Política de Privacidade

1. Sobre esta Política

Esta Política descreve como a Avylo trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela se aplica a: (i) profissionais e estabelecimentos que contratam a Plataforma ("Titulares Contratantes"); e (ii) clientes finais desses profissionais, cujos dados são inseridos na Plataforma ("Clientes Finais").

2. Papéis (LGPD)

• Titulares Contratantes: a Avylo atua como controladora dos dados de cadastro (nome, e-mail, telefone, dados de pagamento manual).
• Clientes Finais: o Titular Contratante é o controlador desses dados; a Avylo atua como operadora, tratando-os apenas para prestar o serviço contratado.

3. Dados que coletamos

Do Titular Contratante:

• Nome, e-mail, telefone/WhatsApp;
• Tipo de atuação profissional, nome do estúdio, endereço, redes sociais;
• Foto de perfil, foto de capa e imagens de portfólio (upload opcional);
• Dados de acesso (senha em hash, logs de login);
• Dados de pagamento manual (comprovantes/registros do pagamento realizado).

Do Cliente Final (inseridos pelo Titular Contratante ou pelo próprio cliente via link público):

• Nome e WhatsApp;
• Histórico de agendamentos, serviços realizados, valores cobrados e observações;
• Eventuais dados de plano/mensalidade e produtos adquiridos.

4. Finalidades e bases legais

• Execução de contrato — prestar as funcionalidades contratadas (agenda, cadastro, cobrança manual, link público);
• Cumprimento de obrigação legal — retenção fiscal e resposta a autoridades;
• Legítimo interesse — segurança, prevenção a fraude, melhoria da Plataforma;
• Consentimento — envio de comunicações não essenciais (quando aplicável).

5. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com:

• Provedores de infraestrutura (hospedagem, banco de dados, armazenamento de arquivos) — sob contrato e obrigação de confidencialidade;
• Provedores de mensageria WhatsApp — para o envio de lembretes e confirmações de agendamento, quando o Titular Contratante ativa esse recurso;
• Autoridades competentes — quando exigido por lei ou ordem judicial.

6. Armazenamento e retenção

Os dados são armazenados em servidores localizados em datacenters seguros. Mantemos os dados enquanto a conta estiver ativa e pelos prazos legais aplicáveis após o encerramento. Após esse período, os dados são excluídos ou anonimizados.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo criptografia em trânsito (HTTPS), controle de acesso baseado em papéis, políticas de segurança em nível de linha (Row Level Security) no banco de dados e segregação de credenciais. Nenhum sistema, no entanto, é 100% seguro; incidentes relevantes serão comunicados conforme a LGPD.

8. Direitos do titular

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso, correção, anonimização, portabilidade ou eliminação dos dados;
• Informações sobre compartilhamento e revogação de consentimento;
• Revisão de decisões automatizadas, quando aplicável.

Clientes Finais devem exercer esses direitos diretamente com o profissional/salão que coletou os dados. Se o pedido chegar à Avylo, encaminharemos ao Titular Contratante responsável.

9. Cookies

Utilizamos cookies e armazenamento local estritamente necessários ao funcionamento da Plataforma (sessão de login, preferências). Não utilizamos cookies publicitários de terceiros.

10. Menores de idade

A Plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso o Titular Contratante insira dados de clientes finais menores, é responsabilidade dele obter o consentimento dos responsáveis legais.

11. Alterações

Podemos atualizar esta Política. A data no topo indica a última revisão. Alterações relevantes serão comunicadas pelos canais cadastrados ou dentro da Plataforma.

12. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato pelo WhatsApp de suporte informado na página inicial da Avylo.