Documentos
Política de Privacidade
Versão 3.0 · em vigor desde 23 de outubro de 2026
Em resumo
- Usamos os dados para fazer a agenda funcionar: agendar, lembrar, cobrar e organizar o salão. Não vendemos dados.
- Os dados das clientes pertencem à profissional ou ao salão; o Q Belleza só cuida deles em nome deles.
- Estatística e marketing só com o seu consentimento, que você muda quando quiser.
- Para qualquer pedido sobre os seus dados: privacidade@qbelleza.com.br.
O resumo ajuda a ler, mas o que vale é o texto completo abaixo.
1. Quem somos
O Q Belleza é uma plataforma de agenda, clientes e gestão para profissionais e salões de beleza, oferecida por Torus Desenvolvimento de Software LTDA, CNPJ 59.743.365/0001-59. Esta política segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
| Empresa | Torus Desenvolvimento de Software LTDA — CNPJ 59.743.365/0001-59 |
| Encarregado (DPO) | privacidade@qbelleza.com.br |
2. Quem decide o quê sobre os dados
Na LGPD, quem decide por que e como os dados são usados é o controlador; quem trata os dados em nome dele é o operador. No Q Belleza há dois cenários:
| Dados | Controlador | Papel do Q Belleza |
|---|---|---|
| Conta da profissional ou do salão (nome, e-mail, telefone, assinatura) | Q Belleza | Controlador |
| Clientes da profissional ou do salão (nome, WhatsApp, histórico, ficha) | A profissional ou o salão | Operador |
| Contas da equipe de um salão (profissionais, recepção, gerência) | O salão (a dona da conta) | Operador |
Por isso, se você é cliente de uma profissional, quem responde pelos seus dados de agendamento é ela (ou o salão). O Q Belleza ajuda a atender o seu pedido — veja a seção “Seus direitos”.
3. Quais dados tratamos
Da profissional e da equipe: nome, e-mail, WhatsApp, profissão, foto, link da página pública, endereço de atendimento, horários, serviços e preços, papel e permissões no salão, chave Pix (para comissão), dados de acesso (a senha é guardada criptografada) e dados da assinatura (o cartão fica só com a Stripe — não guardamos o número).
Das clientes das profissionais: nome, WhatsApp, e-mail (opcional), agendamentos, faltas, pagamentos registrados (valor e forma, sem dados do cartão) e, se a profissional preencher, data de nascimento, alergias, fórmula de coloração e anotações.
Do uso do site: endereço IP, navegador, aparelho, páginas visitadas e cookies (detalhes na Política de Cookies), e as mensagens enviadas ao assistente virtual.
4. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: agenda, página de agendamento, clientes, financeiro, comissões, relatórios | Execução de contrato (art. 7º, V) |
| Enviar confirmações e lembretes por WhatsApp e e-mail | Execução de contrato; legítimo interesse da profissional |
| Cobrar a assinatura e emitir comprovantes | Execução de contrato; obrigação legal |
| Segurança, prevenção a fraude e registros de acesso | Obrigação legal (Marco Civil); legítimo interesse |
| Estatísticas de uso do site (Google Analytics) | Consentimento (cookies de estatística) |
| Medir anúncios do Q Belleza (Meta Pixel) | Consentimento (cookies de marketing) |
| Responder ao assistente virtual e melhorar as respostas | Legítimo interesse |
5. Com quem compartilhamos
Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e arquivos (fotos) | EUA |
| Vercel | Hospedagem do site e do painel | EUA |
| Stripe | Cobrança da assinatura (cartão) | EUA |
| Resend | Envio de e-mails (confirmações, convites, códigos) | EUA |
| Meta (WhatsApp Business) | Mensagens de confirmação e lembrete | EUA |
| Anthropic | Assistente virtual (mensagens enviadas a ele) | EUA |
| Google Analytics (com consentimento) e mapa na página de agendamento | EUA | |
| Meta (Pixel) | Medição de anúncios (com consentimento) | EUA |
| ViaCEP | Preencher o endereço a partir do CEP | Brasil |
Como alguns fornecedores ficam fora do Brasil, há transferência internacional de dados, feita com as garantias do art. 33 da LGPD (contratos com cláusulas de proteção e fornecedores com programas de privacidade reconhecidos). Também compartilhamos dados quando a lei ou uma autoridade exigir.
6. Contas de equipe (salões)
No plano Equipe, a dona do salão cria as contas das pessoas que trabalham com ela. Conforme as permissões que ela define, a dona (e quem ela autorizar) pode ver:
- a agenda e os atendimentos de cada pessoa;
- o faturamento, as comissões, os vales e os pagamentos de comissão;
- a ocupação da agenda, faltas e desempenho nos relatórios;
- a data do último acesso e o registro de ações sensíveis (cancelar, remarcar, dar desconto, mudar regras), na tela Atividade.
A profissional sempre vê os próprios dados e o próprio extrato de comissões. Ao ser desligada do salão, ela perde o acesso aos dados do salão.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta ativa e dados do negócio | Enquanto a conta existir |
| Depois do cancelamento da assinatura | Os dados ficam guardados para a reativação, e são excluídos a pedido |
| Pedido de exclusão da conta | Conta desativada na hora; exclusão em até 15 dias úteis |
| Histórico de atendimentos e pagamentos | Pelo prazo exigido pela legislação fiscal e contábil |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Conversas com o assistente virtual | Até 12 meses |
| Cookies | Ver a Política de Cookies |
8. Como protegemos
- Conexões criptografadas (HTTPS/TLS) e dados criptografados em repouso no banco.
- Controle de acesso por linha no banco (cada conta só enxerga o que pode) e permissões por papel no salão.
- Senhas guardadas com criptografia; dados de cartão só com a Stripe.
- Registro de ações sensíveis e backups do banco.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Cliente de uma profissional: fale com a profissional ou o salão, ou escreva para privacidade@qbelleza.com.br informando seu nome, o telefone usado no agendamento e o pedido. Antes de apagar algo, confirmamos que o telefone é seu.
Respondemos em até 15 dias. Se não ficar satisfeita, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).
10. Crianças e adolescentes
O painel é para maiores de 18 anos. Agendamentos de menores devem ser feitos pelo responsável.
11. Mudanças nesta política
Quando esta política mudar, a versão e a data acima mudam também. Mudanças importantes são avisadas por e-mail ou no painel.
Versões deste documento
- Versão 3.0 · 23/10/2026 — Papéis de controlador e operador, suboperadores, contas de equipe, cookies em política própria.
- Versão 2.0 · 24/04/2026 — Revisão da LGPD.
Para receber o texto de uma versão anterior, escreva para privacidade@qbelleza.com.br.
Encarregado de dados (DPO)
privacidade@qbelleza.com.br