Política de Privacidade

Esta Política de Privacidade descreve como a ManiPro coleta, usa, armazena e compartilha dados pessoais dos seus clientes (estabelecimentos de beleza) e dos clientes finais desses estabelecimentos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador dos dados

A ManiPro atua como controlador dos dados de cadastro dos seus clientes (contratantes do SaaS) e como operador dos dados que esses clientes inserem na plataforma sobre seus próprios clientes finais.

2. Dados que coletamos

2.1. Do cliente contratante (estabelecimento)

• Cadastro: nome, email, telefone, nome do negócio, tipo de negócio, endereço.
• Pagamento: processado por terceiro (Stripe). Não armazenamos número de cartão.
• Uso da plataforma: logs de acesso, IP, navegador, ações realizadas.
• Comunicações: emails e mensagens de WhatsApp trocados com a ManiPro, incluindo as mensagens que enviamos e se foram entregues e lidas.

2.2. Dos clientes finais (cadastrados pelo estabelecimento)

• Identificação: nome, telefone, email (quando fornecido).
• Conversas WhatsApp: conteúdo das mensagens trocadas com o estabelecimento via plataforma.
• Agendamentos: serviço, data, horário, profissional, valor, observações.
• Avaliações: nota e comentário deixados voluntariamente após o atendimento.
• Mídia: áudios, fotos, vídeos enviados nas conversas (armazenados em S3).

3. Finalidades do tratamento

• Prestação do serviço contratado (gestão de agendamentos e atendimento);
• Cobrança e gerenciamento da assinatura;
• Suporte ao cliente;
• Envio de mensagens por WhatsApp, email e notificações do aplicativo sobre a conta, o período de teste e a assinatura, além de lembretes e dicas de uso (o envio de lembretes e dicas pelo WhatsApp pode ser interrompido a qualquer momento, respondendo “parar”);
• Melhoria contínua da plataforma (análise agregada e anonimizada);
• Cumprimento de obrigações legais e fiscais.

4. Base legal (LGPD Art. 7º)

• Execução de contrato — para entregar o serviço contratado;
• Cumprimento de obrigação legal — para fiscal e regulatório;
• Legítimo interesse — para segurança, prevenção de fraudes, melhoria do produto;
• Consentimento — quando aplicável (ex: comunicações de marketing).

5. Compartilhamento com terceiros (suboperadores)

Para operar a plataforma, compartilhamos dados estritamente necessários com os seguintes provedores, sob contratos de confidencialidade e proteção de dados:

• Supabase (Estados Unidos) — banco de dados e autenticação;
• AWS S3 (Estados Unidos) — armazenamento de mídia das conversas;
• Stripe (Estados Unidos / Irlanda) — processamento de pagamentos;
• Resend (Estados Unidos) — envio de emails transacionais;
• Meta (WhatsApp Business) (Estados Unidos) — envio e recebimento das mensagens de WhatsApp da ManiPro;
• Google Firebase (Estados Unidos) — entrega das notificações do aplicativo.

Transferências internacionais respeitam os requisitos da LGPD (Art. 33), em particular cláusulas contratuais padrão e/ou países com nível adequado de proteção.

6. Tempo de armazenamento

• Conta ativa: enquanto a assinatura estiver ativa.
• Conta cancelada: 30 dias para reativação, depois exclusão.
• Dados fiscais: 5 anos, conforme legislação tributária.
• Logs de segurança: 6 meses.

7. Direitos do titular (LGPD Art. 18)

Você tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade para outro fornecedor;
• Eliminação dos dados tratados com seu consentimento;
• Revogação do consentimento a qualquer momento;
• Informação sobre uso compartilhado dos seus dados.

Para exercer esses direitos, envie um email para privacidade@manipro.com.br. Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em função (RBAC), Row-Level Security (RLS) no banco de dados, autenticação multi-fator opcional, monitoramento de eventos suspeitos.

Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicaremos a ANPD e os afetados no prazo previsto em lei.

9. Cookies e mensuração

No site (manipro.com.br) e no painel pelo navegador: além dos cookies necessários para autenticação e funcionamento (sessão, preferências), utilizamos o Meta Pixel, o Google Analytics e o Google Ads para mensurar visitas, cadastros e a eficácia dos nossos anúncios. Eles ficam ativos desde a primeira visita. Esses dados são compartilhados com a Meta Platforms e o Google de forma pseudonimizada. Você pode recusar no aviso de cookies, nas configurações de anúncios da sua conta Meta ou Google, ou por bloqueadores no navegador.

No aplicativo (App Store e Google Play): usamos apenas cookies estritamente necessários para autenticação e funcionamento. Não há cookies de publicidade no aplicativo.

Nas páginas usadas pelas clientes dos salões (link de agendamento, área da cliente e avaliação) e no portal das afiliadas: essas ferramentas só são ativadas se a pessoa aceitar no aviso de cookies.

Links de indicação (afiliadas da ManiPro): quando você chega por um link de indicação (com ?ref=), guardamos por até 60 dias um identificador aleatório deste navegador e o código de quem indicou. Serve pra aplicar o desconto da indicação e pagar a comissão de quem indicou. O endereço IP não é guardado: fica só uma versão cifrada, apagada em até 90 dias, junto com o tipo de navegador, pra evitar fraude. Quem indicou vê apenas as iniciais do nome e o andamento da conta, nunca e-mail, telefone ou dados do salão.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Encarregado de Proteção de Dados (DPO)

Encarregado: ManiPro · privacidade@manipro.com.br

12. Alterações nesta Política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas com antecedência de 30 dias por email ou notificação na plataforma.

13. Autoridade Nacional

Você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.