Política de privacidade

1. Quem cuida dos dados

Lucas dos Reis Meirelles, pessoa física, com sede em São Paulo/SP (o CNPJ será informado aqui antes da abertura das assinaturas pagas) (“Elooa”). Encarregado de dados (LGPD): Lucas dos Reis Meirelles, pelo e-mail privacidade@elooa.com.br.

2. Dois papéis diferentes

• Seus dados, como profissional que usa o Elooa: o Elooa é o controlador.
• Dados das suas clientes, que você cadastra: você é a controladora e o Elooa é o operador, tratando esses dados só para prestar o serviço a você.
• Clientes que agendam pelo seu link: os dados são enviados para você (controladora), e o Elooa os processa como operador.

3. Quais dados

• Da profissional: nome, e-mail, telefone, profissão, dados do negócio (nome, bairro, horários), dados de pagamento da assinatura (processados pela plataforma de pagamento; não guardamos número de cartão), registros de acesso e mensagens com o suporte.
• Das clientes da profissional: nome, WhatsApp, aniversário (opcional), e-mail (opcional), histórico de atendimentos, valores e pacotes, observações da ficha e fotos de antes e depois (opcionais, guardadas só para a profissional; ela deve pedir autorização da cliente antes de fotografar).
• Dados sensíveis: a ficha pode conter informação de saúde (como alergias ou queixas capilares). Isso é dado sensível pela LGPD: a profissional deve registrar só o necessário para o atendimento seguro e com o conhecimento da cliente. Para esse tipo de dado, a profissional deve ter o consentimento específico e destacado da cliente (art. 11, I, da LGPD) ou outra base do art. 11 que se aplique ao atendimento.

4. Para que usamos

• Prestar o serviço: agenda, cobrança, caixa, mensagens e link de agendamento (execução de contrato).
• Cobrar a assinatura e emitir comprovantes (execução de contrato e obrigação legal).
• Dar suporte e avisar sobre mudanças importantes (execução de contrato).
• Segurança, prevenção de fraude e melhoria do sistema com dados agregados (legítimo interesse).
• Novidades e ofertas do Elooa, só se você aceitar (consentimento). Você pode cancelar quando quiser.

5. Com quem compartilhamos

Só com empresas que ajudam o Elooa a funcionar, com contrato e obrigação de proteger os dados:

• hospedagem, banco de dados e cópias de segurança: Cloudflare, Inc. (Estados Unidos);
• pagamento da assinatura, quando for aberta: uma instituição de pagamento autorizada pelo Banco Central, informada na tela de assinatura;
• envio de e-mails do sistema (confirmações, lembretes, senha): Resend (Estados Unidos);
• WhatsApp oficial para empresas, no envio automático (ainda não disponível): Meta e o parceiro que for contratado, informados aqui antes de começar;
• assistente de suporte com inteligência artificial (ainda não disponível): o fornecedor será informado aqui antes de começar e receberá apenas o texto da conversa de suporte;
• autoridades, quando a lei exigir.

6. Dados fora do Brasil

Alguns fornecedores podem guardar dados em servidores fora do país. Nesses casos, usamos as garantias previstas na LGPD (como cláusulas contratuais). Hoje isso acontece com a Cloudflare (onde ficam o sistema e o banco de dados) e a Resend (envio de e-mails), nos Estados Unidos, com base nas cláusulas contratuais de proteção de dados desses fornecedores (art. 33 da LGPD). As fontes de letra do site e o mapa da página de agendamento (quando a profissional escolhe mostrar o endereço) vêm do Google, que recebe o endereço de internet de quem visita.

7. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois de cancelar: 30 dias para você exportar; depois, apagamos.
• Registros de pagamento e de acesso: pelo prazo que a lei exigir.

8. Como protegemos

Conexão criptografada (HTTPS), senha guardada com criptografia (nunca em texto), separação entre as contas, cópia de segurança automática todos os dias e registro de acessos. Nenhum sistema é 100% invulnerável; se houver um incidente que possa causar risco, avisaremos você e a ANPD como a lei manda.

9. Seus direitos

Você pode pedir: confirmação e acesso aos dados, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento. Peça pelo e-mail privacidade@elooa.com.br ou pelo formulário de contato (assunto “Meus dados”). Clientes de uma profissional devem fazer o pedido a ela; ajudamos a profissional a atender.

10. Cookies

Usamos apenas cookies necessários para você entrar e usar o sistema. Se no futuro houver cookies de análise ou publicidade, eles só serão usados com o seu aceite, por meio de um aviso no site.

11. Crianças

O Elooa é para maiores de 18 anos. Dados de clientes menores de idade só devem ser cadastrados com autorização do responsável.

12. Mudanças

Quando esta política mudar, atualizamos a data acima e avisamos por e-mail e dentro do sistema.