1. Quem somos
O Bella é um sistema de agenda e gestão para profissionais de beleza, operado por Automações Lab, e disponível em bellaapp.com.br.
Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), existem dois papéis distintos nesta política, e a diferença importa:
- Quanto aos seus dados de cadastro (você, profissional que assina o Bella), somos controladores: decidimos por que e como tratá-los.
- Quanto aos dados das suas clientes (as pessoas que você atende), somos operadores: tratamos esses dados por sua conta e ordem. Quem decide o que cadastrar, e quem responde perante essas pessoas, é você.
2. Que dados coletamos
2.1 Da profissional que usa o Bella
- Nome e e-mail, informados no cadastro
- Senha, guardada apenas como hash: não temos acesso a ela
- Nome do salão, telefone de contato e fuso horário
- Plano contratado, data de vencimento e histórico de pagamentos
- Registros de uso da assistente de IA, para controle do limite do plano
2.2 Das clientes atendidas por você
Estes dados chegam de dois jeitos: você cadastra, ou a própria cliente preenche no seu link público de agendamento.
- Nome e telefone
- Data de aniversário, quando informada
- Observações que você escreve sobre o atendimento
- Histórico de agendamentos, serviços realizados e valores
No agendamento público também registramos, de forma irreversível (hash SHA-256), o telefone e o endereço IP de quem agenda. Isso serve apenas para impedir que a mesma pessoa faça dezenas de marcações falsas. Esses hashes não permitem reconstruir o número nem o IP original.
2.3 Do site
Usamos o Vercel Web Analytics, que mede quantas pessoas visitam cada página. Ele não usa cookies e não identifica ninguém individualmente. Por isso não exibimos aviso de cookies: não há cookie de rastreamento a consentir.
3. Por que tratamos esses dados
| Finalidade | Base legal |
|---|---|
| Manter sua conta e entregar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pagamento do plano e emitir cobrança | Execução de contrato e obrigação legal |
| Enviar avisos sobre sua conta, vencimento e teste | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Guardar os dados das suas clientes na sua agenda | Tratamento por conta do controlador, que é você |
| Impedir abuso no agendamento público | Legítimo interesse em segurança |
4. Com quem compartilhamos
Não vendemos dados e não os cedemos para publicidade. Compartilhamos apenas com os serviços necessários para o Bella funcionar:
| Serviço | Para quê |
|---|---|
| Supabase | Banco de dados e autenticação |
| Vercel | Hospedagem do site e medição de visitas |
| Mercado Pago | Processamento de pagamentos |
| Resend | Envio dos e-mails da sua conta |
| Google (Gemini) | Respostas da assistente de IA |
| Cloudflare Turnstile | Proteção anti-robô no agendamento público |
Sobre pagamentos: os dados do cartão ou do Pix são digitados diretamente no ambiente do Mercado Pago. O Bella nunca vê nem armazena número de cartão. Guardamos apenas o identificador da transação, o valor e a data.
Sobre a assistente de IA: quando você conversa com a Bella IA, o texto da sua pergunta e um resumo dos dados do seu salão são enviados ao Google para gerar a resposta. Se preferir que informações sensíveis não trafeguem, basta não usar essa funcionalidade.
5. Onde os dados ficam
Nossos servidores de banco de dados estão nos Estados Unidos (região us-east-2, Ohio), na infraestrutura do Supabase. Outros serviços que usamos também podem processar dados fora do Brasil.
Isso caracteriza transferência internacional de dados, permitida pelo art. 33 da LGPD quando necessária para a execução do contrato, que é o caso.
6. Por quanto tempo guardamos
- Enquanto sua conta existir: mantemos seus dados e os das suas clientes, porque é isso que faz sua agenda funcionar.
- Após pedido de exclusão: apagamos em até 30 dias.
- Registros de pagamento: mantidos por 5 anos, por obrigação fiscal.
Se você deixar de pagar, seus dados não são apagados automaticamente. A conta pode ficar limitada, mas as informações continuam lá até você pedir a exclusão.
7. Seus direitos
A LGPD te garante, e nós cumprimos:
- Saber quais dados temos sobre você
- Corrigir dado incompleto ou errado
- Pedir a exclusão dos seus dados
- Receber seus dados em formato legível para levar a outro serviço
- Revogar consentimento e saber com quem compartilhamos
Para exercer qualquer um deles, escreva para contato@bellaapp.com.br. Respondemos em até 15 dias.
Se você é cliente de um salão e quer que seus dados sejam apagados, fale primeiro com a profissional que te atende: é ela quem controla a própria agenda. Se não conseguir, pode falar conosco que intermediamos.
8. Segurança
- Todo o tráfego é criptografado (HTTPS)
- Senhas ficam guardadas apenas como hash
- Isolamento por linha no banco (Row Level Security): uma profissional nunca acessa os dados de outra
- Acesso administrativo restrito e registrado
Nenhum sistema é imune a incidentes. Se acontecer algum que possa te causar risco, vamos te comunicar e comunicar a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
O Bella é destinado a profissionais maiores de 18 anos. Não coletamos dados de menores de forma consciente.
10. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail antes de valer. A data no topo sempre indica a última atualização.