Política de Privacidade

1. A quem esta política se aplica

• A quem visita o site salomaotech.com.br.
• A quem fala com a gente pelo WhatsApp, por e-mail ou pelos formulários do site.
• A quem usa o sistema de gestão como cliente: a empresa contratante e os usuários que ela cadastra.
• A quem tem os dados cadastrados no sistema por uma empresa cliente — alunos de um estúdio, clientes de um salão ou de uma loja. Nesse caso, a empresa é a controladora dos dados e a SalomaoTech é a operadora (veja a seção 7).

2. Dados tratados no site

• Google Analytics: páginas visitadas, origem da visita, tipo de dispositivo e cidade aproximada. O IP é anonimizado, e o cruzamento com outros dados do Google e a personalização de anúncios ficam desligados.
• Pixel do Meta: registra a visita e o clique no botão de WhatsApp, para medir o resultado dos anúncios da SalomaoTech no Facebook e no Instagram. A coleta automática de campos e cliques do Pixel fica desligada.
• Esses dois scripts só carregam depois da primeira interação com a página ou de alguns segundos. Eles usam cookies (como _ga e _fbp), que você pode bloquear ou apagar nas configurações do navegador.
• Os formulários do site não gravam nada no nosso servidor: eles abrem o WhatsApp ou o seu aplicativo de e-mail com a mensagem pronta. O que você enviar fica na conversa com a gente.

3. Dados tratados no sistema de gestão

• Da empresa contratante e dos usuários: nome, e-mail, telefone, CPF ou CNPJ para a cobrança, senha (guardada apenas como hash, nunca em texto) e registros de acesso e de ações no sistema, incluindo o endereço IP, para segurança e auditoria.
• Do pagamento: as cobranças são feitas pelo Asaas, que recebe os dados necessários para cobrar. A SalomaoTech não recebe nem guarda número de cartão.
• Do suporte: as mensagens e os anexos (prints e vídeos) enviados nos chamados. Os anexos ficam em armazenamento privado e só abrem por links que expiram.
• Dados que a empresa cliente cadastra sobre os clientes dela — inclusive, quando ela usa a ficha de anamnese, dados de saúde. O documento do aluno e a ficha de anamnese são armazenados cifrados.

4. Para que usamos os dados e com que base legal

• Responder contatos, preparar propostas e prestar o serviço contratado — execução de contrato e dos procedimentos que o antecedem.
• Cobrar, emitir comprovantes e manter registros exigidos por lei — cumprimento de obrigação legal ou regulatória.
• Proteger o sistema contra acesso indevido e investigar falhas — legítimo interesse e cumprimento de obrigação legal (guarda de registros de acesso).
• Medir a audiência do site e o resultado dos anúncios da SalomaoTech — legítimo interesse, com as limitações descritas na seção 2.
• Enviar e-mails do próprio serviço, como confirmação de cadastro, troca de senha e cobrança. A SalomaoTech não vende dados nem os usa para anúncios de terceiros.

5. Com quem os dados são compartilhados

Apenas com os prestadores necessários para o serviço funcionar, cada um no seu papel:

• Vercel — hospedagem do site e da interface do sistema.
• Render — servidor e banco de dados do sistema.
• Cloudflare — proteção e entrega de rede.
• Cloudinary — armazenamento de imagens e dos anexos de suporte.
• Resend — envio dos e-mails do sistema.
• Asaas — processamento das cobranças.
• Google (Analytics) e Meta (Pixel e WhatsApp) — medição do site e conversas pelo WhatsApp.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Dados fora do Brasil

Parte desses prestadores processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência acontece porque é necessária para prestar o serviço, e esses prestadores mantêm compromissos próprios de segurança e proteção de dados.

7. Quando a empresa cliente é a controladora

Se os seus dados foram cadastrados por um estúdio, salão, clínica ou loja que usa o sistema, quem decide o que fazer com eles é essa empresa. A SalomaoTech guarda e processa esses dados só para prestar o serviço a ela. Pedidos sobre esses dados devem ir primeiro à própria empresa; se você escrever para a gente, encaminhamos o pedido a ela e ajudamos no que couber ao sistema.

8. Por quanto tempo guardamos

• Dados da conta e os que a empresa cliente cadastra: enquanto o contrato estiver ativo. Depois do encerramento, ficam disponíveis para exportação, a pedido, por 30 dias, e então podem ser eliminados.
• Registros de acesso e dados de cobrança: pelo prazo que a lei exige guardá-los.
• Dados de medição do site: pelo prazo de retenção configurado no Google Analytics e no Meta.
• Conversas de contato: enquanto forem úteis ao atendimento ou à proposta.

9. Como protegemos

• Todo o tráfego passa por conexão cifrada (HTTPS).
• Os dados de cada empresa ficam isolados dos das demais.
• Campos sensíveis, como documento do aluno e ficha de anamnese, são cifrados no banco de dados.
• Senhas são guardadas como hash, e trocar a senha encerra as sessões abertas.
• O banco de dados tem rotinas de backup.

10. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões tomadas só por meio automatizado. Pode também se opor a um tratamento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, escreva para contato@salomaotech.com.br. Veja como fazer o pedido na página Seus dados (LGPD).

11. Mudanças nesta política

Quando esta política mudar, a nova versão é publicada nesta página com a data de atualização no topo. Mudanças que afetem clientes do sistema também são avisadas pelo e-mail cadastrado.