Política de Privacidade
Última atualização: 14 de julho de 2026 · Versão 2026-07-14
O Salão & Cia (salaoecia.com.br) é uma plataforma de assistente virtual e gestão de agendamentos para salões de beleza, com atendimento automatizado por WhatsApp e Instagram Direct. Esta política descreve como coletamos, usamos e protegemos os dados pessoais de salões parceiros e de seus clientes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), com as políticas da Meta Platforms e com a Google API Services User Data Policy.
1. Papéis no tratamento: Controlador e Operador
A Salão & Cia atua em duplo papel, conforme o art. 5º, VI, VII e VIII, da LGPD:
- Operadora: quanto aos dados dos clientes que os salões inserem na plataforma para agendamentos e comunicações. Nesse caso, o salão é o Controlador — ele coleta o dado e define a finalidade — e a Salão & Cia apenas processa a seu mando (armazena e automatiza os envios). Os deveres de cada parte estão no Acordo de Tratamento de Dados (DPA);
- Controladora: quanto aos dados cadastrais dos próprios salões (relação B2B) e aos dados dos usuários que se cadastram diretamente pela função Marketplace.
2. Dados que coletamos
- Salões parceiros: nome do responsável, nome do estabelecimento, telefone, e-mail, endereço e dados de faturamento.
- Clientes dos salões: nome, número de WhatsApp, histórico de agendamentos e, quando informada voluntariamente, data de aniversário.
- Conversas de WhatsApp e Instagram Direct: mensagens trocadas com o assistente virtual, utilizadas exclusivamente para realizar agendamentos e atendimentos.
- Dados de perfil do Instagram: nome de exibição e identificador (ID) da conta, recebidos via API do Instagram mediante autorização expressa do salão parceiro.
- Contatos do Google (opcional): quando o salão parceiro opta por importar seus contatos do Google, acessamos, em modo somente leitura, nome, número/contato e, quando disponível, data de aniversário das pessoas em sua agenda Google, para preencher o cadastro de clientes do salão. Esse acesso só ocorre após ação explícita do usuário e autorização na tela de consentimento do Google.
- Cadastro de adolescente (verificação com responsável legal): a plataforma não aceita, em nenhuma hipótese, o cadastro de menores de 14 (quatorze) anos, ainda que com autorização do responsável legal; dados eventualmente coletados nessa condição são eliminados na forma da lei. Para adolescentes de 14 a 17 anos, admitidos apenas em regime de atividade monitorada com consentimento específico e em destaque do responsável (conforme nossos Termos de Serviço), coletamos, para análise e aprovação manual: a data de nascimento do adolescente; os dados do responsável legal (nome completo, CPF, grau de parentesco e telefone de contato); documentos de identidade (RG do adolescente e do responsável); e uma selfie do adolescente segurando o documento, usada apenas para conferência visual de identidade (não realizamos reconhecimento facial biométrico). Concluída a validação humana, as imagens dos documentos e a selfie são eliminadas (ver Seção 9), retendo-se apenas o registro de que a verificação foi realizada e os dados de vínculo com o responsável. Toda atividade do adolescente na plataforma fica associada ao responsável legal signatário da autorização. Esses dados são tratados no melhor interesse do menor (art. 14 da LGPD).
3. Como usamos os dados
- Realizar e confirmar agendamentos de serviços de beleza;
- Receber e responder mensagens enviadas ao perfil do salão via WhatsApp e Instagram Direct;
- Responder a comentários e menções públicas dirigidas ao perfil do salão no Instagram;
- Enviar lembretes de horários marcados;
- Enviar comunicações de fidelidade, campanhas e felicitações de aniversário, sempre em nome do salão escolhido pelo cliente;
- Permitir que o salão parceiro importe contatos da sua agenda Google para cadastrá-los como clientes, evitando digitação manual;
- Emitir cobranças e gerir a assinatura dos salões parceiros;
- Aplicar as regras de verificação de idade e a vinculação da atividade de adolescentes ao responsável legal, além de filtrar linguagem ofensiva nas interações da plataforma.
4. Comunicações ativas, campanhas e opt-out
As comunicações automatizadas (lembretes, fidelidade, aniversário e campanhas) apoiam-se, conforme o caso, no consentimento ou no legítimo interesse (art. 7º, IX, da LGPD) — este último quando não há contato prévio do destinatário, sempre respeitada a legítima expectativa do titular e garantido o direito de oposição. Toda mensagem automatizada traz instrução clara de cancelamento: basta responder "PARAR" para deixar de recebê-las. O salão é o responsável pela base de contatos que utiliza e pelo conteúdo das campanhas que dispara.
5. Integração com a API do Instagram (Meta)
Quando um salão conecta seu perfil profissional do Instagram à plataforma, utilizamos a API do Instagram da Meta para operar o atendimento. As permissões solicitadas são:
- instagram_business_basic — leitura de informações básicas do perfil profissional;
- instagram_business_manage_messages — receber e responder mensagens diretas (Instagram Direct);
- instagram_business_manage_comments — ler e responder comentários e menções dos posts do salão.
As mensagens são processadas em tempo real para gerar respostas do assistente (Claude Haiku — Anthropic) e armazenadas para o funcionamento do atendimento. Não utilizamos os dados de mensagens para publicidade nem para treinamento de modelos de inteligência artificial de terceiros, e não publicamos conteúdo no feed, stories ou reels do salão sem autorização explícita. O salão pode revogar esse acesso a qualquer momento nas configurações do Instagram.
6. Integração com a API do Google (importação de contatos)
O Salão & Cia oferece a funcionalidade opcional de importar contatos da agenda Google do salão parceiro para facilitar o cadastro de clientes. Para isso, solicitamos o seguinte escopo da API do Google (People API):
- https://www.googleapis.com/auth/contacts.readonly — acesso somente leitura aos contatos do usuário, utilizado exclusivamente para importar nomes, números/contatos e datas de aniversário e cadastrá-los como clientes do salão.
Esse acesso é solicitado apenas quando o usuário clica para importar contatos (autorização incremental) e nunca durante o login comum. Os contatos importados ficam restritos exclusivamente à conta do salão que os importou, não são compartilhados com outros salões nem com terceiros, não são usados para fins publicitários e podem ser excluídos pelo usuário a qualquer momento. O acesso pode ser revogado pelo próprio usuário em myaccount.google.com/permissions.
Uso limitado (Limited Use): o uso e a transferência das informações recebidas das APIs do Google pelo Salão & Cia obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Não vendemos os dados obtidos via Google, não os usamos para publicidade direcionada, não os transferimos a terceiros exceto quando estritamente necessário para prestar o serviço solicitado pelo usuário, e não os utilizamos para treinar modelos de inteligência artificial.
7. Compartilhamento
Não vendemos dados pessoais. Os dados trafegam apenas pelos provedores necessários à operação do serviço: Meta Platforms (mensageria do Instagram), Twilio (mensageria WhatsApp), Google (Firebase para armazenamento e processamento, com dados hospedados no Brasil — região southamerica-east1; e People API para a importação opcional de contatos), Anthropic (processamento de linguagem natural do assistente) e provedor de pagamentos para cobrança dos salões parceiros. Para prevenção à fraude e segurança do cadastro, poderemos ainda compartilhar o CPF e os dados de identificação do responsável com serviços especializados de verificação de identidade, exclusivamente para confirmar a autenticidade e a titularidade das informações.
Transferência internacional de dados: embora o armazenamento principal ocorra no Brasil (Google Cloud, região southamerica-east1), parte do processamento ocorre no exterior. Especificamente, o conteúdo das mensagens é enviado à Anthropic (Claude), com processamento nos Estados Unidos, para gerar a resposta do assistente — o que configura transferência internacional de dados nos termos do art. 33 da LGPD. O dado é usado exclusivamente para gerar a resposta do atendimento, com salvaguardas contratuais e técnicas, e não é utilizado para treinar modelos de inteligência artificial.
8. Direitos do titular
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização ou exclusão dos seus dados, bem como a revogação de consentimento para comunicações. Basta escrever para contato@salaoecia.com.br ou enviar "PARAR" na própria conversa para deixar de receber mensagens. Pedidos de exclusão de dados também podem ser feitos por esse e-mail e são atendidos no prazo legal.
9. Segurança e retenção
Os dados são armazenados em infraestrutura do Google Cloud (região southamerica-east1) com criptografia em trânsito e em repouso, e acesso restrito por autenticação. Mantemos os dados apenas pelo período necessário à prestação do serviço ou ao cumprimento de obrigações legais. A retenção após o fim do contrato se ancora nas bases legais de cumprimento de obrigação legal/regulatória e exercício regular de direitos (art. 7º, II e VI, e art. 16 da LGPD):
| Categoria de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Registros de acesso e logs | 6 meses | Art. 15 do Marco Civil da Internet (Lei 12.965/2014) |
| Dados fiscais e de faturamento | 5 anos | Art. 173 do CTN e art. 206, §5º, I, do Código Civil |
| Agendamentos, interações e contatos de clientes | Até 5 anos | Art. 27 do CDC (relação de consumo) / art. 206, §3º, V, do Código Civil |
| Imagens de documentos e selfie de verificação de menor | Eliminadas após a validação humana | Minimização — art. 6º, III, e art. 16 da LGPD |
Durante o prazo de retenção aplicável, o titular ou ex-assinante pode solicitar acesso ou exportação dos dados pelo e-mail contato@salaoecia.com.br. Decorridos os prazos, os dados são eliminados ou anonimizados.
Dados sensíveis de verificação de menor: as imagens dos documentos e a selfie são usadas exclusivamente para a conferência humana de identidade e do vínculo com o responsável e são eliminadas imediatamente após a conclusão da validação (aprovação ou recusa), retendo-se apenas o registro de que a verificação foi realizada e os dados de vínculo com o responsável legal. Não armazenamos biometria.
10. Encarregado e contato do controlador
ROMICAM DO BRASIL LTDA — Salão & Cia
CNPJ 51.560.854/0001-63
Rua Irmã Maria Demétria Kfuri, 46 — Jardim Esplanada
São José dos Campos – SP, CEP 12242-500, Brasil
Encarregado pelo Tratamento de Dados (DPO): as solicitações
relativas a dados pessoais devem ser encaminhadas para
dpo@salaoecia.com.br — canal oficial,
monitorado pela controladora, por meio do qual daremos o tratamento devido,
acionando o responsável jurídico competente conforme o caso.
Assuntos jurídicos (notificações, contratos, requisições formais):
juridico@salaoecia.com.br.
contato@salaoecia.com.br — dúvidas gerais
sobre esta política.