Privacidade e seus dados

Versão 2026-09-v2

Quem cuida dos dados

Plataforma: . Responsável pela operação: . Canal de privacidade: .

O estúdio identificado na página de entrada e no cartão é o controlador dos dados do seu programa de fidelidade: define as regras, a finalidade e o atendimento aos seus clientes. Seu nome ou razão social e canal de contato aparecem no aviso do estúdio. A plataforma trata esses dados em nome do estúdio, como operadora, e atua como controladora nas atividades que decidir por conta própria, como administração e segurança de suas contas profissionais. Essa divisão não exclui as responsabilidades legais de nenhum dos envolvidos.

Quais dados e para quê

Tratamos nome, telefone informado, e-mail e identificador da conta autenticada, vínculo com o estúdio, carimbos, ciclos, resgates, preferências promocionais e pedidos de privacidade. Para profissionais, também tratamos conta, vínculos e registros de operações. Nome e imagem pública do estúdio identificam o programa. Não usamos o aplicativo para coletar dados de saúde, documentos, fotos de procedimentos ou informações de menores sem tratamento adequado definido pelo estúdio.

A adesão solicitada pelo cliente e a execução do programa fundamentam as operações necessárias ao cartão. Obrigações legais e exercício regular de direitos podem justificar retenções específicas, conforme o caso. Medidas de segurança podem envolver legítimo interesse quando aplicável, com avaliação de necessidade e dos direitos dos titulares. O estúdio deve verificar e documentar a base legal compatível com seu uso efetivo, sem tratar este aviso como autorização genérica para novas finalidades.

Promoções são opcionais

O cadastro não autoriza automaticamente publicidade. O cliente pode marcar no cartão uma autorização específica para contato promocional do estúdio pelo WhatsApp, e retirar essa autorização no mesmo local. A preferência, a data e a versão são registradas. Recusar não impede participar do programa. O aplicativo não envia campanhas automaticamente. O estúdio deve respeitar a preferência atual também em listas exportadas e outros sistemas.

Quem pode acessar

O tatuador titular tem acesso aos clientes do seu programa. Esta versão não oferece acesso de equipe ou funcionários. O administrador da plataforma não recebe acesso automático aos clientes pela interface. Operadores técnicos com acesso administrativo à infraestrutura podem ter capacidade de acesso: ela deve ser restrita, justificada e auditada. Não vendemos os cadastros por meio deste aplicativo.

Fornecedores e transferências

O login com Google envolve o serviço de autenticação Google. O Supabase processa autenticação e banco de dados. A implantação descrita usa Cloudflare Pages para hospedar os arquivos do aplicativo. Quando ativado, Cloudflare Turnstile processa sinais técnicos do navegador e da conexão para verificar solicitações de autenticação e reduzir acessos automatizados abusivos. Ao abrir WhatsApp, você passa a usar o serviço daquele fornecedor. A infraestrutura desses serviços pode envolver outros países. O responsável pela plataforma e o estúdio devem verificar regiões, contratos e mecanismos legais de transferência internacional aplicáveis e fornecer informações adicionais pelo canal de privacidade.

Prazo e exclusão

O estúdio informa no aviso do seu programa um prazo de revisão dos cadastros inativos. Esse prazo não significa exclusão automática: a necessidade de retenção deve ser reavaliada, e dados sem finalidade ou fundamento devem ser eliminados ou anonimizados. Retenções justificadas por obrigação legal ou exercício de direitos devem ser limitadas. A exclusão do cartão remove seu histórico operacional do aplicativo; registros necessários à apuração e atendimento de direitos podem ter tratamento separado, pelo tempo justificado.

Excluir o cartão de um estúdio não exclui automaticamente sua conta Google, sua conta de autenticação na plataforma, cartões de outros estúdios ou cópias já exportadas. Peça a exclusão da conta da plataforma pelo canal indicado acima; o responsável deverá avaliar os vínculos e executar o procedimento. Cópias de segurança dos fornecedores seguem seus contratos e ciclos de retenção.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, revogação de consentimento e outros direitos previstos na LGPD. Alguns pedidos podem exigir confirmação proporcional de identidade e estar sujeitos às hipóteses legais de conservação. O cartão permite baixar dados e enviar um pedido ao estúdio. O contato do estúdio e o canal da plataforma também estão disponíveis para quem não conseguir entrar.

Confirmação e acesso seguem as formas e os prazos do art. 19 da LGPD, incluindo resposta simplificada imediata ou declaração completa em até 15 dias, conforme o caso. Os demais pedidos devem ser atendidos conforme as regras aplicáveis, com informação clara ao titular. Em caso de resposta insatisfatória, o titular pode recorrer à ANPD e aos órgãos competentes.

Armazenamento no dispositivo

O site utiliza armazenamento essencial para a sessão por aba, o retorno seguro do login e a preferência de tema. O modo instalado pode guardar somente imagens públicas e uma página de indisponibilidade. Não há analytics, pixels publicitários ou cache offline dos cartões nesta versão. O login Google ocorre após sua escolha. Em dispositivo compartilhado, use Sair / trocar conta quando terminar.

Segurança e incidentes

As medidas incluem controle de acesso no servidor, separação por estúdio, restrição das tabelas, autenticação, registros de operações e comunicação HTTPS na publicação. Nenhum sistema é imune a incidentes. Suspeitas devem ser encaminhadas imediatamente aos responsáveis. A análise, a comunicação à ANPD e aos titulares, quando cabíveis, e os prazos seguem a LGPD e a regulamentação aplicável.

Atualizações

Mudanças relevantes de finalidade ou tratamento devem ser informadas aos titulares e refletidas neste aviso. Não devem ser aplicadas retroativamente autorizações promocionais. Este texto precisa corresponder ao funcionamento e aos contratos efetivos do serviço.

Referências: Lei Geral de Proteção de Dados · Direitos dos titulares — ANPD.