Privacidade e LGPD
Política de Privacidade
1. Quem somos
O EsteticLoc é um sistema de gestão para locadoras de equipamentos de estética, oferecido como módulo da plataforma AgentONE pela DISRUPTX TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 48.618.499/0001-21, com sede na Av. Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001 (“Disruptx”, “nós”).
Esta política explica como tratamos dados pessoais no site esteticloc.disruptx.ai e no serviço EsteticLoc, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
2. Controladora e operadora
Nosso papel muda conforme o dado:
- Somos controladores dos dados de quem visita este site, pede uma demonstração ou contrata o EsteticLoc (os dados de cadastro e de cobrança da locadora e dos seus usuários).
- Somos operadores dos dados que cada locadora cadastra no EsteticLoc para tocar o próprio negócio: clínicas e profissionais clientes, contatos, endereços de entrega, motoristas, contratos, checklists e cobranças. Nesses casos, a locadora é a controladora: é ela quem decide por que e como esses dados são usados, e nós os tratamos apenas para prestar o serviço, conforme as instruções dela.
Se você é cliente de uma locadora que usa o EsteticLoc e quer exercer seus direitos sobre esses dados, fale primeiro com a própria locadora. Se nos procurar, encaminharemos o pedido a ela.
3. Dados coletados no site
- Formulário “Solicite Demo”: nome, nome da locadora, faixa de máquinas na frota e número de WhatsApp, que você mesmo informa.
- Dados técnicos de acesso: endereço IP, data e hora, navegador e página acessada, registrados automaticamente pela nossa hospedagem para operação e segurança do site.
- Medição de visitas: usamos o Vercel Web Analytics para contar visitas de forma agregada: página visitada, site de origem, país, tipo de dispositivo, sistema e navegador. Ele não grava cookies e não identifica você individualmente: cada visitante é reconhecido apenas por um código temporário, que muda a cada dia.
Este site não usa publicidade nem cookies de rastreamento. Para exibir as fontes e as animações, o seu navegador busca arquivos no Google Fonts e no jsDelivr, que recebem o seu endereço IP ao entregar esses arquivos.
4. Dados tratados no EsteticLoc
Quando uma locadora usa o EsteticLoc, podem ser tratados, conforme os recursos que ela ativar:
- Usuários da locadora: nome, e-mail, telefone, perfil de acesso e registros de uso do sistema.
- Clientes da locadora (clínicas e profissionais): razão social ou nome, CPF ou CNPJ, contatos, endereço de entrega, histórico de pedidos, contratos, checklists, medições de uso e cobranças.
- Motoristas e equipe de logística: nome, telefone e registros de viagem (quilometragem, abastecimento, pedágio).
- Conta na vitrine: e-mail e senha de acesso, ou login com Google, quando a clínica cria conta na vitrine da locadora.
- Conversas pelo WhatsApp: mensagens trocadas com o número de WhatsApp que a locadora conectar ao sistema.
5. Finalidades e bases legais
| Para quê | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao pedido de demonstração e apresentar o EsteticLoc | Procedimentos preliminares a contrato, a pedido do titular (inciso V) |
| Criar e manter a conta, prestar o serviço e dar suporte | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e cumprimento de obrigação legal (incisos V e II) |
| Medir visitas de forma agregada para melhorar o site | Legítimo interesse (inciso IX) |
| Manter registros de acesso e proteger o serviço contra fraude e abuso | Cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse (incisos II e IX) |
| Tratar os dados que a locadora cadastra | Definida pela locadora, como controladora |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, somente na medida necessária para cada função:
- Vercel: hospedagem do site e do sistema e medição agregada de visitas do site.
- Supabase: banco de dados e armazenamento de arquivos.
- Meta (WhatsApp Business Platform): envio e recebimento de mensagens pelo WhatsApp, quando a locadora conecta o seu número.
- Resend: envio de e-mails transacionais (avisos, convites e confirmações).
- Stripe: cobrança da assinatura e, se a locadora ativar, pagamentos pela vitrine.
- OpenAI e Anthropic: recursos de inteligência artificial, conforme o provedor configurado pela locadora.
- OpenRouteService: cálculo de distância de rotas a partir dos endereços de entrega.
- Google: login com Google na vitrine e entrega das fontes do site.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos em processo judicial ou administrativo.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil, em especial nos Estados Unidos. Isso vale para os provedores de inteligência artificial, de e-mail, de mensagens e de pagamento. Essas transferências são feitas para executar o contrato com você ou com a locadora, com fornecedores que adotam salvaguardas contratuais e de segurança compatíveis com a LGPD (art. 33).
8. Inteligência artificial
Quando a locadora usa os recursos de IA, como perguntas sobre a operação, leitura de nota fiscal ou atendimento no WhatsApp, os dados necessários para cada resposta são enviados ao provedor de IA configurado. A IA trabalha só com os dados da própria locadora. No atendimento ao cliente, ela não confirma reservas, não cancela e não concede descontos: essas decisões continuam com a equipe da locadora.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexões criptografadas (HTTPS), separação dos dados de cada locadora, controle de acesso por perfil de usuário e cópias de segurança periódicas. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados, como determina a LGPD.
10. Por quanto tempo guardamos
- Pedidos de demonstração: até 24 meses após o último contato, ou antes, se você pedir a exclusão.
- Dados da conta e do serviço: enquanto o contrato estiver ativo. Depois do encerramento, ficam disponíveis para exportação por um período razoável e então são excluídos, salvo o que precisarmos guardar por lei.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Documentos fiscais e de cobrança: pelo prazo exigido pela legislação fiscal.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base do tratamento.
Para exercer seus direitos, escreva para contato@disruptx.ai. Podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Crianças e adolescentes
O EsteticLoc é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
14. Alterações
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no site ou no próprio sistema.
15. Contato
DISRUPTX TECNOLOGIA LTDA · CNPJ 48.618.499/0001-21
Av. Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001
E-mail: contato@disruptx.ai
Veja também os Termos de Uso.