Política de Privacidade

Esta Política de Privacidade descreve como a ManiPro coleta, usa, armazena e compartilha dados pessoais dos seus clientes (estabelecimentos de beleza) e dos clientes finais desses estabelecimentos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador dos dados

A ManiPro atua como controlador dos dados de cadastro dos seus clientes (contratantes do SaaS) e como operador dos dados que esses clientes inserem na plataforma sobre seus próprios clientes finais.

2. Dados que coletamos

2.1. Do cliente contratante (estabelecimento)

• Cadastro: nome, email, telefone, nome do negócio, tipo de negócio, endereço.
• Pagamento: processado por terceiro (Stripe). Não armazenamos número de cartão.
• Uso da plataforma: logs de acesso, IP, navegador, ações realizadas.
• Comunicações: emails trocados com o suporte.

2.2. Dos clientes finais (cadastrados pelo estabelecimento)

• Identificação: nome, telefone, email (quando fornecido).
• Conversas WhatsApp: conteúdo das mensagens trocadas com o estabelecimento via plataforma.
• Agendamentos: serviço, data, horário, profissional, valor, observações.
• Avaliações: nota e comentário deixados voluntariamente após o atendimento.
• Mídia: áudios, fotos, vídeos enviados nas conversas (armazenados em S3).

3. Finalidades do tratamento

• Prestação do serviço contratado (gestão de agendamentos, atendimento, IA);
• Cobrança e gerenciamento da assinatura;
• Suporte ao cliente;
• Melhoria contínua da plataforma (análise agregada e anonimizada);
• Cumprimento de obrigações legais e fiscais.

4. Base legal (LGPD Art. 7º)

• Execução de contrato — para entregar o serviço contratado;
• Cumprimento de obrigação legal — para fiscal e regulatório;
• Legítimo interesse — para segurança, prevenção de fraudes, melhoria do produto;
• Consentimento — quando aplicável (ex: comunicações de marketing).

5. Compartilhamento com terceiros (suboperadores)

Para operar a plataforma, compartilhamos dados estritamente necessários com os seguintes provedores, sob contratos de confidencialidade e proteção de dados:

• Supabase (Estados Unidos) — banco de dados e autenticação;
• AWS S3 (Estados Unidos) — armazenamento de mídia das conversas;
• OpenAI (Estados Unidos) — processamento de linguagem natural pelo agente de IA;
• Stripe (Estados Unidos / Irlanda) — processamento de pagamentos;
• Evolution API — gateway de comunicação com WhatsApp;
• Resend (Estados Unidos) — envio de emails transacionais.

Transferências internacionais respeitam os requisitos da LGPD (Art. 33), em particular cláusulas contratuais padrão e/ou países com nível adequado de proteção.

6. Tempo de armazenamento

• Conta ativa: enquanto a assinatura estiver ativa.
• Conta cancelada: 30 dias para reativação, depois exclusão.
• Dados fiscais: 5 anos, conforme legislação tributária.
• Logs de segurança: 6 meses.

7. Direitos do titular (LGPD Art. 18)

Você tem direito a:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade para outro fornecedor;
• Eliminação dos dados tratados com seu consentimento;
• Revogação do consentimento a qualquer momento;
• Informação sobre uso compartilhado dos seus dados.

Para exercer esses direitos, envie um email para privacidade@manipro.com.br. Responderemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS) e em repouso, controles de acesso baseados em função (RBAC), Row-Level Security (RLS) no banco de dados, autenticação multi-fator opcional, monitoramento de eventos suspeitos.

Em caso de incidente de segurança que possa acarretar risco aos titulares, comunicaremos a ANPD e os afetados no prazo previsto em lei.

9. Cookies e mensuração

No painel (aplicação): usamos apenas cookies estritamente necessários para autenticação e funcionamento (sessão, preferências). Não há cookies de publicidade dentro da plataforma.

No site de marketing (manipro.com.br): utilizamos o Meta Pixel para mensurar a eficácia de anúncios (ex: visitas e inícios de contratação). Esses dados são compartilhados com a Meta Platforms de forma pseudonimizada e podem ser gerenciados pelas configurações de anúncios da sua conta Meta ou por bloqueadores no navegador.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Encarregado de Proteção de Dados (DPO)

Encarregado: ManiPro · privacidade@manipro.com.br

12. Alterações nesta Política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas com antecedência de 30 dias por email ou notificação na plataforma.

13. Autoridade Nacional

Você pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.