1. Quem somos e escopo desta politica
O BelezaLink e uma plataforma SaaS voltada a empresas do ecossistema de beleza, cosmeticos, distribuicao, representantes, lojas, equipes comerciais e operacoes B2B. A plataforma pode envolver funcionalidades de CRM, carteira de contatos, atendimento, WhatsApp Cloud API, campanhas, pedidos, equipes, agenda, financeiro, relatorios, integracoes e automacoes.
Esta politica se aplica a visitantes de paginas publicas, usuarios autenticados, empresas contratantes, membros de equipe, representantes, administradores, operadores, contatos comerciais, leads, clientes finais e demais pessoas cujos dados sejam tratados pela plataforma.
2. Quais dados pessoais podemos tratar
A quantidade e o tipo de dado dependem do modulo contratado, das configuracoes da empresa e das informacoes inseridas pelos proprios usuarios ou importadas para a plataforma.
| Conta e acesso | Nome, e-mail, login, senha protegida por hash quando aplicavel, nivel de acesso, perfil, empresa vinculada, status da conta, permissoes, eventos de login, IP, dispositivo, navegador e registros de sessao. |
|---|---|
| Empresa contratante | Razao social ou nome fantasia, CNPJ quando informado, marca, logo, cores, contatos comerciais, usuarios vinculados, plano, saldos, configuracoes, canais conectados e historico operacional. |
| Contatos, leads e clientes | Nome, telefone, WhatsApp, e-mail, tags, origem, etapa comercial, historico de atendimento, interesses, pedidos, observacoes comerciais, arquivos, midias e campos customizados definidos pela empresa usuaria. |
| Conversas e campanhas | Mensagens, templates, status de entrega, leitura e resposta, midias enviadas, horarios, atendentes, protocolos, automacoes, opt-out, logs de disparo e eventos recebidos de provedores de mensageria. |
| Financeiro e cobranca | Dados de plano, saldo, mensalidade, transacoes, comprovantes, status de pagamento, faturas e referencias retornadas por processadores de pagamento. Dados sensiveis de cartao devem ser tratados por gateways autorizados, evitando armazenamento local desnecessario. |
| Suporte e seguranca | Solicitacoes de atendimento, diagnosticos, logs tecnicos, evidencias de erro, tentativas de acesso, eventos de abuso, auditoria, backups, alertas e informacoes necessarias para investigar incidentes. |
3. Como os dados sao coletados
- Diretamente pelo usuario: quando uma pessoa cria conta, acessa a plataforma, preenche formularios, configura canais, registra pedidos, adiciona contatos ou solicita suporte.
- Pela empresa contratante: quando a empresa importa bases, cadastra clientes, adiciona membros da equipe, cria campanhas ou integra dados comerciais.
- Por integracoes autorizadas: por exemplo, WhatsApp Cloud API, Meta, Instagram, Google, gateways de pagamento, provedores de hospedagem, e-mail, notificacoes e demais APIs habilitadas pela empresa.
- Automaticamente: por cookies essenciais, identificadores de sessao, IP, navegador, sistema operacional, data, hora, paginas acessadas, logs de erro, eventos de seguranca e registros de performance.
4. Finalidades e bases legais
O BelezaLink trata dados pessoais somente quando ha finalidade legitima e base legal aplicavel, como execucao de contrato, cumprimento de obrigacao legal ou regulatoria, exercicio regular de direitos, protecao do credito, prevencao a fraude, legitimo interesse, consentimento quando necessario e protecao da seguranca dos titulares e da plataforma.
- Fornecer acesso seguro a plataforma e manter contas, permissoes e sessoes autenticadas.
- Executar funcionalidades contratadas, incluindo CRM, carteira, pedidos, campanhas, atendimento, agenda, equipes, financeiro, relatorios e automacoes.
- Enviar comunicacoes operacionais, avisos de seguranca, mensagens transacionais, suporte e notificacoes relacionadas ao uso do servico.
- Processar conversas e campanhas comerciais configuradas pela empresa usuaria, observando consentimento, opt-out e regras aplicaveis de mensageria.
- Prevenir abuso, fraude, spam, scraping, acessos indevidos, vazamento de dados, uso irregular de API e violacoes contratuais.
- Melhorar estabilidade, performance, experiencia, seguranca, auditoria, monitoramento, logs e recuperacao de desastre.
- Cumprir obrigacoes fiscais, contabeis, reguladoras, judiciais, administrativas e solicitações validas de autoridades competentes.
5. WhatsApp, Meta, campanhas e IA
O BelezaLink pode permitir conexao com WhatsApp Cloud API, Meta, Instagram e outros provedores de comunicacao. Nesses casos, dados de mensagens, numeros, templates, status, midias, metadados e webhooks podem ser processados para entregar atendimento, automacao e campanhas.
- A empresa usuaria deve garantir origem licita da base, consentimento quando exigido, respeito a preferencias do titular, opt-out e regras da Meta, WhatsApp e demais canais.
- O BelezaLink nao autoriza spam, disparo abusivo, engenharia social, venda irregular de bases, scraping, importacao de contatos sem base legal ou uso de dados para finalidade discriminatoria.
- Recursos de IA podem apoiar respostas, classificacao, triagem, roteamento, resumo de conversas, sugestoes comerciais e automacoes. A empresa usuaria continua responsavel por revisar configuracoes, conteudos e impactos sobre seus contatos.
- Dados sensiveis, dados de menores, documentos, informacoes financeiras e conteudos de saude ou biometria nao devem ser inseridos na plataforma sem necessidade, base legal especifica e controles proporcionais.
7. Compartilhamento de dados
O BelezaLink nao vende dados pessoais. O compartilhamento pode ocorrer apenas quando necessario para operar, proteger, cobrar, cumprir a lei ou entregar funcionalidades contratadas.
- Fornecedores de infraestrutura: hospedagem, banco de dados, armazenamento, seguranca, monitoramento, backup e envio de notificacoes.
- Provedores de comunicacao: Meta, WhatsApp, e-mail, SMS, push, automacao e canais conectados pela empresa.
- Processadores de pagamento: gateways, bancos, intermediadores, antifraude, cobranca e emissao fiscal quando aplicavel.
- Suporte tecnico e operadores autorizados: acesso limitado, quando necessario, com registro e finalidade operacional.
- Autoridades competentes: mediante obrigacao legal, ordem judicial, requisicao valida ou defesa de direitos.
- Operacoes societarias: em caso de reorganizacao, fusao, aquisicao ou transferencia de ativos, com salvaguardas de confidencialidade.
8. Transferencia internacional
Alguns provedores de tecnologia, nuvem, comunicacao, seguranca, pagamento ou IA podem tratar dados fora do Brasil. Quando isso ocorrer, o BelezaLink buscara aplicar salvaguardas contratuais, tecnicas e organizacionais compativeis com a LGPD e com o nivel de risco do tratamento.
9. Seguranca, isolamento multiempresa e prevencao a abuso
O BelezaLink adota medidas tecnicas e administrativas para proteger dados pessoais contra acesso indevido, perda, vazamento, alteracao, destruicao, abuso e tratamento nao autorizado.
- Controle de acesso por usuario, perfil, nivel e empresa, reduzindo risco de acesso horizontal entre tenants.
- Uso de conexoes seguras, cookies com protecoes, sessoes controladas, senhas protegidas por hash quando aplicavel e segregacao logica por empresa.
- Logs de seguranca, auditoria, monitoramento de falhas, limites operacionais, bloqueios contra abuso, validacao de entradas e tratamento de excecoes.
- Backups, rotinas de recuperacao, mecanismos de rollback quando viavel e medidas de continuidade operacional.
- Principio do menor privilegio para acessos internos, revisao de permissoes e reducao de exposicao de tokens, webhooks, credenciais e endpoints internos.
Nenhum sistema e absolutamente imune a riscos. Por isso, a empresa usuaria tambem deve proteger suas credenciais, revisar permissoes de equipe, nao compartilhar senhas, remover acessos de ex-colaboradores e usar bases de dados obtidas de forma licita.
10. Retencao e eliminacao
Os dados sao mantidos pelo tempo necessario para cumprir as finalidades descritas nesta politica, executar contrato, respeitar obrigacoes legais, resolver disputas, prevenir fraudes, auditar operacoes e manter a seguranca da plataforma.
- Dados de conta podem ser mantidos enquanto o usuario ou a empresa tiver relacionamento ativo com o BelezaLink.
- Dados comerciais inseridos pela empresa podem ser mantidos conforme configuracao, contrato, necessidade operacional, obrigacao legal ou instrucao da empresa controladora.
- Logs tecnicos, auditoria, antifraude e seguranca podem ser preservados por periodo proporcional ao risco e a obrigacoes legais.
- Backups podem manter dados por ciclos tecnicos limitados ate substituicao, expiracao ou sobrescrita segura.
- Quando nao houver necessidade de retencao, os dados poderao ser eliminados, anonimizados ou bloqueados.
11. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, quando aplicavel, confirmacao de tratamento, acesso, correcao, anonimizacao, bloqueio, eliminacao, portabilidade, informacoes sobre compartilhamento, revisao de decisoes automatizadas, revogacao de consentimento e oposicao a tratamentos irregulares.
Para proteger os titulares, poderemos solicitar validacao de identidade e informacoes adicionais antes de atender uma requisicao. Se seus dados foram cadastrados por uma empresa que usa o BelezaLink, essa empresa pode ser a controladora principal; nesse caso, poderemos encaminhar ou orientar a solicitacao ao responsavel correto.
12. Responsabilidades das empresas usuarias
Empresas que utilizam o BelezaLink devem operar a plataforma de forma licita, segura e transparente. Isso inclui:
- Ter base legal para coletar, importar, armazenar, segmentar e contatar leads, clientes e contatos comerciais.
- Manter registros, consentimentos, opt-in, opt-out e preferencias de comunicacao quando exigidos.
- Nao importar listas compradas, raspadas ou obtidas sem base legal.
- Respeitar politicas da Meta, WhatsApp e provedores integrados.
- Configurar corretamente usuarios, permissoes, campanhas, templates, automacoes, IA e acessos administrativos.
- Evitar inserir dados sensiveis ou excessivos sem necessidade e sem controles adequados.
- Responder aos titulares quando atuarem como controladoras dos dados.
13. Dados sensiveis e menores de idade
O BelezaLink nao foi desenhado para coletar intencionalmente dados de criancas ou adolescentes, nem dados pessoais sensiveis, salvo quando indispensavel, autorizado e tratado com base legal apropriada. Empresas usuarias devem evitar incluir dados sobre origem racial, conviccao religiosa, opiniao politica, saude, biometria, vida sexual ou outros dados sensiveis sem necessidade real, autorizacao e protecoes proporcionais.
14. Incidentes de seguranca
Se for identificado incidente com risco relevante a titulares, o BelezaLink avaliara impacto, adotara medidas de contencao, investigara causas, preservara evidencias e comunicara partes afetadas e autoridades competentes quando exigido pela legislacao aplicavel.
15. Alteracoes desta politica
Esta politica pode ser atualizada para refletir mudancas legais, tecnicas, operacionais, comerciais ou de seguranca. A versao vigente sera publicada nesta pagina, com data de atualizacao. Mudancas relevantes poderao ser comunicadas por canais oficiais do BelezaLink.
16. Contato de privacidade
Para exercer direitos de titular, reportar preocupacoes de privacidade ou pedir informacoes sobre tratamento de dados pessoais, entre em contato pelo canal abaixo. O atendimento pode exigir validacao de identidade, vinculo com a empresa controladora ou detalhes suficientes para localizar o tratamento.
Tambem e possivel buscar suporte pelos canais oficiais do BelezaLink em https://belezalink.com.