Política de privacidade

1. Quem a gente é

O BelaMargem é uma ferramenta que ajuda profissionais autônomas de beleza a calcular a margem real de cada serviço que oferecem. Esta política explica quais dados a gente coleta, por que coleta e como você pode controlar suas informações.

2. Quais dados a gente coleta

• Dados de cadastro: nome, email e senha (armazenada com hash bcrypt, que não pode ser revertido — nem a gente consegue ler sua senha).
• Dados de perfil: meta de renda, custos fixos mensais e horas disponíveis que você informa.
• Dados de serviços: nome, preço, custo de produtos e tempo de cada serviço que você cadastra.
• Dados de atendimentos e despesas: registros de atendimentos realizados (valor cobrado, custo, data) e despesas do negócio que você lança.
• Dados de pagamento: processados diretamente pela Stripe — a gente não guarda número de cartão.
• Dados técnicos: cookies de sessão para manter você logada.

3. Dados de clientes (terceiros)

Se você cadastra suas clientes no BelaMargem (nome, telefone e observações), você é a controladora desses dados (LGPD Art. 5º, VII) e o BelaMargem atua apenas como operador, processando os dados em seu nome. Na prática: você decide o que fazer com os dados das suas clientes, o BelaMargem só guarda e processa por sua conta. Isso também significa que você é responsável por ter base legal para registrar os dados de cada cliente (em geral, a execução do serviço contratado por ela).

Telefone, aniversário, origem, preferências e observações são opcionais — por princípio de minimização, só preencha o que for necessário. O campo de preferências pode incluir dado sensível (ex.: alergia a um produto); evite registrar mais do que o necessário pro atendimento. Ao excluir uma cliente, ela vai pra uma lixeira e pode ser restaurada por até 90 dias; nesse período, você também pode excluí-la em definitivo a qualquer momento pela própria tela. Passados 90 dias sem restauração, os dados pessoais dela são removidos automaticamente, mantendo apenas o histórico financeiro do atendimento (sem identificação da cliente).

Se você é cliente de uma profissional que usa o BelaMargem (marcou um horário pelo link público dela) e quer acessar, corrigir ou pedir a exclusão dos seus dados: fale diretamente com ela, já que é ela a controladora — a mesma profissional que decide o que cadastrar sobre você decide também essas solicitações. Se preferir, também dá pra escrever pro BelaMargem (email na seção 8, abaixo) — a gente aciona a profissional responsável ou orienta os próximos passos.

4. Como a gente usa seus dados

A gente usa seus dados exclusivamente para calcular suas margens, manter sua conta funcionando, enviar emails operacionais (boas-vindas, recuperação de senha) e processar sua assinatura. A gente não vende seus dados pra ninguém. A única exceção de marketing é medir se um anúncio pago funcionou — ver seção 5, que também explica como desligar isso.

5. Com quem a gente compartilha

A gente trabalha com fornecedores que processam dados em nosso nome: Stripe (pagamentos), Resend (envio de emails), Supabase (armazenamento do banco de dados), Vercel (hospedagem do app e armazenamento de avatares) e Google (login com Google e, se você conectar, sincronização com sua Google Agenda).

Para manter o app estável e melhorá-lo, a gente também usa serviços que recebem dados técnicos e de uso (não vende nem usa pra marketing): Vercel Analytics e Speed Insights(visitas e desempenho das páginas), Sentry (relatórios de erro) e PostHog(eventos de uso, de forma pseudonimizada — sem seu nome ou e-mail). Se você chega no site público sem conta, o PostHog só começa a rodar depois que você escolhe "Aceitar" no aviso de cookies que aparece na primeira visita — recusar (ou simplesmente fechar) mantém ele desligado, e dá pra mudar de ideia a qualquer momento limpando os dados do site nas configurações do navegador. Já dentro da sua conta logada, o PostHog roda como parte do funcionamento do produto (medir uso de features, não rastreamento de marketing). Nas páginas de preços e de criação de conta, o PostHog também grava um replay da navegação (cliques, rolagem, onde a pessoa hesita) pra entender travas no cadastro — o que você digita em qualquer campo (nome, e-mail, senha) nunca aparece nessa gravação, só que algo foi digitado.

Se você chegou até aqui clicando num anúncio nosso, também usamos o Google Ads pra saber se aquele anúncio específico trouxe um cadastro — sem isso, a gente gastaria dinheiro em anúncio sem saber se funcionou. Diferente do PostHog acima, este carrega desde a primeira visita, mas em modo restrito (o Google chama isso de "consentimento negado": nenhum dado identificável é guardado) até você decidir no aviso de cookies do site público — só depois de "Aceitar" ele passa a registrar de forma completa; "Recusar" mantém o modo restrito. O que o Google recebe é só o evento "alguém se cadastrou" e dados técnicos do clique no anúncio (não seu nome, e-mail ou senha) — a Google tem suas próprias políticas de privacidade sobre esse dado.

Cada um desses fornecedores possui suas próprias políticas de segurança e privacidade. Alguns deles processam dados em servidores fora do Brasil (ex.: Estados Unidos) — nesses casos, a gente exige que o fornecedor adote salvaguardas equivalentes às da LGPD (como cláusulas contratuais padrão) pra proteger seus dados na transferência internacional.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar seu consentimento. Excluir sua conta é self-service: vá em Configurações → Dados e privacidade → Excluir conta, confirme com sua senha, e a exclusão fica agendada com 7 dias de carência — dá pra cancelar a qualquer momento nesse período entrando de novo na conta; passado esse prazo, os dados somem de vez, sem precisar entrar em contato. Pra outras solicitações (acesso, correção ou portabilidade), escreva pra gente no email abaixo; a gente atende em até 15 dias. Se a gente não resolver, você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados).

7. Segurança

Senhas são armazenadas com hash criptográfico (bcrypt). Sua sessão é protegida por um cookie seguro (httpOnly) com um token assinado digitalmente (JWT), que impede alteração sem invalidar a sessão. Todo o tráfego entre você e o BelaMargem é feito via HTTPS.

8. Encarregado de Dados (DPO)

O Encarregado de Dados do BelaMargem (responsável por questões de privacidade e conformidade LGPD) é o próprio fundador. Você pode entrar em contato diretamente pelo email abaixo para qualquer solicitação relacionada aos direitos LGPD.

9. Base Legal (LGPD Artigo 7)

O processamento de seus dados é feito com base nas seguintes legitimidades:

• Consentimento: você consente com o processamento ao aceitar os termos de uso e política de privacidade no registro.
• Contrato: a gente processa dados para executar a assinatura e prestação do serviço.
• Obrigação legal: retenção de dados de pagamento conforme exigências fiscais brasileiras (até 5 anos).
• Interesse legítimo: segurança, prevenção de fraude e melhorias do produto.

10. Retenção de Dados

Os dados são retidos enquanto você tiver uma conta ativa. Após exclusão:

• Dados de conta (nome, email, perfil, serviços, clientes, atendimentos, despesas): exclusão agendada com 7 dias de carência (cancelável nesse período); depois disso, deletados de vez.
• Dados de pagamento: retenção de 5 anos por exigências fiscais brasileiras.
• Logs de segurança: retenção de até 90 dias para investigação de incidentes.
• Backups: podem ser retidos por até 30 dias após deleção como recuperação de emergência.

Todos os dados são deletados permanentemente após os períodos acima. Você pode agendar a exclusão de toda sua conta a qualquer momento, direto pelo app (Configurações → Dados e privacidade → Excluir conta).

11. Contato

Dúvidas sobre esta política ou sobre seus dados? Escreve pra gente em contato@belamargem.com.