Política de Privacidade

Versão de 15 de outubro de 2026

Esta Política explica como o Salão na Hora, a Gestão Navalha e os demais apps de agenda da Mosaico Apps (TosaFácil, Lava na Hora, Tatuagem Fácil, Hora da Unha, Agenda Cílios, Sessão Marcada, Quadra Reserva, Meu Personal Agenda, Agenda do Pilates, Aula Agendada, Aula de Música Fácil, Massagem Fácil, Agenda Ensaio e Pet Marcado), oferecidos pela MOSAICO APPS TECNOLOGIA LTDA (CNPJ 69.588.947/0001-61, Q SAAN Quadra 02, Lote 1200, Sala 201, Zona Industrial, Brasília/DF, CEP 70.632-220; contato: atendimento@mosaicoapps.com.br), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Dois tipos de dados, dois papéis

• Dados de quem assina (dona ou dono do salão e equipe com acesso): nós somos o controlador.
• Dados das clientes do salão (nome, WhatsApp, aniversário, histórico de atendimentos, observações): o salão é o controlador e nós somos operador, tratando esses dados apenas para prestar o Serviço ao salão e conforme as instruções dele.

2. Que dados coletamos

• Conta: nome, e-mail, senha (guardada de forma criptografada), dados do salão.
• Assinatura: CPF ou CNPJ, nome para cobrança e situação dos pagamentos. Os dados do cartão são digitados diretamente na página do Asaas e não passam por nós.
• Uso do app: tudo o que o salão cadastra (agenda, clientes, caixa, estoque etc.).
• Agendamento on-line: quando uma cliente marca pelo link, coletamos nome, WhatsApp, serviço, data e observação, e entregamos ao salão.
• Atendimento pelo WhatsApp, Instagram e Messenger: quando alguém fala com a nossa assistente virtual (Bia) ou com a equipe, guardamos o nome do perfil, o número ou identificador na plataforma e o conteúdo das mensagens, para responder e dar continuidade ao atendimento.
• Lembretes automáticos: quando o salão liga o lembrete automático, enviamos às clientes dele, pelo nosso número oficial do WhatsApp, a mensagem do horário marcado e registramos a resposta (confirmar ou remarcar).
• Contratos com assinatura (adicional): nome e e-mail de quem assina, código de confirmação, data e hora, endereço IP, navegador, rubrica desenhada ou dados do certificado digital usado (nome, CPF e emissor), para comprovar a assinatura no PDF.
• Orçamento com foto: as fotos e a descrição que o profissional envia, para a inteligência artificial sugerir os itens a partir da tabela de preços do negócio; o orçamento salvo guarda nome e WhatsApp do cliente.
• Mensalidades cobradas sozinhas (adicional): para abrir a conta de recebimento do negócio no Asaas enviamos nome ou razão social, CPF ou CNPJ, e-mail, celular, endereço e faturamento informado; para cobrar, enviamos nome, CPF ou CNPJ, e-mail e celular de quem paga. A conta de recebimento é do negócio, que contrata diretamente com o Asaas.
• Meu MEI: o faturamento calculado a partir do que o negócio registra no app e das vendas que ele lança à mão, visível só para o dono.
• Registros técnicos: endereço IP e data e hora de acesso, guardados por 6 meses conforme o Marco Civil da Internet.

3. Para que usamos e com qual base legal

• Prestar o Serviço e cobrar a assinatura: execução de contrato.
• Emitir notas fiscais e cumprir obrigações legais: obrigação legal.
• Segurança, prevenção a fraude e melhoria do produto: legítimo interesse.
• Avisos sobre a conta (fim do teste, pagamento, mudanças): execução de contrato. Não vendemos dados e não enviamos publicidade de terceiros.

4. Com quem compartilhamos

Somente com fornecedores necessários para o Serviço funcionar:

• Supabase: banco de dados e login. Os servidores podem ficar fora do Brasil; nesse caso a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados.
• Netlify: hospedagem do site.
• Asaas: processamento das cobranças da assinatura.
• Google Fonts: carregamento das fontes do site (recebe o endereço IP do navegador).
• Meta (WhatsApp, Instagram e Facebook Messenger): envio e recebimento das mensagens de atendimento e dos lembretes.
• Railway: hospedagem do serviço de atendimento (Bia).
• Anthropic: modelo de inteligência artificial que gera as respostas da assistente virtual. O conteúdo das conversas é enviado apenas para gerar a resposta e não é usado para treinar modelos.
• Google (Gemini): modelo de inteligência artificial que sugere os itens do orçamento com foto. As fotos e a descrição são enviadas apenas para gerar a sugestão, pela versão paga do serviço, que não usa esse conteúdo para treinar modelos.
• Brevo: envio dos e-mails dos contratos (link para assinar, código de confirmação e PDF assinado).
• Asaas (também): abertura e operação da conta de recebimento de cada negócio que liga as mensalidades cobradas sozinhas, e cobrança de quem paga essas mensalidades.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Segurança

Conexões criptografadas (HTTPS), senhas com hash, isolamento por negócio aplicado no próprio banco de dados (cada conta só consegue ler os dados do próprio negócio), permissões mínimas para cada função, limites contra agendamentos falsos no link público, cópias de segurança do banco e verificação em duas etapas nas contas de administração. Nenhum sistema é 100% seguro; se houver incidente que possa gerar risco ou dano relevante, avisaremos os negócios afetados, os titulares e a ANPD no prazo definido pela regulamentação da ANPD.

5.1 Dados sensíveis

Alguns negócios podem registrar informações de saúde das suas clientes (por exemplo, alergias e cuidados na ficha de anamnese de uma clínica de estética). São dados sensíveis pela LGPD. O app pede que o negócio confirme a autorização da cliente antes de guardar essas informações, registra a data dessa confirmação e recomenda guardar só o necessário para o atendimento. Dados de animais (ficha do pet) não são dados pessoais, mas o nome e o contato do tutor são.

5.2 Nossos compromissos como operador

Em relação aos dados das clientes de cada negócio, nós: tratamos os dados apenas para prestar o Serviço e conforme as instruções do negócio; mantemos sigilo e restringimos o acesso interno ao mínimo necessário; usamos apenas os fornecedores listados no item 4; ajudamos o negócio a atender pedidos dos titulares; avisamos o negócio sobre incidentes de segurança; e, ao fim do contrato, excluímos os dados no prazo do item 6, salvo obrigação legal.

6. Por quanto tempo guardamos

Enquanto a conta estiver ativa e por até 6 meses após o cancelamento. Dados fiscais e de cobrança são mantidos pelo prazo legal (em geral, 5 anos). O salão pode remover a qualquer momento os dados pessoais de uma cliente pela opção “Remover dados pessoais” na ficha dela; o histórico financeiro é mantido sem identificação.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Clientes de um salão devem fazer o pedido primeiro ao próprio salão, que é o controlador; nós ajudamos o salão a atender.

7.1 Exclusão de dados

Para pedir a exclusão dos seus dados, inclusive das conversas pelo WhatsApp, Instagram ou Messenger, veja as instruções na página Exclusão de dados.

8. Armazenamento no navegador

Não usamos cookies de publicidade nem rastreadores. Usamos o armazenamento local do navegador apenas para manter você conectado e, na página de agendamento, para lembrar o nome e o WhatsApp da cliente naquele aparelho.

9. Encarregado de dados

Contato do encarregado (DPO): Paulo Borin, atendimento@mosaicoapps.com.br.

10. Alterações

Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data no topo.