Política de Privacidade

Versão de 23/10/2026

Esta Política explica como o AppDepil, operado por AppDepil, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para duas pessoas diferentes: a profissional que usa o sistema e a cliente que pede um horário pela página pública de uma profissional.

1. Quem é responsável por quê

Dados da profissional (cadastro, acesso, assinatura): nós somos o controlador.
Dados das clientes da profissional: a profissional é a controladora, pois decide por que e como usá-los; nós somos operadores e tratamos esses dados apenas para prestar o serviço, seguindo as instruções dela. Se você é cliente e quer exercer seus direitos, pode falar diretamente com a profissional; também atendemos seu pedido e o repassamos a ela.

2. Quais dados tratamos

Titular	Dados	Finalidade	Base legal (art. 7º)
Profissional	nome, e-mail, telefone, senha (guardada de forma criptografada), dados do estúdio (nome, endereço, logotipo, horários, procedimentos e preços)	criar a conta, autenticar, operar a agenda e o financeiro	execução de contrato (V)
Profissional	CPF/CNPJ, endereço de cobrança, dados da assinatura e status de pagamento (o cartão é digitado na página da Asaas e não passa por nós)	cobrar a assinatura, emitir cobranças e cumprir obrigações fiscais	execução de contrato (V) e obrigação legal (II)
Cliente	nome, telefone, histórico de atendimentos, valores, observações que a profissional registrar	agendar, confirmar e organizar atendimentos; controle financeiro da profissional	execução de contrato ou procedimentos preliminares (V), consentimento no pedido pela página pública (I) e legítimo interesse da profissional (IX)
Todos	endereço IP, data e hora de acesso, navegador, registros de segurança	segurança, prevenção a fraude e spam, depuração de erros	legítimo interesse (IX) e cumprimento do Marco Civil da Internet (II)

Não coletamos dados pessoais sensíveis de propósito. Pedimos que a profissional não registre dados de saúde detalhados no campo de observações; se o fizer, assume a responsabilidade de ter base legal adequada (art. 11 da LGPD).

3. Como usamos e com quem compartilhamos

Não vendemos dados pessoais nem os usamos para publicidade de terceiros. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o serviço:

Hospedagem e banco de dados: Laravel Cloud (infraestrutura Amazon Web Services), com servidores nos Estados Unidos.
Pagamentos: Asaas Gestão Financeira Instituição de Pagamento S.A., para cobrar a assinatura.
Segurança e entrega do site: Cloudflare (proteção contra robôs, com o Turnstile, e rede de entrega).
Envio de e-mails do sistema: provedor de e-mail transacional, que será identificado nesta página quando contratado.
WhatsApp: o sistema apenas monta links wa.me para a profissional falar com a cliente. A conversa acontece no WhatsApp/Meta, sob os termos deles; não enviamos mensagens automáticas.
Autoridades: quando houver obrigação legal ou ordem judicial.

4. Transferência internacional

Como parte da infraestrutura fica nos Estados Unidos, dados podem ser transferidos para fora do Brasil. Isso ocorre para execução do contrato e com provedores que adotam medidas de segurança e cláusulas contratuais de proteção compatíveis com a LGPD (art. 33).

5. Por quanto tempo guardamos

Enquanto a conta estiver ativa, mantemos os dados para o serviço funcionar.
Após o encerramento ou o cancelamento, a conta fica disponível para consulta e exportação por até 30 dias. Depois disso, os dados cadastrais e de clientes são excluídos ou anonimizados em até 90 dias, salvo o que a lei nos obrigue a guardar.
Dados de cobrança e fiscais são guardados pelo prazo exigido pela legislação tributária (em regra, 5 anos).
Registros de acesso (IP e data/hora) ficam nos registros da infraestrutura de hospedagem pelo prazo mínimo do art. 15 do Marco Civil da Internet (6 meses) e depois são eliminados. Eventos recebidos do provedor de pagamento são apagados do nosso banco em até 90 dias.
A profissional pode excluir a conta a qualquer momento em Perfil, o que apaga imediatamente estúdio, clientes, agenda e financeiro e cancela a assinatura.
Cópias de segurança do banco são mantidas por curto período e substituídas de forma automática.

6. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas por hash, isolamento dos dados de cada estúdio, proteção contra robôs e abuso nas páginas públicas, limites de tentativas, controle de acesso por conta e registros de eventos. Nenhum sistema é totalmente imune; em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.

7. Cookies

Usamos apenas cookies essenciais: o de sessão (manter você logada) e o de proteção contra falsificação de formulário (CSRF). O Cloudflare Turnstile pode definir cookies técnicos para distinguir pessoas de robôs. Não usamos cookies de publicidade nem de rastreamento de marketing.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e a revogação do consentimento. Para pedir, escreva para privacidade@exemplo.com.br. Responderemos em prazo razoável, em regra até 15 dias. Podemos pedir informações para confirmar quem você é. Se a solicitação envolver dados de cliente de uma profissional, poderemos encaminhá-la a ela, que é a controladora.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Menores de idade

O serviço é destinado a profissionais maiores de 18 anos. A profissional não deve cadastrar dados de menores sem a autorização do responsável legal.

10. Encarregado (DPO) e contato

Canal para titulares e dúvidas de privacidade: privacidade@exemplo.com.br.

11. Mudanças nesta Política

Podemos atualizar esta Política. A data da versão está no topo da página; mudanças relevantes serão avisadas por e-mail ou no painel.