Política de Privacidade

Como cuidamos dos seus dados

Última atualização: 23 de outubro de 2026 · Versão 3.4 (produtos que você separa)

Esta política vale para quem usa o Confirmaqui de duas formas diferentes: o dono do negócio (salão, barbearia, clínica, manicure) que assina o Confirmaqui pra gerenciar sua agenda, e o cliente final (quem agenda um horário e paga o sinal). As duas seções abaixo separam o que se aplica a cada um; o que vale pros dois vem primeiro.

1. Quem somos

O Confirmaqui é operado pela SOFTPROX TECNOLOGIA LTDA, CNPJ 63.643.557/0001-60, com sede em Goiânia/GO. Falar com a gente sobre privacidade: contato@confirmaqui.com.

2. Quem trata seus dados (controlador e operador)

Isso varia dependendo do dado. Pro cadastro na conta global de cliente (nome, WhatsApp, e-mail, senha) e pra consolidar seu histórico entre negócios diferentes, a Softprox decide a finalidade do tratamento — ela é controladora desse dado. Já o histórico de agendamentos dentro de um negócio específico (o que você marcou, quando, quanto pagou de sinal, se faltou) pertence à relação entre você e aquele negócio: o dono do negócio é o controlador, e a Softprox atua como operadora, tratando o dado só para viabilizar a reserva, o pagamento do sinal e os avisos. Para a sua conta em “Minha conta” e para a segurança contra abuso, a Softprox decide sozinha e é controladora.

Na prática: cada negócio só vê os clientes que agendaram com ele (nunca o histórico que você tem em outros lugares), e a Softprox nunca usa seu histórico de agendamento pra vender nada.

O que o negócio anota e fotografa na ficha de cada cliente (seção 10) também é dele: o negócio é o controlador e a Softprox, a operadora.

A exibição pública das avaliações na página do negócio (seção 4) é decidida pela Softprox: nessa parte, ela é a controladora.

3. Se você é dono de um negócio

O que coletamos e por quê

• Nome, e-mail e senha: para criar e proteger sua conta (execução do contrato de uso do Confirmaqui). A senha é guardada com hash, nunca em texto legível.
• Entrar com o Google (opcional). Se você escolher criar a conta ou entrar com a sua conta Google, recebemos do Google o seu nome, o seu e-mail e a foto do perfil. Não recebemos a sua senha do Google, nem acesso ao seu Gmail, aos seus contatos ou aos seus arquivos.
• WhatsApp: para avisar você de reserva nova e para suporte (execução do contrato).
• CPF ou CNPJ: para duas coisas. Garantir uma conta por pessoa ou empresa, para evitar abuso do plano grátis e fraude (legítimo interesse da Softprox). E cadastrar você na Asaas para cobrar a mensalidade do Pro (execução do contrato). Não usamos o CPF ou CNPJ para receber o sinal das suas clientes e ele nunca aparece para elas. Se você não quiser que ele seja usado para impedir contas repetidas, escreva para o canal da seção 8 e avaliamos o seu caso.
• Como você recebe o sinal. Você escolhe um de dois caminhos, e o dinheiro cai sempre direto na sua conta; o Confirmaqui nunca o recebe.
  • Pix direto (plano Grátis): você informa a sua chave Pix. Guardamos a chave cifrada. Quem vai pagar vê a chave dentro do código de pagamento, porque é assim que o Pix funciona. Você confere o extrato no seu banco e confirma o pagamento no painel.
  • Mercado Pago ou InfinitePay (plano Pro): você conecta a sua conta. Guardamos a credencial cifrada, só para criar a cobrança e conferir se foi paga. A confirmação da reserva é automática.
• Dados de cobrança da assinatura (plano, ciclo, vencimento, situação do pagamento): para cobrar o Pro pela Asaas, que recebe o nome do negócio, o CPF ou CNPJ e o telefone. Não recebemos nem guardamos dados de cartão.
• Bônus do jogo “Vem ou fura?”: para liberar o bônus uma única vez por conta e evitar uso duplicado, tratamos o e-mail e, quando já informado, o CPF ou CNPJ, guardando apenas um código de verificação que não revela esses dados. Base legal: legítimo interesse na prevenção a fraudes (Art. 7º, IX, LGPD). Prazo: enquanto a ação estiver ativa e por até 12 meses depois. Você pode pedir informações ou se opor pelo canal da seção 8.
• Dados das suas clientes (nome, WhatsApp, e-mail da reserva quando a cliente informa, histórico de atendimento, avaliações, foto de perfil da ficha se você adicionar e, se você usar a ficha, anotações, aniversário, ficha técnica do serviço, informações de saúde e fotos de antes e depois): você trata isso como controlador; o Confirmaqui guarda e exibe por conta sua. As regras para anotações, saúde e fotos estão na seção 10, e as suas responsabilidades, nos Termos de Uso.

Retenção: enquanto sua conta existir. Ao excluí-la, apagamos na hora a sua página, agenda, clientes, histórico e anotações. Os arquivos, como as fotos, são apagados em seguida; se algum não puder ser apagado na hora, tentamos de novo sozinhos e ele sai em até 24 horas. Ao excluir a conta, guardamos um registro mínimo: ramo e plano, datas de criação e exclusão, quem pediu e o motivo escolhido (e quantos horários e clientes havia), sem nome, endereço da página nem contato, por até 5 anos, para entender por que as pessoas saem e provar a exclusão. O comentário sai em 12 meses. Se você aceitar ser chamada, guardamos seu contato por até 90 dias, só para isso. Os registros de cobrança da assinatura ficam na Asaas e na contabilidade da Softprox pelo prazo que a lei fiscal exige.

4. Se você é cliente final (quem reserva)

O negócio onde você reserva decide para que usar os dados da sua reserva: ele é o controlador. A Softprox guarda e processa esses dados por conta dele, só para viabilizar a reserva, o pagamento do sinal e os avisos: ela é operadora. Para a sua conta em “Minha conta” e para a segurança contra abuso, a Softprox decide sozinha e é a controladora.

O que pedimos ao reservar e por quê

• Nome: identificar a sua reserva. Base: execução de contrato (a reserva é um acordo entre você e o negócio, que nós viabilizamos).
• WhatsApp: identificar a sua reserva naquele negócio, permitir que o negócio fale com você sobre o horário e evitar reservas em massa com o mesmo número. Os avisos automáticos por WhatsApp só saem quando esse envio estiver ativo e depois que o sinal for confirmado (veja “Quando mandamos mensagem”).
• E-mail (opcional): se você informar, usamos só para esta reserva: confirmação, lembrete, aviso de cancelamento e convite de avaliação. Quando o negócio recebe por Mercado Pago ou InfinitePay, ele também vai ao provedor como e-mail de quem paga. Fica guardado na reserva; o primeiro e-mail que você informar a um negócio também fica na ficha que ele mantém de você, e o negócio vê. Cada reserva usa o e-mail digitado nela. Sem e-mail, tudo funciona.
• CPF ou CNPJ: não pedimos. Reservas feitas até 22 de setembro de 2026 podem ter pedido o número. Ele fica cifrado, sem uso, e é apagado quando você exclui a conta ou quando você pede, a qualquer momento.
• Histórico da reserva (data, serviço, valor, sinal, se compareceu): fica visível para o negócio onde você reservou e, se você tiver conta, para você em todos os negócios. Um negócio nunca vê o que você fez em outro.
• Produtos que você separa (opcional): se o negócio mostrar produtos e você separar algum, guardamos o nome, o preço do dia e a quantidade, ligados à sua reserva. É para o negócio preparar o produto para você e para você rever o que separou. O negócio vê, e você vê em Minha conta. Não cobramos nada por isso e não pedimos nenhum dado a mais. Base: execução de contrato.
• Avaliação (opcional): você escolhe, ao avaliar, se ela fica pública ou só para o negócio. A nota entra sempre na média pública do negócio, mesmo quando a avaliação é privada, mas sem o seu nome; apagar a avaliação tira a nota da média. As avaliações feitas antes de 20/10/2026 são privadas. Se você escolher pública, qualquer pessoa, inclusive o Google, vê o seu primeiro nome com a inicial do sobrenome, a nota, o comentário, a data e um ícone ou, só se você autorizar e tiver 18 anos ou mais, uma cópia da foto que o negócio guarda de você na ficha. A foto é entregue pelo nosso site, com pedido para não entrar nas buscas de imagem; depois que você a retira, ela pode continuar visível por até 5 minutos. Se você escolher só para o negócio, ele não consegue torná-la pública depois. Você pode tornar a avaliação privada, tirar a foto ou apagá-la quando quiser, pelo link que recebe ao avaliar ou em Minha conta; se perder o link e não tiver conta, escreva para o canal da seção 8. Se o Google já tiver guardado uma cópia, ela pode levar alguns dias para sumir. A Softprox é a controladora dessa exibição pública. A base é o legítimo interesse (mostrar a opinião de quem foi atendido, com o mínimo de dados e com a sua escolha antes e depois) e, para a foto, o seu consentimento.
• Foto de perfil: se o negócio guardar uma foto sua na ficha, para reconhecer você quando chega, ela fica em armazenamento privado e é apagada quando você exclui a conta ou quando o negócio a remove. Ela só vai para a página pública se você autorizar, numa avaliação (veja “Avaliação”).
• Anotações, informações de saúde e fotos de antes e depois: o negócio pode guardá-las na sua ficha. Informação de saúde e fotos só com a sua autorização, que você pode negar ou retirar quando quiser. Está tudo explicado na seção 10.

Como o pagamento do sinal funciona

O sinal é um pagamento seu ao negócio. O Confirmaqui não recebe o dinheiro e não guarda dados de cartão. O que acontece depende de como o negócio recebe:

• Pix direto na chave do negócio: você paga no app do seu banco e avisa na página que pagou. O negócio confere o extrato e confirma. Os bancos tratam os dados do Pix pelas regras do Banco Central. O Confirmaqui só registra que você avisou e que o negócio confirmou.
• Mercado Pago: geramos o QR Code Pix pela conta Mercado Pago do negócio. Enviamos ao Mercado Pago o valor, a descrição do sinal, o seu nome e o seu e-mail (se você não informou e-mail, um endereço técnico gerado pelo sistema). Quando o pagamento é aprovado, a reserva é confirmada sozinha. O Mercado Pago trata esses dados como instituição de pagamento, com a política de privacidade dele.
• InfinitePay: levamos você para a página de pagamento da InfinitePay, onde você escolhe Pix ou cartão. Enviamos o valor, a descrição, o seu nome, o seu e-mail e o seu telefone para pré-preencher a tela. Os dados de cartão ficam só com a InfinitePay, que os trata como instituição de pagamento, com a política dela.

Para o Confirmaqui, a base legal do pagamento é a execução do contrato da reserva. Mercado Pago e InfinitePay têm as bases próprias deles.

Quando mandamos mensagem para você

Confirmação, lembrete, aviso de cancelamento e convite de avaliação só são enviados depois que o sinal da sua reserva foi confirmado. Reserva sem sinal não recebe mensagem automática nossa, porque ainda não temos como confirmar que o contato digitado é seu. Enviamos pelo WhatsApp, quando esse envio estiver ativo, ou pelo e-mail que você informou nesta reserva. Se você recebeu uma mensagem nossa e não fez essa reserva, escreva para o canal da seção 8 e tiramos o seu contato daquela reserva.

Criar conta é opcional

Você pode reservar e pagar o sinal sem criar conta. Se criar, as reservas que você fizer já logada entram no seu histórico. Reservas antigas, feitas sem login, não são ligadas à conta pelo número digitado: isso permitiria que outra pessoa visse reservas que não são dela.

O que NÃO fazemos

• Não pedimos CPF para reservar.
• Não guardamos dados de cartão.
• Não usamos seu WhatsApp ou e-mail para propaganda do Confirmaqui.
• Não mostramos seu histórico de um negócio para outro.
• Não vendemos, alugamos nem compartilhamos sua lista de contatos com terceiros para marketing.

5. Com quem compartilhamos dados

Usamos os prestadores abaixo para fazer o Confirmaqui funcionar. A maioria trata os dados só em nosso nome. As instituições de pagamento (Mercado Pago, InfinitePay e Asaas) também seguem as regras do Banco Central e as políticas de privacidade próprias delas.

• Supabase: banco de dados, login e armazenamento privado de arquivos (inclusive as fotos de antes e depois), em servidor em São Paulo (Brasil). Faz cópias de segurança do banco (seção 10).
• Google: confirma a sua identidade quando você escolhe entrar com a conta Google. Recebemos nome, e-mail e foto do perfil. O Google trata os dados da sua conta Google conforme a política dele.
• Hetzner: hospedagem da aplicação (o servidor onde o site e as rotinas rodam), em Falkenstein, Alemanha. Os dados passam por ele para serem processados, e o servidor guarda registros técnicos de acesso. Fotos e anotações passam pela memória do servidor quando são enviadas ou abertas e não ficam gravadas nele; os registros técnicos não incluem esse conteúdo.
• Resend: envio de e-mails transacionais (confirmação de conta, recuperação de senha, avisos de agendamento). É um provedor com infraestrutura fora do Brasil; enviamos apenas o necessário para entregar o e-mail (endereço, nome, conteúdo da mensagem). Não enviamos fotos, anotações nem informações de saúde por e-mail.
• Cloudflare: proteção e entrega do site (CDN, mitigação de ataques). Todo o tráfego do site passa pela rede dela, inclusive o envio de fotos e anotações, mas ela só repassa esse conteúdo e não está configurada para guardá-lo. Não guarda o seu histórico de agendamento. A única exceção é a foto que uma cliente autoriza mostrar numa avaliação pública: uma cópia pequena dela pode ficar guardada na rede da Cloudflare por até 5 minutos.
• Z-API: quando ativado, intermedia o envio de mensagens de WhatsApp de confirmação e lembrete. Enquanto não está ativo, notificações de WhatsApp não passam por esse provedor. Não recebe fotos nem anotações.
• Mercado Pago (negócios no plano Pro que escolhem esse provedor): gera o Pix do sinal na conta do negócio. Recebe valor, descrição, nome e e-mail de quem paga.
• InfinitePay (negócios no plano Pro que escolhem esse provedor): recebe o pagamento do sinal na conta do negócio. Recebe valor, descrição, nome, e-mail e telefone de quem paga.
• Asaas: instituição de pagamento brasileira que cobra a mensalidade do Pro dos donos de negócio. Recebe o nome do negócio, o CPF ou CNPJ e o telefone do dono. Não participa do pagamento do sinal.

Não compartilhamos dados com terceiros pra fins de publicidade, nem vendemos dados pessoais a ninguém, em nenhuma hipótese.

Fotos, anotações, informações de saúde e ficha técnica ficam guardadas só no Supabase, passam pelo servidor da Hetzner e pela rede da Cloudflare no caminho e não vão a nenhum outro prestador.

Transferência internacional

Alguns prestadores tratam dados fora do Brasil. A Hetzner fica na Alemanha, na União Europeia, que a ANPD reconhece como território com nível adequado de proteção de dados. A Cloudflare, o Resend e o Google têm infraestrutura em vários países, inclusive nos Estados Unidos, e o Supabase, embora guarde os nossos dados em São Paulo, é uma empresa dos Estados Unidos. Fotos, anotações e informações de saúde ficam guardadas no Brasil; fora do Brasil, elas só passam pelo servidor da Alemanha e pela rede da Cloudflare, sem ficarem guardadas. A única exceção é a cópia da foto de uma avaliação pública, que pode ficar na rede da Cloudflare por até 5 minutos.

6. Cookies e sessão

Usamos apenas o cookie de sessão necessário pra manter você (dono ou cliente) logado — sem ele, o login não funciona. Esse cookie é estritamente necessário e não depende de consentimento (Guia Orientativo de Cookies da ANPD).

Para estatística e segurança, registramos os acessos ao nosso site: endereço IP, país e cidade aproximados, tipo de aparelho e de navegador, idioma e página visitada. Essa medição não usa cookie.

Nas páginas de agendamento dos negócios, contamos quantas pessoas abrem a página e de onde elas vêm (Instagram, WhatsApp, Google ou um link de divulgação criado pelo negócio). Para não contar a mesma pessoa duas vezes no dia, o servidor calcula um código temporário a partir do endereço IP e do tipo de navegador; o IP não é gravado e o código é apagado em até 2 dias. O negócio vê apenas totais, inclusive quantas pessoas abriram por cada link que ele criou, e nunca uma lista de visitantes. Essa contagem não usa cookie. Se o seu navegador envia o sinal “Não rastrear”, a sua visita não é contada.

No jogo Vem ou fura, do nosso site, registramos cada partida para conferir quem zerou e para saber quantas pessoas jogam: o andamento do jogo (jogadas, nível e resultado), a página e se é celular ou computador. A partida é gravada sem endereço IP, navegador, e-mail ou endereço. Quando você toca em criar conta ou entrar a partir do jogo, guardamos no seu navegador um cookie chamado cq_jogo, com apenas o código da partida, por até 30 dias. Ele tem duas finalidades. A primeira é liberar o bônus de quem zerou, e por isso ele é necessário ao que você pediu. A segunda é ligar a conta criada à partida, para sabermos quantas contas o jogo traz; essa medição se baseia no nosso legítimo interesse (Art. 7º, IX, LGPD) e não envolve publicidade nem terceiros. Se o seu navegador envia o sinal “Não rastrear” (GPC), a sua partida fica fora das nossas contagens e não é ligada à conta para medição, mas continua valendo para o bônus. Você também pode se opor à medição pelo canal da seção 8.

7. Por quanto tempo guardamos e como apagar

• Conta e cadastro do negócio: enquanto a conta existir. Ao excluí-la, apagamos na hora a página, a agenda, as clientes, o histórico e as anotações. Os arquivos, como as fotos, são apagados em seguida e, se algum falhar, saem em até 24 horas.
• Registro da exclusão da conta: Ao excluir a conta, guardamos um registro mínimo: ramo e plano, datas de criação e exclusão, quem pediu e o motivo escolhido (e quantos horários e clientes havia), sem nome, endereço da página nem contato, por até 5 anos, para entender por que as pessoas saem e provar a exclusão. O comentário sai em 12 meses. Se você aceitar ser chamada, guardamos seu contato por até 90 dias, só para isso.
• Partidas do jogo Vem ou fura: a partida sem nenhuma jogada sai em 2 dias; as outras, em até 12 meses, ou enquanto existir a conta criada pelo jogo. O código de verificação do bônus fica enquanto a ação durar e por até 12 meses depois, mesmo que a conta seja excluída.
• Cobrança da assinatura do Pro: ficam na Asaas e na contabilidade da Softprox pelo prazo que a lei fiscal exige.
• Reservas e cadastro das clientes (nome, WhatsApp, e-mail, histórico, foto de perfil): enquanto o negócio mantiver a conta, ou até a cliente excluir a dela.
• Avaliações (nota, comentário e, se autorizada, a cópia da foto): enquanto o negócio mantiver a conta, ou até a cliente apagar a avaliação. A cópia da foto sai quando a cliente retira a autorização, apaga a avaliação, exclui a conta ou é removida pelo negócio, e também quando o negócio tira ou troca a foto da ficha. Ela é apagada do armazenamento na hora e, se algum arquivo falhar, em até 24 horas.
• Fotos de antes e depois, anotações, “Lembrar de”, informações de saúde e ficha técnica: até 24 meses depois do último atendimento da cliente. Registro das autorizações: até 5 anos depois da retirada ou da saída da cliente da lista do negócio. Detalhes na seção 10.
• CPF informado em reservas antigas: guardado cifrado, sem uso, até você pedir a eliminação ou excluir a conta.
• Registros de envio de mensagens (quando, por qual canal, para qual contato e o texto) e avisos de pagamento que o provedor nos manda: servem para saber se a mensagem saiu e para não confirmar o mesmo pagamento duas vezes. Ficam enquanto o negócio mantiver a conta.

Excluir a conta de cliente

Você exclui em Minha conta, Meus dados, Excluir conta. Em todos os negócios onde você tem reserva, trocamos o seu nome por “Cliente excluído”, o seu WhatsApp por um código sem significado e apagamos o seu e-mail (o da conta e o digitado em cada reserva), o CPF, se houver, a foto de perfil da ficha e o comentário e a foto das suas avaliações (a nota continua na média do negócio, sem ligar a você). O registro da reserva (dia, serviço, valor e situação) continua com o negócio, porque faz parte do controle financeiro dele, mas sem ligar a você.

Se o negócio remover você da lista dele, o comentário e a foto das suas avaliações também saem; a nota fica.

O que não sai sozinho:

• Fotos, anotações, informações de saúde e ficha técnica guardadas pelo negócio são registro dele e continuam com ele, sem o seu nome, até ele apagar. Uma foto do seu rosto continua mostrando o seu rosto. Avisamos o negócio de que você excluiu a conta. Peça a ele que apague, ou escreva para o canal da seção 8 e repassamos o pedido.
• Os registros de envio de mensagens e de aviso de pagamento descritos acima, que guardam o contato e o texto das mensagens. Se você quiser que sejam apagados, escreva para o canal da seção 8.
• O que o Mercado Pago, a InfinitePay, o Resend e os bancos guardam por exigência da lei deles.

8. Seus direitos

Conforme o Art. 18 da Lei 13.709/2018 (LGPD), você pode a qualquer momento:

• Confirmar se tratamos algum dado seu e acessar esse dado — disponível direto em Minha conta.
• Corrigir dado incompleto, desatualizado ou incorreto — disponível em Minha conta → Meus dados.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Pedir a portabilidade do seu histórico: enviamos um arquivo CSV por e-mail em até 15 dias.
• Eliminar dados tratados com consentimento (o cadastro em si não depende de consentimento, mas você pode encerrar a conta a qualquer momento em Minha conta → Meus dados → Excluir conta).
• Saber com quem compartilhamos seus dados (seção 5 acima).
• Saber as consequências de não fornecer um dado — por exemplo, sem WhatsApp não é possível completar o cadastro, porque é o canal de confirmação do agendamento.

Pra exercer qualquer um desses direitos, escreva pra contato@confirmaqui.com. Pedidos simples respondemos na hora; pedidos que exigem levantamento respondemos em até 15 dias. O exercício desses direitos é sempre gratuito.

Se o pedido for sobre o que um negócio guarda sobre você (por exemplo, apagar as suas fotos e anotações), quem decide e responde é o negócio. Repassamos o seu pedido a ele, avisamos você e acompanhamos o prazo de 15 dias.

9. Segurança

Senhas são armazenadas com hash forte, nunca em texto legível. A chave Pix e as credenciais do Mercado Pago e da InfinitePay são cifradas em repouso, assim como o CPF que clientes informaram em reservas antigas. O acesso aos dados é isolado por negócio: um dono nunca consegue ver dados de clientes de outro negócio, mesmo tecnicamente, por controle de acesso no próprio banco de dados (não apenas na tela). A informação de saúde e as fotos têm proteção própria, descrita na seção 10.

10. Fotos, anotações e ficha técnica guardadas pelo negócio

Os negócios que usam o Confirmaqui podem guardar, na ficha de cada cliente, anotações sobre o atendimento e a ficha técnica do serviço. Com a autorização da cliente, também podem guardar informações de saúde e, no plano Pro, fotos de antes e depois. Esta seção explica o que fica guardado, para quê, por quanto tempo e como a cliente pede cópia ou apagamento.

Quem decide e quem guarda

Quem decide o que guardar sobre a cliente é o negócio onde ela é atendida: ele é o controlador. A Softprox é a operadora: guarda, protege e apaga por conta do negócio, seguindo as instruções dele. Não usamos esse conteúdo para nenhuma finalidade nossa: não analisamos as fotos, não usamos reconhecimento facial, não mostramos nem vendemos esse conteúdo, e as telas da ficha não carregam script de publicidade nem de estatística de terceiros. Só abrimos o conteúdo se o negócio pedir ajuda ao suporte, para tratar um incidente de segurança ou se a lei exigir.

O que pode ficar guardado, para quê e com que base

• Anotações do atendimento, “Lembrar de” e ficha técnica do serviço (por exemplo, a fórmula da coloração, a curvatura dos cílios, a cor do esmalte, a altura da máquina): para atender a cliente do mesmo jeito da vez anterior. Base: execução do contrato do atendimento (Art. 7, V da LGPD). Não dependem de autorização e não devem conter informação de saúde.
• Aniversário (só dia e mês): para o negócio lembrar de parabenizar a cliente. Base: legítimo interesse do negócio (Art. 7, IX), com o dado mínimo e o direito de pedir que seja apagado. Não enviamos mensagem automática: o negócio escreve e envia pelo próprio WhatsApp.
• Informação de saúde (uma frase no campo “Cuidado”, como alergia ou sensibilidade): só com a autorização da cliente, pedida antes (Art. 11, I). Fica criptografada.
• Fotos de antes e depois (plano Pro): só com a autorização da cliente, pedida antes (Art. 11, I). Tratamos todas como dado sensível, por cautela, porque podem revelar a condição da pele, das unhas ou do cabelo. São fotos só da área atendida, sempre ligadas a um atendimento.
• Registro da autorização (o texto que a cliente viu, a versão, a data, a forma e quem registrou; sem fotos nem anotações): para provar o que foi autorizado. Base: exercício regular de direitos (Art. 7, VI).

Como funciona a autorização

Antes de guardar uma informação de saúde ou uma foto, o negócio pede a sua autorização, em texto simples e uma coisa de cada vez: guardar fotos e guardar informação de saúde são autorizações separadas. Publicar uma foto em rede social ou no site do negócio exige uma autorização à parte. O Confirmaqui só publica a foto de perfil da ficha, numa avaliação, quando a própria cliente autoriza ali mesmo, com 18 anos ou mais; as fotos de antes e depois nunca são publicadas por nós. Dizer não não muda o atendimento nem o preço. Você pode retirar a autorização quando quiser, avisando o negócio: ao retirar, as fotos ou a informação de saúde são apagadas. O Confirmaqui guarda o texto que você viu, a versão, a data e a forma de registro. Quem pede e registra a autorização é o negócio, e é ele quem declara que você autorizou. Para menores de 18 anos, quem autoriza é o pai, a mãe ou o responsável legal.

Quem vê

Só o negócio, por quem tem acesso à conta dele. As anotações, a ficha técnica, as informações de saúde e as fotos de antes e depois nunca aparecem na agenda, nas listas de clientes, na página pública do negócio nem em “Minha conta”. Por isso, hoje, a cliente que quer ver o que está guardado pede ao negócio (veja abaixo). Os arquivos ficam em armazenamento privado, sem link público, e o negócio os abre por links temporários; os das fotos de antes e depois expiram em poucos minutos.

Por quanto tempo guardamos

• Fotos, anotações, “Lembrar de”, informações de saúde e ficha técnica: até 24 meses depois do último atendimento da cliente. Um novo atendimento renova o prazo. O negócio recebe um aviso no painel 30 dias antes e depois apagamos. O negócio ou a cliente podem pedir o apagamento antes, a qualquer momento.
• Aniversário (dia e mês): enquanto a cliente estiver na lista do negócio, ou até o negócio ou a cliente pedirem para apagar.
• Registro das autorizações: por até 5 anos depois de a autorização ser retirada ou de a cliente sair da lista do negócio, ou até o negócio excluir a conta, o que vier primeiro. Esse registro não tem fotos nem anotações.
• Cópias de segurança do banco: o nosso provedor de banco de dados (Supabase) faz cópias automáticas e guarda as dos últimos 7 dias. O que for apagado pode continuar nessas cópias, sem uso, até elas vencerem, e depois some sozinho. Os arquivos de foto não entram nessas cópias: ao apagar uma foto, ela é removida do armazenamento.
• Se o negócio excluir a conta dele: tudo isso é apagado. Os arquivos que não puderem ser apagados na hora saem em até 24 horas.

Como a cliente pede cópia, correção ou apagamento

Hoje, quem atende o pedido é o negócio, porque é ele quem decide sobre a ficha. Peça diretamente a ele. O negócio tem, no Confirmaqui, os meios de gerar uma cópia da ficha (para imprimir ou salvar), corrigir o que estiver errado, retirar uma autorização e apagar fotos, anotações e informações de saúde. A resposta sai em até 15 dias, sem custo. Se preferir, escreva para contato@confirmaqui.com: repassamos o pedido ao negócio, avisamos você e acompanhamos o prazo. Esses dados ainda não aparecem em “Minha conta”.

Se a cliente excluir a conta dela no Confirmaqui

Excluir a conta em “Minha conta” tira o seu nome, telefone, e-mail, CPF (se houver) e foto de perfil da ficha, em todos os negócios. Fotos, anotações, informações de saúde e ficha técnica que o negócio guardou são registro dele e não são apagadas por essa exclusão: continuam com o negócio, sem o seu nome, até ele apagar. Uma foto do seu rosto continua mostrando o seu rosto. Por isso avisamos o negócio de que você excluiu a conta, e você deve pedir a ele que apague.

Segurança

As fotos de antes e depois ficam em armazenamento privado, sem link público, e o negócio as abre por links que expiram em poucos minutos. A informação de saúde é guardada criptografada. Antes de guardar, tiramos das fotos os dados escondidos (local, modelo do celular e hora). O acesso é separado por negócio, no próprio banco de dados. Nenhum sistema é totalmente seguro: se houver um incidente que atinja esses dados, avisamos o negócio sem demora e ajudamos a comunicar a ANPD e as pessoas atingidas dentro do prazo da lei.

11. Alterações desta política

Podemos atualizar esta política pra refletir mudanças no produto ou na lei. Mudanças relevantes serão avisadas por e-mail ou aviso no site, com a data de atualização revisada no topo desta página.

12. Contato

Dúvidas, reclamações ou pedidos sobre seus dados: contato@confirmaqui.com. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seu direito não foi atendido.