1. Escopo e papéis de privacidade
Esta Política aplica-se aos sites, painéis, formulários, agenda, fichas digitais, atendimento e cobrança do LinkYou Beauty.
Para os dados de cadastro da profissional, cobrança, segurança e suporte, o LinkYou Beauty toma as decisões necessárias à prestação do serviço e atua como controlador. Para os dados das clientes finais inseridos pela profissional — como agendamentos, contatos, histórico, avaliações e anamnese — a profissional normalmente atua como controladora e o LinkYou Beauty como operador, tratando as informações para disponibilizar a plataforma conforme suas instruções.
2. Dados que podemos tratar
Conta e identificação: nome, nome profissional ou marca, e-mail, telefone, CPF ou CNPJ, endereço do BioSite, especialidade e credenciais protegidas.
Conteúdo do BioSite: biografia, serviços, preços, horários, endereço profissional, links, imagens, logotipo e portfólio escolhidos para publicação.
Assinatura: identificadores de cliente e assinatura, plano, status, datas do trial e renovação, faturas e eventos de pagamento. Os dados completos do cartão são informados diretamente à Stripe e não ficam armazenados pelo LinkYou Beauty.
Uso e segurança: endereço IP, data e hora, páginas acessadas, origem da visita, navegador, dispositivo, eventos de clique, registros de autenticação e informações necessárias para prevenir fraude e diagnosticar falhas.
Atendimento: mensagens, dados de contato, protocolo, histórico da conversa e diagnóstico técnico associado à conta.
Clientes finais: nome, WhatsApp, horários, serviços, observações, avaliações, histórico de atendimento e respostas de fichas digitais. A anamnese pode conter dados pessoais sensíveis referentes à saúde.
3. Como e por que utilizamos os dados
Tratamos dados para criar e autenticar contas; publicar e personalizar BioSites; disponibilizar agenda, fichas e gestão; executar o contrato e o trial; processar cobranças; prestar suporte; enviar comunicações transacionais; proteger contas e infraestrutura; cumprir obrigações legais; exercer direitos; medir o funcionamento do produto e melhorar a experiência.
Conforme a situação, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na prevenção a fraude, em interesse legítimo avaliado com respeito aos direitos do titular ou em consentimento. Quando o consentimento for a base adequada, ele poderá ser revogado pelos canais informados nesta Política.
4. Dados das clientes e informações sensíveis
A profissional deve coletar somente os dados necessários, explicar às clientes como serão usados e escolher uma base legal válida. Para dados de saúde ou outras informações sensíveis, cabe à profissional avaliar a necessidade de consentimento específico e destacado ou de outra hipótese legal aplicável, além de restringir o acesso e evitar informações excessivas.
O LinkYou Beauty não utiliza respostas de anamnese para publicidade, venda de perfis ou decisões comerciais próprias. O acesso operacional ocorre apenas quando necessário para manter o serviço, atender solicitação autorizada, investigar incidente ou cumprir obrigação legal.
5. Compartilhamento e fornecedores
Podemos compartilhar apenas os dados necessários com fornecedores que apoiam a operação, incluindo Stripe para checkout, assinatura e faturamento; infraestrutura de hospedagem e segurança; Evo CRM para atendimento e histórico de suporte; e a instância própria do Umami para métricas de uso. Também poderá haver compartilhamento com autoridades quando exigido por lei ou para exercício regular de direitos.
Esses fornecedores tratam dados segundo seus próprios termos ou conforme instruções contratuais aplicáveis. Alguns podem processar informações fora do Brasil, hipótese em que serão adotados mecanismos compatíveis com a LGPD. Não comercializamos listas de clientes ou dados de saúde.
6. Analytics, cookies e páginas públicas
Utilizamos cookies ou tecnologias equivalentes necessários para sessão, autenticação e segurança. A plataforma também pode registrar visualizações e eventos por meio de uma instância própria do Umami para entender a utilização das páginas e a conversão dos fluxos, sem usar esses dados para publicidade comportamental de terceiros.
Informações adicionadas ao BioSite público, como nome profissional, serviços, preços, imagens, localização comercial e contatos, ficam acessíveis na internet por escolha da titular da conta e podem ser indexadas por mecanismos de busca. Remova do BioSite qualquer dado que não deva ser público.
7. Retenção e exclusão
Dados de conta e conteúdo são mantidos enquanto a conta estiver ativa e pelo período necessário para encerramento, segurança, prevenção a fraude, obrigações legais e exercício de direitos. Registros financeiros e de contratação poderão ser conservados pelos prazos exigidos em lei.
Quando aplicável, dados ativos abrangidos por um pedido válido de exclusão serão removidos ou anonimizados em até 30 dias. Informações em cópias de segurança serão eliminadas conforme o ciclo seguro de retenção, sem retorno ao ambiente ativo, salvo necessidade legítima de recuperação. A exclusão pode não alcançar dados que devam ser conservados por obrigação legal ou exercício regular de direitos.
8. Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, revisão de decisão automatizada, oposição e revogação do consentimento. O atendimento é gratuito e pode exigir confirmação de identidade para proteger os dados. Titulares de conta devem abrir a solicitação pela Central de Ajuda e Atendimento disponível no painel administrativo.
Se a solicitação envolver dados inseridos por uma profissional sobre sua cliente, procure primeiro a profissional responsável pelo atendimento. O LinkYou Beauty auxiliará a profissional no cumprimento das solicitações compatíveis com seu papel de operador.
9. Segurança, incidentes e menores
Adotamos controles técnicos e administrativos proporcionais, como credenciais protegidas, conexões seguras, isolamento de ambientes, registros de auditoria, limitação de acesso e cópias de segurança. Nenhum sistema é totalmente imune a incidentes. Quando um incidente puder causar risco ou dano relevante, serão adotadas as medidas de contenção, investigação e comunicação previstas na legislação.
A plataforma é destinada a profissionais com capacidade para contratar. Dados de menores em fichas ou agendamentos somente devem ser inseridos pela profissional com participação do responsável legal e fundamento adequado.
10. Atualizações e canal oficial
Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou de produto. A versão vigente e sua data permanecerão nesta página, e mudanças relevantes serão comunicadas por meio apropriado.
O canal oficial para suporte, privacidade e exercício de direitos é a Central de Ajuda e Atendimento da plataforma, disponível no painel administrativo da conta. Cada solicitação gera um protocolo e permanece vinculada ao histórico de atendimento. Clientes finais devem encaminhar pedidos sobre dados de agendamento, histórico ou anamnese diretamente à profissional responsável pelo atendimento.