zzEsmalta

Rascunho em revisão jurídica. Este texto já vale, mas pode mudar depois da revisão. Se mudar algo importante, avisamos antes.

Política de Privacidade do Esmalta

Última atualização: 14 de outubro de 2026. Esta versão vale a partir dessa data. Em 17 de outubro de 2026 mudaram só a base legal do dado de saúde da ficha (itens 3 e 5) e a entrega do lembrete pelo WhatsApp da Meta (itens 6 e 7), sem mudar a versão de aceite. Em 19 de outubro de 2026 mudou só o item sobre novidades e ofertas (aceite separado por canal, prova do aceite e descadastro de um clique), também sem mudar a versão de aceite. Em 20 de outubro de 2026 entrou só o e-mail da cliente que escolhe receber os avisos do horário por e-mail (itens 5 e 6), sem mudar a versão de aceite. Em 22 de outubro de 2026 entrou só a compra de curso contada à Meta no pixel da professora, com a autorização da aluna (itens 3, 6, 7, 8 e 10), também sem mudar a versão de aceite. Em 24 de outubro de 2026 entrou só a venda de curso pela SiteUP: os dados que a aluna informa na compra, quem os recebe e por quanto tempo ficam guardados, e a SiteUP como controladora dos dados da aluna nos cursos vendidos por ela, inclusive na compra contada à Meta (itens 3, 5, 6, 8 e 10), também sem mudar a versão de aceite.

1. Quem cuida dos seus dados

Esta política explica como o Esmalta usa os dados pessoais de quem tem conta e das clientes que pedem horário pelas páginas, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

A controladora dos dados da sua conta é a SiteUP (SITEUP MARKETING DIGITAL E AUTOMACAO LTDA, CNPJ 59.444.433/0001-89, com sede em Erechim/RS). É ela quem decide como e para que esses dados são usados. Com os dados das suas clientes, a regra é outra: veja o item 5.

Onde os dados ficam guardados. Os dados da sua conta ficam guardados no SiteUP CRM, um sistema da própria SiteUP para guardar contatos, conversas e horários. Ele não é de outra empresa: quem cuida dos dados continua sendo a SiteUP. Você usa o Esmalta do mesmo jeito e no mesmo endereço. Vão para o SiteUP CRM:

  • as fichas das suas clientes;
  • as conversas com as suas clientes pelo WhatsApp e pelo Direct do Instagram, quando você conecta esses canais;
  • a agenda: seus horários de atendimento, folgas e os horários marcados;
  • os seus serviços, com preço e duração;
  • o registro dos pagamentos de sinal (o valor que a cliente paga antes para garantir o horário): quanto foi e se já foi pago.

Ficam só no Esmalta: a sua assinatura e os pagamentos dela, e os números de visitas e cliques da sua página. As contas passam para o SiteUP CRM aos poucos, e avisamos você antes de a sua conta passar.

2. Quais dados usamos e de onde eles vêm

Dados que você nos dá:

  • Conta: seu e-mail. Se você entrar com o Google, ele também nos passa o seu nome e a sua foto de perfil.
  • Página: o que você coloca nela, como nome profissional, cidade e bairro, WhatsApp, Instagram, texto "sobre mim", fotos, estilos, serviços com preço e duração, formas de pagamento, perguntas comuns, cursos e promoções. Também onde você atende: o endereço do estúdio ou, se atende em casa, os bairros e a taxa.
  • Agenda, clientes e Caixa: seu horário de atendimento, folgas, horários marcados, as fichas das suas clientes e o que você lança no Caixa (atendimentos, custos, retiradas, meta e taxas da maquininha).
  • Conversas com as clientes: se você conectar o seu WhatsApp ou o seu Instagram, as mensagens que você troca com as suas clientes por eles.
  • Sinal: se você cobra sinal, o valor pedido e se a cliente já pagou.
  • Assinatura: o plano escolhido e a situação dos pagamentos. O nome completo e o CPF que você digita para assinar vão direto para o Asaas e não ficam guardados no Esmalta.
  • E-mail do curso: se você informar o e-mail que usou na compra do curso da Vanuza Ritual, para conferir se você é aluna.
  • Suporte: as mensagens que você troca com a Esma e com a equipe.
  • Funções de IA: o que você manda para a inteligência artificial (IA), como fotos do trabalho, o print da sua tabela de preços e o que você conta sobre você ao montar a página.

Dados gerados pelo uso:

  • Sessão: um cookie que mantém você conectada depois do login.
  • Números da página: total de visitas e de cliques no botão do WhatsApp por dia.
  • Uso do app: datas de cadastro, publicação e assinatura, total de pedidos pela página e a última vez que você usou a agenda ou o Caixa.
  • Origem do cadastro: de onde você veio quando conheceu o Esmalta (por exemplo, o anúncio ou o site anterior), os códigos das ferramentas de medição no seu navegador e a sua escolha no aviso de cookies (item 10). Se você aceitar anúncios, guardamos também o tipo de navegador do aparelho em que você se cadastrou (item 10).
  • Avisos no celular: se você ligar, guardamos o endereço que o navegador do celular cria para receber os avisos.
  • Registros técnicos de acesso: nossos fornecedores de hospedagem registram dados técnicos dos acessos, como endereço IP, data e hora.

Dados que vêm da Vanuza Ritual:

  • A lista das alunas do Método Vanuza (nome, e-mail e telefone) e as compras dos cursos dela feitas na plataforma Greenn (curso, situação da compra, e-mail, CPF, telefone, valor e data). Usamos isso só para conferir se você é aluna, mostrar o selo, dar o teste de aluna e para o suporte saber quais cursos dela você já fez.

Fotos: antes de salvar, reduzimos o tamanho das fotos e apagamos os dados escondidos no arquivo (metadados), inclusive a localização GPS de onde a foto foi tirada.

3. Para que usamos e com qual base legal

A LGPD exige uma justificativa (base legal) para cada uso. As nossas são:

  • Criar sua conta, mandar o link de login e manter você conectada: execução do contrato com você (art. 7º, V).
  • Guardar e publicar sua página e suas fotos: execução do contrato (art. 7º, V). Você decide o que vai para a página.
  • Fazer funcionar agenda, fichas, Caixa, avisos, artes e as funções de IA que você usa: execução do contrato (art. 7º, V).
  • Guardar o dado de saúde que você anota na ficha da cliente (item 5): consentimento específico e destacado da cliente (art. 11, I), que você pede antes de anotar. O Esmalta registra a data e a versão desse aceite.
  • Mostrar a você o total de visitas e cliques: execução do contrato (art. 7º, V), pois faz parte do serviço.
  • Cobrar a assinatura: execução do contrato (art. 7º, V) e obrigações legais, como as fiscais (art. 7º, II).
  • Responder o suporte e acompanhar o uso do app, para ajudar quem travou e melhorar o Esmalta: legítimo interesse (art. 7º, IX).
  • Contar visitas sem identificar quem visita e ignorar robôs: legítimo interesse (art. 7º, IX), para medir o uso de forma agregada.
  • Proteger o serviço contra fraude, abuso e invasão, inclusive com os registros técnicos de acesso: legítimo interesse (art. 7º, IX) e cumprimento do Marco Civil da Internet (Lei 12.965/2014), que é obrigação legal (art. 7º, II).
  • Conferir a lista de alunas, mostrar o selo e dar o benefício de aluna: legítimo interesse (art. 7º, IX).
  • Mandar e-mails com dicas de uso: legítimo interesse (art. 7º, IX). Eles vão para todas as contas, e você pode desligar em Configurações > E-mails e avisos.
  • Mandar novidades e ofertas por e-mail ou por WhatsApp: só com o seu consentimento (art. 7º, I), em opções separadas para o e-mail e para o WhatsApp, as duas desmarcadas por padrão e sem relação com a compra. Guardamos quando, em qual tela, com qual texto, o IP e o navegador de quem aceitou, para provar o aceite. Para sair dos e-mails, toque em "Cancelar inscrição" no rodapé de qualquer e-mail (um clique, sem precisar entrar na conta). Para sair do WhatsApp, responda SAIR (ou PARAR) no WhatsApp do Esmalta. Os dois também se desligam em Configurações. Ao sair, você deixa de receber ofertas na hora, e o registro do aceite fica guardado só como prova, pelo prazo legal.
  • Medir o uso do site e dos nossos anúncios com cookies (item 10): só com o seu consentimento (art. 7º, I), que você dá tocando em Aceitar no aviso de cookies. Se você recusar ou não responder, esses cookies não são usados.
  • Medir o uso do site de forma agregada, sem cookie e sem identificar quem visita, antes de você escolher no aviso de cookies (item 10): legítimo interesse (art. 7º, IX). Você pode se opor tocando em Recusar no aviso ou pelo e-mail do item 13.
  • Contar à Meta quando você cria a conta e quando paga a assinatura, para medir e melhorar nossos anúncios (item 10): só com o seu consentimento (art. 7º, I), que você dá tocando em Aceitar no aviso de cookies. Se você recusar ou não responder, nada disso vai para a Meta.
  • Vender curso aqui no Esmalta e liberar o acesso da aluna: na compra, a aluna informa o nome, o e-mail, o CPF e, se quiser, o WhatsApp. O nome, o e-mail e o CPF vão ao Asaas, para a cobrança; do CPF, o Esmalta guarda só um código embaralhado (hash), para não cobrar duas vezes a mesma compra. O WhatsApp fica no Esmalta, para os avisos do curso e para a professora acompanhar a turma. Execução do contrato com a aluna (art. 7º, V) e obrigações legais, como as fiscais (art. 7º, II). Quem decide sobre esses dados está no item 10.
  • Contar à Meta, no seu pixel, a compra de curso feita na sua página (item 10): com o consentimento da aluna (art. 7º, I), que ela dá marcando a caixa de autorização na compra, desmarcada por padrão. Sem a marcação, nada da compra vai para a Meta.

Quando usamos legítimo interesse, usamos só o mínimo necessário e você pode se opor (item 9).

4. O que fica público

Tudo o que você coloca na página fica aberto para qualquer pessoa com o link e pode ser encontrado pelo Google e outros buscadores. Isso inclui seu WhatsApp, seu bairro, suas fotos e o endereço do estúdio, se você escolher mostrar. Pense bem antes de publicar algo que você não quer que estranhos vejam.

Os depoimentos que você aprovar aparecem com o primeiro nome e a inicial do sobrenome da cliente.

Não são públicos: seu e-mail de login, os dados das suas clientes, os horários marcados, o Caixa, os números da página e a lista de alunas.

5. Dados das suas clientes

Na agenda e nas fichas, o Esmalta guarda dados das suas clientes: nome, WhatsApp, e-mail (só de quem escolhe receber os avisos do horário por e-mail), horários e serviços, o bairro (quando o atendimento é em casa), o que você anotar na ficha (como preferências, aniversário e, se você anotar, dado de saúde), os depoimentos que elas mandarem, as conversas pelo WhatsApp e pelo Instagram, se você conectar esses canais, e o registro do sinal, quando houver. Esses dados ficam guardados no SiteUP CRM (item 1).

Nesses dados, você é a controladora e a SiteUP é a operadora: guardamos e usamos esses dados só por sua conta, para a agenda, as fichas, os avisos e os lembretes funcionarem. Não usamos os dados das suas clientes para fazer propaganda e não vendemos esses dados. Nos dados das alunas dos seus cursos vale o mesmo, com uma exceção explicada no item 10: nos cursos vendidos pela SiteUP, a SiteUP é a controladora.

Dado de saúde na ficha. Na ficha técnica, você pode anotar se a cliente tem alergia (e a que produto), sensibilidade na pele ou diabetes. Pela LGPD, isso é dado pessoal sensível (art. 11). Ele serve só para o atendimento: escolher o produto e o cuidado certos e não machucar a cliente. A base legal é o consentimento específico e destacado da cliente (art. 11, I): antes de anotar, você pergunta se ela autoriza, para essa finalidade. O Esmalta só salva a saúde quando você marca que a cliente autorizou, e guarda a data e a versão desse aceite. Se ela retirar a autorização, você toca em Apagar dados de saúde na ficha e o dado é apagado. Esse dado fica cifrado no banco (embaralhado, só o sistema consegue abrir), aparece só para você, na ficha e na agenda, e não vai para a sua página, para mensagens nem para a inteligência artificial. Quando você baixa seus dados, ele sai num arquivo separado (saude-das-clientes.csv). Para apagar, toque em Apagar dados de saúde na ficha: ele também some quando você apaga a ficha da cliente ou exclui a conta.

Se você é cliente de uma manicure: quando você pede horário pela página dela, seu nome e seu WhatsApp (e o bairro, se o atendimento for em casa) vão para a agenda dela no Esmalta. Você escolhe por onde receber a confirmação e o lembrete do horário: WhatsApp, e-mail ou só no link do horário. Se escolher e-mail, ele também vai para a agenda dela, só para esses avisos, e sai do seu cadastro quando você troca para outra opção no link do horário. Como funciona: Como usamos seu número. Esses dados, as mensagens que você troca com ela pelo WhatsApp ou pelo Instagram e o registro do sinal, se você pagar um, ficam guardados no SiteUP CRM, um sistema da SiteUP, a empresa que faz o Esmalta. Se você mandar um depoimento, ele só aparece na página depois que ela aprovar, com seu primeiro nome e a inicial do sobrenome. Quem decide sobre esses dados é a manicure. Para corrigir ou apagar, fale com ela. Se não conseguir, escreva para contato@esmalta.com.br. O navegador do seu celular guarda o link dos seus horários, para você achar de novo na página dela. Isso fica só no seu aparelho. Se a manicure anotar na sua ficha algum dado de saúde (como uma alergia), é só com o seu OK e só para cuidar de você no atendimento. Para ver, corrigir ou apagar, peça a ela; se não conseguir, escreva para contato@esmalta.com.br.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só com fornecedores que fazem o Esmalta funcionar. Eles são operadores: só podem usar os dados seguindo nossas instruções.

  • Vercel (Estados Unidos, com dados também servidos de São Paulo): hospedagem do site e armazenamento das fotos.
  • Neon (região de São Paulo): banco de dados do que fica no Esmalta, como a assinatura e os números da página, e das contas que ainda não passaram para o SiteUP CRM.
  • Amazon SES e Resend (Estados Unidos): envio dos e-mails, como o link de login, as dicas e o aviso de pedido de horário. Esse aviso leva o nome e o WhatsApp da cliente. Também envia, para a cliente que escolheu os avisos por e-mail, a confirmação e o lembrete do horário, no e-mail dela, com o nome da manicure, o serviço e o horário.
  • Asaas (Brasil): cobrança da assinatura e da compra de curso feita aqui no Esmalta. Na assinatura, recebe seu nome, e-mail, CPF e celular. Na compra de curso, recebe o nome, o e-mail e o CPF da aluna.
  • SiteUP CRM: sistema da própria SiteUP, não de outra empresa. É onde ficam guardados os dados da sua conta listados no item 1: clientes, conversas com as clientes pelo WhatsApp e pelo Instagram, agenda, serviços e o registro dos pagamentos de sinal. Também guarda, numa caixa de entrada só do Esmalta, as suas conversas com a Esma (uma assistente de IA que responde primeiro e chama a equipe quando precisa) e com a equipe, e o acompanhamento de uso: seu nome, e-mail, cidade, situação do plano, link da página, dados de uso (como total de pedidos e a última vez que você usou o app) e os cursos da Vanuza Ritual que você já fez.
  • Slack (Estados Unidos): aviso interno para a equipe quando uma conversa do suporte precisa de uma pessoa, com seu nome, o link da sua página e um trecho da sua mensagem.
  • Nous Research, com o modelo DeepSeek (Estados Unidos): inteligência artificial que escreve textos e lê imagens no app. Recebe o que você manda nas funções de IA (textos, fotos do trabalho e o print da tabela de preços) e os dados da página que ela usa para escrever, como nome, cidade, estilos, serviços e história. No plano pago, recebe também os textos das dicas da semana, que podem citar o primeiro nome de uma cliente.
  • Google (Estados Unidos): login com Google, se você usar, e Agenda do Google, se você conectar. Na Agenda, cada horário vira um evento com o nome e o WhatsApp da cliente. O que o Esmalta pode ver e fazer na sua conta do Google está no item 15. Os mapas também são do Google: ele recebe o que você digita na busca do endereço do estúdio e mostra o mapa na sua página, quando você mostra o endereço.
  • WhatsApp, da Meta (Estados Unidos): entrega o lembrete do horário à sua cliente que aceitou recebê-lo, com o número dela, o seu nome e o horário. Só isso vai para a Meta por esse caminho. Como funciona, para a cliente: Como usamos seu número.
  • PostHog, Google Analytics 4 e Meta (Estados Unidos): medição do uso do site e dos nossos anúncios, quando essas ferramentas estão ligadas. Com cookies, só se você aceitar no aviso de cookies; o PostHog e o Google Analytics 4 também recebem a medição sem cookie e sem identificar quem visita (item 10).
  • Meta (Estados Unidos), no pixel da professora: a compra de curso da aluna que autorizar na compra, quando você cadastra o seu pixel nas Aulas (item 10).

A Vanuza Ritual é a especialista por trás do método do Esmalta. Ela não recebe os seus dados daqui. O caminho é um só: ela nos envia a lista das alunas dela, para darmos o benefício de aluna.

Também podemos compartilhar dados quando a lei ou uma autoridade (por exemplo, um juiz) exigir.

7. Transferência para outros países

Parte dos fornecedores fica nos Estados Unidos: Vercel, Amazon SES, Resend, Slack, Nous Research, Google e, quando estão ligados, PostHog, Google Analytics e Meta, além do WhatsApp, da Meta, que entrega o lembrete à cliente que aceitou. Por isso, parte dos seus dados (como e-mail, fotos, conteúdo da página e mensagens) pode ser tratada fora do Brasil. Essas transferências seguem o art. 33 da LGPD e se apoiam nas cláusulas contratuais de proteção de dados desses fornecedores. A compra de curso que a aluna autoriza vai para a Meta com base no consentimento específico dela, dado na caixa que já diz que a Meta é uma empresa dos Estados Unidos (art. 33, VIII).

8. Por quanto tempo guardamos

  • Conta, página, fotos, agenda, clientes, Caixa e números: enquanto a conta existir. Se você só tirar a página do ar, os dados continuam guardados para você voltar quando quiser. Se a conta ficar pausada, por qualquer motivo (teste grátis que acabou sem assinatura, assinatura cancelada, pagamento atrasado ou fim dos 90 dias de aluna), e ficar 12 meses sem nenhum acesso (contados do último acesso à conta, nunca antes do início da pausa; entrar na conta recomeça a contagem), apagamos a conta e os dados, inclusive os das suas clientes, depois de avisar por e-mail com 30 dias de antecedência. Se a conta não tiver e-mail cadastrado, não conseguimos avisar: guardamos os dados até você entrar ou pedir a exclusão. Depois de apagar, guardamos só o que a lei obriga ou o que está listado abaixo.
  • Depois da exclusão da conta: apagamos a conta, a página, as fotos, as clientes, as conversas com as clientes, a agenda, os serviços, o registro dos sinais, o Caixa e os números, no Esmalta e no SiteUP CRM, e tiramos do SiteUP CRM o acompanhamento de uso. Continuam guardados:
    • o seu contato e as conversas com o suporte no SiteUP CRM, que você pode pedir para apagar pelo e-mail do item 13;
    • o histórico de cobranças no Asaas, pelo prazo que a lei exige;
    • os dados de medição já enviados, pelo prazo de cada ferramenta.
  • Cópias de segurança (backups): o banco de dados tem cópias de segurança que podem manter dados apagados por um tempo limitado, até serem substituídas.
  • Registros técnicos de acesso: pelo prazo de guarda dos nossos fornecedores de hospedagem.
  • Lista de alunas e compras dos cursos: enquanto a pessoa tiver acesso ao curso. Quem perde o acesso ou tem a compra reembolsada sai da lista, com o CPF junto.
  • Clique do anúncio e tipo de navegador da compra de curso: apagados assim que a compra é contada à Meta, ou em até 7 dias depois da compra, se ela não for contada.
  • WhatsApp e código do CPF (hash) da compra de curso feita aqui no Esmalta: enquanto a conta da professora existir, junto com o registro da compra. O WhatsApp serve para os avisos do curso e para a professora acompanhar a turma; o código do CPF, para não cobrar duas vezes a mesma compra. A base é a execução do contrato com a aluna (art. 7º, V), a mesma do item 3. Quando a conta da professora é apagada (primeiro item desta lista), eles saem junto.

Podemos guardar algum dado por mais tempo só quando a lei exigir ou para nos defender em processo.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

  • confirmação de que usamos seus dados e acesso a eles;
  • correção de dados errados ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
  • portabilidade para outro fornecedor;
  • eliminação de dados tratados com seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
  • retirada do consentimento;
  • oposição a um uso feito com base em legítimo interesse.

Muita coisa você mesma faz no painel: editar, tirar a página do ar, desligar e-mails, apagar a ficha de uma cliente, baixar uma cópia dos seus dados (em Configurações, Baixar meus dados) e excluir a conta. Para o resto, mande um e-mail para contato@esmalta.com.br. Podemos pedir uma confirmação para ter certeza de que é você. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e medição

Cookies são pequenos arquivos que um site guarda no seu navegador. No site e no painel do Esmalta usamos:

  • Sessão do login: essencial. Mantém você conectada até você sair da conta ou passar 60 dias sem usar.
  • Preferências: lembram escolhas suas neste aparelho, como o tema claro ou escuro e avisos que você fechou.
  • Origem da visita: na página inicial do Esmalta, na tela de entrar, nos termos e nesta política, guardamos por até 90 dias de onde a pessoa veio (por exemplo, a campanha do anúncio ou o site anterior). Se ela criar uma conta, essa origem fica guardada na conta.
  • Ferramentas de medição: quando estão ligadas, o PostHog, o Google Analytics 4 e a Meta usam cookies para entender como o Esmalta é usado e para medir nossos anúncios. O PostHog pode gravar a sessão (toques e telas), com o que você digita escondido. Do nosso servidor, também contamos a essas ferramentas os passos principais da conta, como cadastro, publicação da página e assinatura. Para a Meta vão também o endereço IP, o tipo de navegador e o e-mail e o telefone em código (hash). Com isso, ela liga o cadastro ao anúncio que a pessoa viu, sem receber o e-mail e o telefone escritos.

Cadastro e assinatura na Meta. Se você aceitar no aviso de cookies, o nosso servidor conta à Meta (a empresa do Facebook e do Instagram) dois momentos: quando você cria a conta e quando o primeiro pagamento da assinatura é confirmado, com o valor pago em reais. Junto vão o seu e-mail e o seu telefone em código (hash, um embaralhamento que não dá para desfazer), um código da sua conta também embaralhado, os códigos da Meta guardados no seu navegador e o tipo de navegador do aparelho em que você se cadastrou; no cadastro, vai também o endereço IP. Guardamos esse tipo de navegador na sua conta só para isso. A finalidade é medir e melhorar nossos anúncios: a Meta liga o cadastro e a assinatura ao anúncio que você viu e aprende a mostrar o anúncio a pessoas parecidas. A base legal é o seu consentimento (art. 7º, I). Os dados das suas clientes da agenda nunca vão para a Meta para anúncios; a única exceção é a compra de curso explicada abaixo, com a autorização da aluna. O WhatsApp da cliente só chega à Meta quando ela aceita o lembrete do horário, para a mensagem ser entregue. Para recusar, toque em Recusar no aviso de cookies. Se você já aceitou e mudou de ideia, apague os cookies do Esmalta no navegador e toque em Recusar quando o aviso aparecer de novo, ou peça pelo e-mail do item 13: a partir do seu próximo acesso ao painel, nada mais vai para a Meta e o tipo de navegador guardado sai da sua conta.

Compra de curso no seu pixel. Se você vende curso aqui no Esmalta e cadastra o seu pixel da Meta nas Aulas, o nosso servidor conta à Meta, no seu pixel, a compra da aluna que marcar a caixa de autorização na compra (ela vem desmarcada). Vão o e-mail e o telefone da aluna em código (hash), o tipo de navegador, o clique do anúncio que a trouxe, o nome do curso e o preço. Não vão o CPF, o nome nem o endereço IP. A finalidade é medir e melhorar os seus anúncios. Nos dados da aluna, você é a controladora e nós tratamos por sua conta; a base legal é o consentimento da aluna (art. 7º, I). Sem a marcação, a compra e o acesso são os mesmos e nada da compra vai para a Meta. O clique do anúncio e o tipo de navegador são apagados assim que a compra é contada, ou em até 7 dias. As regras completas estão nas Regras da venda de cursos. Nos cursos vendidos pela SiteUP, sem repasse para você (a página de compra diz "Vendido pela SITEUP MARKETING DIGITAL E AUTOMACAO LTDA"), é diferente: a SiteUP é a controladora dos dados da aluna, como dizem as Regras da venda de cursos pela SiteUP. Nesses cursos, quem conta a compra à Meta, no pixel cadastrado nas Aulas, é a SiteUP, só com a mesma autorização da aluna na compra, como diz o item 8 dessas Regras. A aluna faz os pedidos sobre os dados dela pelo contato@esmalta.com.br, o canal da SiteUP para os pedidos de quem é dono dos dados (o titular).

Quando as ferramentas de medição estão configuradas, aparece um aviso de cookies com os botões Aceitar e Recusar até você escolher. Os cookies delas começam desligados e só são liberados quando você toca em Aceitar. Se você recusar, o Esmalta funciona igual. Os eventos automáticos da conta seguem a última escolha guardada nela; sem uma escolha registrada, não são enviados a essas ferramentas. A escolha fica guardada neste navegador por 1 ano. Para mudar de ideia, apague os cookies do Esmalta no navegador: o aviso aparece de novo.

Mesmo sem o seu aceite, o nosso servidor conta de forma anônima quantas visitas a página de vendas recebeu, quantas pessoas viram o aviso de cookies, quantas aceitaram ou recusaram e quantas criaram conta, junto com a campanha do anúncio de origem, a versão do aviso que apareceu e se o site foi aberto dentro do Instagram ou do Facebook. Essa contagem não usa cookie, não guarda o endereço IP, não identifica quem visitou e chega ao PostHog só como número.

Medição sem cookie antes da sua escolha. Quando essa medição está ligada, enquanto você não toca em Aceitar nem em Recusar, o PostHog registra as páginas abertas e os passos principais do site (como ver os planos e começar o cadastro) só na memória da aba: sem cookie, sem guardar nada no navegador, sem gravar a sessão, sem o endereço IP e sem ligar a visita a uma pessoa. Ao fechar ou recarregar a página, o código dessa visita some. O Google Analytics 4 recebe um sinal sem cookie e sem identificador de que a página foi aberta, que o Google usa para estimar números agregados. A Meta não recebe nada sem o seu aceite. Se você tocar em Recusar, o PostHog e o Google Analytics param na hora e não medem as suas próximas visitas; só a contagem anônima acima continua. Se você tocar em Aceitar, as ferramentas passam a usar cookies, como descrito acima. Para testar duas versões do aviso de cookies, guardamos na aba (sessionStorage) qual versão apareceu para você; isso some ao fechar a aba e, quando você escolhe, vai junto da escolha no cookie do aviso.

Por que isso é legítimo interesse (teste de balanceamento). Finalidade: saber quantas pessoas chegam pelos nossos anúncios e em que ponto desistem, para não gastar com anúncio que não funciona; só com os cookies enxergamos perto de 1 em cada 5 visitas. Necessidade: a contagem anônima diz quantas pessoas chegaram, mas não onde desistem; usamos o mínimo para isso, sem cookie, sem identificar e sem gravar a sessão. Equilíbrio: nada fica no seu aparelho, nada liga a visita a você, nada é usado para anúncio, e você pode se opor a qualquer momento tocando em Recusar ou pelo e-mail do item 13.

Na sua página pública, não carregamos PostHog, Google Analytics nem Meta no navegador. A única coisa que vai à Meta a partir dela é a compra de curso contada pelo nosso servidor, só da aluna que autorizar (acima). Para contar visitas, a página não usa cookie e não identifica quem visita: ela salva só um marcador temporário na aba do navegador da visitante (chamado sessionStorage), que some quando a aba é fechada e serve para não contar a mesma visita duas vezes. Quem pede horário fica com o link dos horários guardado no próprio navegador. Se você mostrar o endereço do estúdio, o mapa vem do Google, que pode registrar o acesso de quem vê o mapa.

11. Segurança

Protegemos os dados com medidas como conexão criptografada (HTTPS), login sem senha por link enviado ao seu e-mail, acesso restrito da equipe e remoção de metadados das fotos. A autorização de acesso à sua Agenda do Google fica guardada criptografada. Os dados de saúde das fichas das clientes ficam cifrados no banco.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

12. Menores de idade

O Esmalta é só para maiores de 18 anos. Não coletamos dados de menores de propósito. Se descobrirmos uma conta de menor, vamos excluí-la.

13. Encarregado de dados

O encarregado (a pessoa que cuida dos pedidos sobre dados pessoais) é Lucas Oliveira, pelo e-mail contato@esmalta.com.br.

14. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisamos por e-mail ou no seu painel antes de ela valer. Recursos novos só passam a usar dados de um jeito diferente depois que você for avisada.

15. Dados que vêm do Google

Esta parte vale para quem entra com o Google ou conecta a Agenda do Google. As duas coisas são opcionais: o Esmalta funciona sem elas.

Entrar com o Google. O Google nos passa só o seu nome, o seu e-mail e a sua foto de perfil. Usamos isso para abrir e reconhecer a sua conta, e nada mais.

Conectar a Agenda do Google. Você autoriza duas coisas, e só elas:

  • Ver quando você está ocupada. O Esmalta pergunta ao Google só se cada horário está livre ou ocupado. Ele não vê o nome, o local nem os detalhes dos seus compromissos. Serve para a sua página não oferecer um horário em que você já tem outro compromisso. Essa resposta fica guardada por no máximo 1 minuto e depois é descartada.
  • Criar e cuidar de uma agenda chamada "Esmalta". O Esmalta cria essa agenda separada na sua conta e coloca nela os horários marcados pelo Esmalta (serviço, nome e WhatsApp da cliente e, se houver, o local). Quando um horário muda ou é desmarcado, o Esmalta muda ou tira o evento. O Esmalta não mexe nas suas outras agendas nem nos seus outros eventos.

O que guardamos. Guardamos a autorização de acesso (criptografada), o identificador da agenda "Esmalta" e o identificador de cada evento que o Esmalta criou. Não guardamos seus outros compromissos.

O que nunca fazemos com os dados do Google. Não vendemos, não usamos para propaganda, não usamos para treinar inteligência artificial e não passamos para outras empresas. Nenhuma pessoa da equipe lê esses dados, a não ser com a sua autorização para resolver um problema, quando a lei exigir ou para segurança (por exemplo, investigar um abuso). O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desligar. No painel, em Agenda, abra Horários e regras e toque em Desconectar, no quadro do Google. O Esmalta cancela a autorização no Google e apaga a autorização que guardava. Sem ela, o Esmalta não consegue mais ler nem mudar nada na sua conta do Google. A agenda "Esmalta" continua na sua conta do Google, e você pode apagá-la lá se quiser. Você também pode tirar o acesso direto pelo Google, em myaccount.google.com/permissions. Se você excluir a conta do Esmalta, a autorização e os identificadores são apagados junto.