Política de Privacidade

Quem responde por este serviço

O Combinei é operado por Tout Lissie Cosméticos Ltda., inscrita no CNPJ sob o nº 41.585.455/0001-01, com sede em Rua Professora Morena Lopes, 1819 — Ininga, Teresina/PI, CEP 64049-835.

Contato: contato@toutlissie.com.br · WhatsApp +55 86 99130-0027.

1. Dois tipos de dado, dois papéis diferentes

Esta é a parte mais importante do documento, porque define a responsabilidade de cada um.

Dados do salão e de quem trabalha nele. Quando você cria uma conta, o Combinei decide o que coletar e por quê. Nesses dados somos controladores, na definição da LGPD.

Dados dos clientes do salão. Os nomes e telefones que você cadastra são das suas clientes. Quem decide coletar, para que usar e por quanto tempo guardar é o salão. Nesses dados o salão é o controlador e o Combinei é apenas operador: guardamos e processamos seguindo a sua instrução, e não usamos essas informações para finalidade própria.

Na prática: se uma cliente sua pedir exclusão dos dados dela, quem responde é o salão — e o Combinei oferece a ferramenta para isso.

2. Que dados coletamos

Somente o necessário para o serviço funcionar. Não compramos listas nem enriquecemos cadastro com dados de terceiros.

• Cadastro do salão: nome do salão e data de criação da conta.
• Conta de acesso: nome, e-mail, telefone de WhatsApp e senha. A senha é guardada apenas como hash bcrypt — não temos como lê-la, nem para te ajudar a recuperar.
• Operação do salão: profissionais, serviços, preços, agendamentos, faturamento lançado e estoque de produtos.
• Clientes do salão: nome e telefone, cadastrados por você.
• Registros técnicos: data e hora de acesso e endereço IP de origem, usados para limitar tentativas de login e cadastro em massa.
• Cobrança: identificador do cliente no Asaas e situação da assinatura. Dados de cartão nunca passam pelo Combinei — são digitados diretamente no ambiente do Asaas.

3. Para que usamos

• Prestar o serviço contratado: agenda, financeiro, clientes e estoque.
• Autenticar o acesso e proteger a conta contra uso indevido.
• Cobrar a assinatura e controlar o período de teste.
• Avisar sobre agendamentos e sobre estoque baixo, quando você ativar isso.
• Cumprir obrigações legais e defender direitos em processo, quando necessário.

Não usamos seus dados para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais.

4. Bases legais

Cada uso tem um fundamento na LGPD:

• Execução de contrato (art. 7º, V): operar o serviço e cobrar a assinatura.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e limitação de abuso.
• Consentimento (art. 7º, I): comunicações opcionais, que você pode desativar sem perder o serviço.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e apenas o mínimo que cada um precisa:

• Asaas (instituição de pagamento, Brasil): nome, e-mail e telefone do responsável, para emitir a cobrança da assinatura.
• Google (Google Calendar API): apenas quando um profissional conecta a própria agenda. Enviamos horário, serviço e nome da cliente para criar o evento. A autorização é revogável a qualquer momento pelo próprio profissional, na conta Google dele.
• Provedor de hospedagem: servidor em nuvem onde a aplicação e o banco de dados rodam.
• Autoridades públicas: apenas mediante ordem judicial ou requisição legal, e no limite do que for exigido.

Não há transferência internacional de dados fora dos serviços acima. O Google processa dados em servidores próprios, sob as políticas dele.

6. Por quanto tempo guardamos

• Enquanto a conta existir: dados de cadastro e operação.
• Após o encerramento: excluímos os dados em até 30 dias, salvo o que a lei exigir manter.
• Cópias de segurança: os backups guardam os últimos 14 dias. Um dado excluído pode permanecer em backup até esse prazo, e some sozinho depois.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registros fiscais da assinatura: pelo prazo exigido pela legislação tributária.

7. Como protegemos

Medidas efetivamente aplicadas hoje, não intenções:

• Todo o tráfego é cifrado por HTTPS.
• Senhas guardadas como hash bcrypt, irreversível.
• A autorização do Google Calendar é guardada cifrada, não em texto puro.
• Isolamento entre salões: cada consulta ao banco filtra pelo salão de origem. Um salão não alcança dado de outro.
• Acesso administrativo da nossa equipe exige credencial separada e fica registrado em trilha de auditoria: quem acessou, o quê e quando.
• Backup diário do banco de dados.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

8. Cookies

O painel usa um único cookie, para manter você conectado entre as páginas. Ele é assinado, restrito ao nosso domínio e configurado como SameSite=Lax, o que impede que outro site o utilize.

Não usamos cookies de publicidade, rastreamento ou perfilamento. Não há Google Analytics, pixel de rede social nem ferramenta semelhante. Por isso não exibimos aviso de cookies: não há o que consentir além do que é estritamente necessário.

O aplicativo não usa cookies. A sessão dele é um token guardado na área segura do próprio aparelho.

9. Seus direitos

A LGPD garante a você, a qualquer momento:

• Confirmar que tratamos seus dados e acessar o que temos.
• Corrigir dados incompletos ou desatualizados — direto em Configurações.
• Pedir a exclusão da conta e dos dados.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Saber com quem compartilhamos.
• Revogar consentimento das comunicações opcionais.

Para exercer qualquer um deles, escreva para contato@toutlissie.com.br. Respondemos em até 15 dias.

A exclusão da conta também pode ser feita por você, sem falar com ninguém, em Configurações → Encerrar conta, tanto no painel quanto no aplicativo.

10. Dados de crianças e adolescentes

O Combinei é uma ferramenta de trabalho, destinada a maiores de 18 anos. Não coletamos dados de menores conscientemente.

Se o salão cadastrar uma cliente menor de idade, cabe ao salão obter o consentimento de quem detém a guarda, na forma do art. 14 da LGPD.

11. Encarregado de dados

Dúvidas, pedidos e reclamações sobre proteção de dados devem ser enviados para contato@toutlissie.com.br, aos cuidados do encarregado de proteção de dados de Tout Lissie Cosméticos Ltda..

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Mudanças nesta política

Se mudarmos algo relevante, avisaremos por e-mail e dentro do produto com pelo menos 15 dias de antecedência. A versão e a data de vigência aparecem no topo desta página.