Política de Privacidade do StudioFlux

1. Quem somos

O StudioFlux é uma plataforma de gestão para estúdios de beleza: agenda, estoque, financeiro, cobrança de sinal por Pix e atendimento por WhatsApp (API oficial da Meta), Telegram e chat. Ela é operada por a empresa responsável pela plataforma.

Para falar sobre os seus dados pessoais, use o canal de suporte da plataforma ou fale com o estúdio que atendeu você.

2. A quem esta política se aplica

• Profissionais e estúdios que contratam o StudioFlux ("profissionais").
• Clientes dos estúdios, que agendam um atendimento pela página do estúdio ou pelo WhatsApp ("clientes").

3. Quem decide sobre os seus dados

Sobre os dados das profissionais (cadastro e uso da conta), a plataforma é a controladora.

Sobre os dados das clientes de um estúdio, o próprio estúdio é o controlador: ele decide por que e como atender as clientes dele. A plataforma atua como operadora, tratando esses dados apenas para prestar o serviço ao estúdio e conforme as instruções dele.

4. Quais dados tratamos

• Profissionais: nome, nome do estúdio, e-mail, telefone, cidade, chave Pix, plano contratado, aceite dos termos e as informações de agenda, estoque e financeiro que a própria profissional registra. A senha é guardada apenas de forma criptografada e irreversível.
• Clientes: nome, telefone, Instagram (se informado), data, horário e valor do atendimento, observações do estúdio, situação do pagamento do sinal e as mensagens trocadas com o estúdio por WhatsApp.
• Fichas de anamnese e termos (dados sensíveis de saúde): quando o estúdio usa o recurso, a cliente informa, por um link, dados como alergias, condições de saúde, gestação e uso de medicamentos, além do aceite do termo de consentimento (nome digitado e data). Esses dados só são tratados com o consentimento específico da cliente, para realizar o atendimento com segurança (LGPD, art. 11, I), ficam criptografados e só a profissional do estúdio os acessa. A IA nunca recebe esses dados.
• Conversas pelo chat do sistema: nome informado pela cliente e as mensagens trocadas com o estúdio pela página de agendamento.
• Dados técnicos: endereço IP e registros de acesso, para segurança e prevenção de abusos, e um registro das ações sensíveis (como exportar ou apagar dados), que não guarda o conteúdo das conversas.
• A plataforma não recebe nem guarda dados de cartão. O sinal é pago por Pix, no aplicativo do banco ou no Mercado Pago.

5. Para que usamos os dados e em que base legal

• Prestar o serviço contratado e executar o agendamento da cliente (execução de contrato ou de procedimentos preliminares a pedido da titular: LGPD, art. 7º, V).
• Cumprir obrigações legais e fiscais, como a escrituração financeira (art. 7º, II).
• Manter a segurança, prevenir fraudes e abusos e prestar contas (legítimo interesse: art. 7º, IX, e art. 46).
• Atender a cliente por assistente virtual, quando o estúdio ativa esse recurso (seção 6).
• Exercer direitos em processos judiciais, administrativos ou arbitrais (art. 7º, VI).

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

6. Atendimento por assistente virtual (inteligência artificial)

Quando o estúdio ativa a resposta automática, o texto das mensagens que você envia ao WhatsApp ou ao Telegram do estúdio é processado por um serviço de inteligência artificial para sugerir horários e responder. Antes do envio, o sistema remove do texto telefones, CPF, CNPJ, e-mails e sequências longas de números, e o seu número de telefone não é enviado. Mesmo assim, evite escrever dados pessoais desnecessários na conversa.

No painel financeiro da profissional, e somente se ela der um consentimento próprio, a IA recebe apenas totais e valores do estúdio (sem dados de clientes) para responder perguntas, estimar o caixa e redigir lembretes de pagamento, que só são enviados com a aprovação da profissional.

A assistente não confirma pagamentos nem horários: isso é feito pelo sistema e pelo estúdio. Você é avisada na primeira mensagem de que fala com uma assistente virtual e pode, a qualquer momento, responder ATENDENTE para falar com uma pessoa ou PARAR para não ser atendida por IA.

O serviço de IA em uso hoje é DeepSeek (China).

7. Com quem compartilhamos

• Provedor de hospedagem e de banco de dados, para guardar e processar as informações.
• Provedor de IA, somente quando o atendimento automático está ativo (seção 6).
• Mercado Pago, somente quando o estúdio usa a cobrança automática do sinal: valor, referência da cobrança e um e-mail técnico do pagador.
• WhatsApp (Meta), pela API oficial e com a conta Meta do próprio estúdio, e Telegram, para receber e enviar as mensagens. Essas empresas têm políticas de privacidade próprias e tratam as conversas que passam por elas.
• Serviços de notificação dos navegadores e dos celulares, para avisar a profissional (o conteúdo da notificação é cifrado até o aparelho dela).
• Autoridades, quando a lei exigir.

8. Transferência internacional

Alguns fornecedores acima podem estar fora do Brasil, como o provedor de IA (hoje, China), a Meta, o Telegram e os serviços de notificação dos navegadores. A transferência é feita para executar o serviço, com base nos contratos firmados com os fornecedores e na redução dos dados enviados (seção 6), conforme o art. 33 da LGPD.

9. Por quanto tempo guardamos

• Mensagens de WhatsApp e do chat do sistema: 12 meses.
• Fichas de anamnese e termos: junto com o agendamento a que pertencem, ou antes, a pedido da titular ou da profissional.
• Reservas online canceladas que nunca tiveram o sinal pago: 90 dias.
• Agendamentos, registros financeiros e registro de auditoria: 5 anos, prazo ligado às obrigações fiscais; depois disso são apagados.
• Conta encerrada pela profissional: os dados pessoais são apagados após 30 dias. Os lançamentos financeiros ficam, sem identificar ninguém, pelo prazo legal.

10. Segurança

Guardamos senhas com criptografia irreversível, protegemos chaves e tokens de integração com criptografia, mantemos os dados de cada estúdio separados dos demais, limitamos o acesso interno e registramos as ações sensíveis.

Se houver um incidente que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

11. Seus direitos

A LGPD (art. 18) garante: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos, saber que pode não consentir e revogar o consentimento.

Como exercer: se você é cliente de um estúdio, fale com o estúdio, que é quem decide sobre os seus dados e tem as ferramentas para exportar ou apagar o seu cadastro e a sua conversa. Pelo WhatsApp, você também pode escrever LGPD ou "meus dados": o estúdio é avisado. Se você é profissional, pode exportar os dados e encerrar a conta direto no sistema.

Para falar sobre os seus dados pessoais, use o canal de suporte da plataforma ou fale com o estúdio que atendeu você.

Respondemos de imediato quando possível e, no máximo, em 15 dias (art. 19). Você também pode reclamar à ANPD.

12. Mudanças nesta política

Podemos atualizar esta política. A versão em vigor aparece no topo (versão 2026-10-25). Quando a mudança for relevante, avisaremos e, se a lei exigir, pediremos um novo aceite.