Política de Privacidade

A iPiercing é um sistema de gestão para estúdios de body piercing. Coletamos duas categorias distintas de dados: os do profissional que assina o serviço e os dos clientes do estúdio, que o profissional registra para atendê-los.

Do profissional e do estúdio:

• ◆Conta de acesso — nome, e-mail e foto de perfil da conta Google usada no login, além da confirmação de que o e-mail é verificado. Não criamos nem guardamos senha: a autenticação é feita pelo Google.
• ◆Dados do estúdio — nome do estúdio, CNPJ, cidade, telefone, idioma, logotipo e o endereço público do catálogo.
• ◆Assinatura e cobrança — plano contratado, histórico de pagamentos e o cadastro enviado ao processador de pagamentos.
• ◆Agenda — horários de atendimento, disponibilidade e, apenas se o profissional autorizar, os eventos do Google Calendar.

Dos clientes do estúdio, registrados pelo profissional:

• ◆Identificação — nome, e-mail, telefone, documento e data de nascimento.
• ◆Ficha de anamnese — respostas sobre condições de saúde, alergias, medicações e histórico relevante ao procedimento, com a assinatura digital do cliente. Isso é dado pessoal sensível pela LGPD, e recebe o tratamento correspondente.
• ◆Histórico de atendimentos — procedimentos realizados, tipos de perfuração, joias utilizadas, valores e fotografias dos procedimentos.

Também registramos dados de operação do próprio sistema: catálogo de joias, estoque, insumos, eventos de uso da plataforma e relatórios de erro.

Usamos cada dado para uma finalidade específica, e apenas para ela:

• ◆Operar o sistema — agenda, prontuário, catálogo, estoque e financeiro só funcionam com os dados que o estúdio registra.
• ◆Autenticar e manter a sessão — o e-mail e o identificador da conta Google são o que liga você ao seu estúdio a cada acesso.
• ◆Cobrar a assinatura — nome, e-mail e documento vão ao processador de pagamentos para emitir e conciliar as cobranças.
• ◆Avisar sobre a conta — enviamos e-mails de confirmação de pagamento, falha de cobrança, estorno e renovação. São mensagens sobre o contrato, não publicidade.
• ◆Notificar o estúdio — alertas de estoque baixo, lembretes de agendamento, aniversários de clientes e resumos, sempre conforme as preferências configuradas em Configurações.
• ◆Dar suporte — quando você nos escreve, acessamos o necessário para entender e resolver o problema relatado.
• ◆Melhorar o produto — métricas de uso e relatórios de erro nos mostram o que está quebrado e o que é pouco usado.

Não usamos dados de clientes do estúdio para publicidade, não os cruzamos entre estúdios diferentes e não vendemos dados a ninguém.

Esta é a distinção mais importante desta política. Sobre os dados que o estúdio registra dos seus clientes, o estúdio é o controlador e a iPiercing é a operadora. Quem decide quais dados coletar, por quê e por quanto tempo é o estúdio; nós apenas tratamos esses dados para entregar o serviço contratado por ele.

Isso significa que cabe ao estúdio obter o consentimento do cliente — especialmente para a ficha de anamnese, que envolve dados de saúde — e informá-lo sobre como esses dados são usados. A iPiercing fornece a ferramenta, incluindo o registro da assinatura digital que comprova esse consentimento.

Se você é cliente de um estúdio e quer acessar, corrigir ou excluir seus dados, fale primeiro com o estúdio que o atendeu. Se nos procurar diretamente, encaminharemos o pedido ao estúdio responsável e ajudaremos no que for necessário.

Compartilhamos dados apenas com os prestadores necessários para o sistema funcionar, e cada um recebe só o que precisa:

• ◆Google — autenticação da conta. Se você conectar a agenda, também acessamos e criamos eventos no seu Google Calendar. Essa autorização é opcional e pode ser revogada a qualquer momento na sua Conta Google.
• ◆Asaas — processamento de pagamentos. Recebe nome, e-mail e documento do assinante para emitir as cobranças. Não temos acesso ao número completo do seu cartão.
• ◆Amazon Web Services — hospedagem da aplicação, banco de dados e envio dos e-mails transacionais.
• ◆Cloudflare — armazenamento das imagens: logotipo do estúdio, fotos de joias, fotos de procedimentos e assinaturas das fichas.
• ◆PostHog — métricas de uso do produto. Associamos os eventos ao seu e-mail, nome do estúdio, cidade e papel de acesso para entender o uso por conta.
• ◆Sentry — relatórios de erro da aplicação.

Também podemos divulgar dados quando houver obrigação legal ou ordem judicial. Fora essas hipóteses, não compartilhamos dados com terceiros — e em nenhuma hipótese vendemos dados.

O login da iPiercing é feito com a sua conta Google, e a agenda do estúdio pode ser sincronizada com o seu Google Agenda. Esta seção trata só desses dados, e vale além do resto desta política.

Pedimos as seguintes autorizações, e nada além delas:

• ◆Eventos da agenda (calendar.events) — para criar o evento quando você marca um atendimento, atualizá-lo quando você remarca, removê-lo quando você apaga, ler os eventos do dia para montar a grade da semana e impedir choque de horário, e saber se o cliente aceitou ou recusou o convite.
• ◆Propriedades da agenda (calendar.calendars.readonly) — uma única leitura, para mostrar nas configurações com qual conta Google a agenda está sincronizada e qual é o fuso horário dela, que é o que faz os horários caírem na hora certa da grade.
• ◆Identificação (openid, userinfo.email, userinfo.profile) — nome, e-mail e foto, para criar e reconhecer a sua conta.

Acessamos apenas a agenda principal da sua própria conta — nunca a de outra pessoa —, e não criamos, alteramos nem excluímos agendas.

O uso que a iPiercing faz dos dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática, isso significa que:

• ◆usamos esses dados apenas para oferecer e melhorar as funcionalidades visíveis para você — a agenda do estúdio e a sincronia dos atendimentos;
• ◆não transferimos esses dados a terceiros, exceto quando necessário para prestar essas funcionalidades, por exigência legal ou com o seu consentimento explícito;
• ◆não usamos esses dados para publicidade, perfilamento de anúncios ou venda de dados;
• ◆não usamos esses dados para treinar modelos de inteligência artificial, nossos ou de terceiros;
• ◆nenhuma pessoa da nossa equipe lê esses dados, salvo com o seu consentimento explícito, para resolver um problema de segurança, para cumprir obrigação legal ou quando os dados já estiverem agregados e anonimizados.

A autorização da agenda é opcional e pode ser revogada quando você quiser, sem perder a conta: em myaccount.google.com/permissions, removendo o acesso da iPiercing. A partir daí a sincronia para, e os eventos que já estavam no seu Google Agenda continuam lá, sob o seu controle.

Os dados ficam hospedados em servidores da Amazon Web Services na região de Ohio, nos Estados Unidos. Isso configura transferência internacional de dados, feita com base nas garantias contratuais oferecidas pelo provedor.

• ◆O banco de dados fica em sub-redes privadas e não aceita conexão vinda da internet — só a aplicação, de dentro da própria rede, alcança o banco.
• ◆Todo o tráfego entre o seu navegador e a aplicação é criptografado por TLS.
• ◆O sistema é multi-estúdio, e o isolamento entre contas é aplicado em cada consulta: os dados de um estúdio não são alcançáveis a partir da sessão de outro.
• ◆Credenciais e chaves de integração ficam em cofre de segredos, nunca no código da aplicação.

Mantemos os dados enquanto a conta estiver ativa. Encerrada a assinatura, os dados permanecem disponíveis por um período para que o estúdio possa exportá-los, e depois são eliminados — exceto o que a lei exigir manter, como registros fiscais de pagamento.

A Lei Geral de Proteção de Dados garante a você, como titular, o direito de solicitar a qualquer momento:

• ◆Confirmação de que tratamos seus dados, e acesso a eles
• ◆Correção de dados incompletos, inexatos ou desatualizados
• ◆Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• ◆Portabilidade dos seus dados a outro fornecedor
• ◆Informação sobre com quem compartilhamos seus dados
• ◆Revogação do consentimento, quando o tratamento se basear nele

Para exercer qualquer um desses direitos, escreva para contato@ipiercing.com.br. Respondemos dentro dos prazos previstos na lei.

Se você é cliente de um estúdio e não o profissional assinante, o pedido deve ir ao estúdio que o atendeu, por ele ser o controlador dos seus dados — como explicamos na seção 03.

Usamos o mínimo necessário, e nenhum cookie de publicidade:

• ◆Cookie de sessão — mantém você conectado entre as páginas. Sem ele o sistema não funciona, e por isso ele é essencial e não depende de consentimento.
• ◆Armazenamento local do navegador — guarda preferências de exibição, como idioma e tema. Fica só no seu dispositivo.
• ◆Métricas de uso — o PostHog registra páginas visitadas e ações no sistema, para entendermos o que é usado e o que atrapalha.

Você pode bloquear cookies nas configurações do navegador, mas o cookie de sessão é necessário para entrar no sistema.

Esta política muda quando o produto muda — uma integração nova, um dado que passamos a coletar, uma finalidade diferente. Sempre que isso acontecer, atualizamos o texto e a data de última atualização no topo desta página.

Quando a mudança for significativa, avisamos por e-mail e dentro do sistema antes de ela passar a valer, para que você tenha tempo de ler e decidir.