marca Natália Rodrigues Estética & Beleza, com atendimento em São Paulo/SP.

Dúvidas e solicitações relacionadas à privacidade podem ser encaminhadas pelo e-mail natalia.rodrigues2@hotmail.com ou pelo telefone (11) 96886-0259.

Tratamos apenas os dados necessários para disponibilizar o site, criar e proteger contas, apresentar serviços e pacotes, processar compras e pagamentos, organizar a agenda, prestar os atendimentos, manter o histórico da cliente e cumprir obrigações legais e de segurança.

• Dados de cadastro e contato, como nome, e-mail e telefone.
• Dados de conta e segurança, como identificadores de usuário, confirmações de e-mail, registros de autenticação, logs técnicos e evidências de segurança.
• Dados comerciais e financeiros, como pedidos, ofertas contratadas, forma e status de pagamento, créditos, sessões, estornos e referências do provedor de pagamento. Dados completos de cartão não são armazenados pela plataforma.
• Dados de agendamento e atendimento, como serviço, data, horário, status, histórico de alterações, faltas e observações operacionais.
• Dados de anamnese e acompanhamento, inclusive informações relacionadas à saúde, medidas corporais, biometria corporal e demais informações necessárias à avaliação e ao acompanhamento do atendimento.
• Registros de comunicação e suporte necessários para responder solicitações, aprovações, rejeições, confirmações e avisos transacionais.

Informações de anamnese, saúde e determinadas medições corporais podem constituir dados pessoais sensíveis. Esses dados recebem acesso restrito e controles adicionais de segurança e não são utilizados para publicidade comportamental.

O tratamento de dados sensíveis ocorre somente quando necessário para a finalidade informada e de acordo com a base legal aplicável, incluindo consentimento específico quando exigido. A cliente poderá exercer os direitos previstos na legislação aplicável pelos canais indicados nesta Política.

Os dados são tratados para executar ou preparar a contratação dos serviços, administrar a relação com a cliente, cumprir obrigações legais ou regulatórias, exercer direitos, prevenir fraudes e proteger a plataforma. Quando a legislação exigir consentimento, ele será solicitado de forma específica e poderá ser revogado nos termos aplicáveis.

• Criar, autenticar e proteger a conta da cliente.
• Exibir catálogo, disponibilidade, ofertas e condições de contratação.
• Criar pedidos, processar pagamentos e reconciliar transações.
• Gerar, reservar, consumir, devolver ou ajustar créditos e sessões de forma auditável.
• Criar, confirmar, cancelar, reagendar e encerrar atendimentos.
• Registrar anamnese, ciência, acompanhamento e informações necessárias à prestação do atendimento.
• Enviar comunicações transacionais relacionadas a acesso, pagamentos, solicitações, agenda e atendimento.
• Manter trilhas de auditoria, prevenir abuso, investigar incidentes e atender obrigações legais.

Compartilhamos dados somente quando necessário para operar a plataforma, prestar o serviço contratado, processar pagamentos, enviar comunicações, proteger o ambiente ou cumprir obrigação legal.

• Supabase, para autenticação, banco de dados, armazenamento, funções de backend e registros técnicos.
• Cloudflare, para entrega do site, proteção de tráfego e mecanismos de segurança, incluindo Turnstile.
• Mercado Pago, quando utilizado para processar pagamentos e confirmar transações.
• Resend e infraestrutura de e-mail associada, para mensagens de autenticação e comunicações transacionais.
• Prestadores técnicos estritamente necessários à operação e autoridades públicas quando houver obrigação legal ou ordem válida.

Alguns fornecedores de tecnologia podem processar dados em infraestrutura localizada no Brasil ou no exterior. Quando houver transferência internacional de dados, serão adotadas as salvaguardas previstas na legislação aplicável e os dados serão limitados ao necessário para a finalidade do serviço.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades desta Política e as obrigações relacionadas à contratação e ao atendimento. Após esse período, poderão ser eliminados ou anonimizados, salvo quando a conservação for necessária para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção a fraude, segurança, auditoria ou outras hipóteses autorizadas pela legislação.

Registros financeiros, de auditoria, segurança, pagamentos e histórico de atendimento podem ter prazos de retenção diferentes. Backups podem preservar cópias temporárias até a conclusão do ciclo seguro de retenção.

Adotamos medidas técnicas e administrativas compatíveis com o risco, incluindo controle de acesso, autenticação reforçada para funções administrativas, segregação de ambientes, registros de auditoria, comunicação criptografada, backups e mecanismos de prevenção a automação e fraude.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra evento de segurança relevante, serão adotadas as medidas de contenção, investigação e comunicação exigidas pela legislação.

Nos termos da LGPD, a titular pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, portabilidade quando regulamentada e cabível, eliminação de dados tratados com consentimento nas hipóteses legais, revogação do consentimento e informações sobre as consequências de sua negativa.

Algumas solicitações podem exigir confirmação de identidade para proteger a própria titular. O exercício de direitos é gratuito, observado o que a legislação permite conservar mesmo após uma solicitação de exclusão.

A plataforma utiliza tecnologias estritamente necessárias para autenticação, segurança, continuidade de sessão, prevenção a abuso e funcionamento dos fluxos contratados. Registros técnicos podem incluir data e hora, identificadores de requisição, eventos de segurança e informações técnicas do acesso.

Não utilizamos esses registros para vender dados pessoais. Caso sejam adicionadas ferramentas de publicidade ou análise não essencial que exijam consentimento, esta Política e os mecanismos de escolha serão atualizados antes do uso.

Mensagens necessárias à conta, segurança, pagamento, compra, solicitação, confirmação, cancelamento ou atendimento são comunicações transacionais e podem ser enviadas para executar o serviço ou proteger a conta.

Comunicações promocionais, quando adotadas, terão tratamento separado e mecanismo de escolha ou descadastro quando exigido.

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão apresentadas de forma adequada e a versão vigente permanecerá disponível na plataforma.

Versão 1.0, vigente desde 26 de setembro de 2026. Para exercer direitos ou falar sobre privacidade: natalia.rodrigues2@hotmail.com ou (11) 96886-0259.