Política de Privacidade

Versão 2.0 — atualizada em 29 de setembro de 2026

O EspelhoPro respeita a privacidade de quem utiliza a plataforma. Esta Política explica quais dados pessoais podem ser tratados, por que são necessários, com quem podem ser compartilhados e quais direitos podem ser exercidos, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Esta Política se aplica às páginas, aos aplicativos e às funcionalidades do EspelhoPro. Páginas e serviços externos acessados por links ou integrações possuem regras próprias, pelas quais seus respectivos responsáveis respondem.

1. Quem somos

O EspelhoPro é uma plataforma brasileira de gestão criada para salões, barbearias e outros negócios do setor de beleza e cuidados pessoais. Reunimos ferramentas de agenda, atendimento, cadastro, caixa, estoque, financeiro, relatórios e comunicação para facilitar a rotina dos estabelecimentos e de suas equipes.

Os dados empresariais completos do responsável legal pelo EspelhoPro, o endereço e o canal oficial do encarregado pelo tratamento de dados serão incluídos nesta seção antes da publicação comercial definitiva.

2. A quem esta Política se aplica

Esta Política abrange dados pessoais relacionados a:

• responsáveis por estabelecimentos que contratam ou testam a plataforma;
• profissionais e integrantes da equipe autorizados a acessar o sistema;
• clientes dos estabelecimentos que agendam, compram ou recebem atendimento;
• visitantes das páginas públicas do EspelhoPro;
• pessoas que entram em contato com o suporte ou recebem comunicações autorizadas.

3. Quais dados pessoais podem ser tratados

Conforme a relação da pessoa com a plataforma e as funções utilizadas, podemos tratar:

• nome, telefone, e-mail, data de nascimento, CPF e outros dados de identificação e contato;
• dados profissionais, vínculo com o estabelecimento, agenda, jornada, comissões, repasses e permissões de acesso;
• histórico de agendamentos, serviços, produtos, preferências, observações e relacionamento com o estabelecimento;
• informações de cobrança, plano contratado, pagamentos, estornos e documentos fiscais, sem armazenar dados completos de cartão quando o processamento é feito pelo provedor de pagamento;
• mensagens, gravações, transcrições e registros de atendimento quando recursos de comunicação ou voz forem utilizados e houver base legal para isso;
• informações de saúde ou outras informações sensíveis inseridas em fichas de anamnese, quando necessárias ao atendimento e tratadas sob responsabilidade do estabelecimento;
• dados técnicos, como endereço IP, aparelho, navegador, data, horário, registros de acesso, falhas e ações realizadas no sistema.

O estabelecimento deve cadastrar somente dados adequados e necessários às suas atividades, informar seus clientes e profissionais e restringir informações sensíveis às pessoas autorizadas.

4. Como os dados são coletados

Os dados podem ser fornecidos diretamente no cadastro, inseridos pelo estabelecimento ou por sua equipe, informados pelo cliente durante um agendamento, gerados pelo uso da plataforma ou recebidos de integrações ativadas pelo usuário, como meios de pagamento, canais de comunicação e serviços fiscais.

5. Como utilizamos os dados

Os dados podem ser utilizados para:

• criar e administrar contas, usuários, perfis e permissões;
• prestar as funções contratadas, incluindo agenda, caixa, estoque, relatórios, pagamentos e atendimento;
• confirmar, lembrar, alterar ou cancelar agendamentos e enviar comunicações solicitadas;
• processar cobranças, prevenir fraudes e cumprir obrigações financeiras, fiscais e legais;
• oferecer suporte, investigar erros, melhorar a plataforma e desenvolver recursos;
• proteger contas, manter registros de segurança e impedir usos indevidos;
• enviar novidades e ofertas quando houver autorização ou outra base legal aplicável, com opção de cancelamento.

6. Bases legais

O tratamento pode se apoiar na execução de contrato e de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na prevenção à fraude e segurança, no legítimo interesse avaliado de forma responsável, na proteção da vida ou da saúde e no consentimento, quando exigido.

Quando o tratamento depender de consentimento, ele poderá ser retirado a qualquer momento, sem afetar os tratamentos realizados anteriormente ou aqueles permitidos por outra base legal.

7. Responsabilidades sobre os dados

Para os dados necessários ao cadastro, contratação, cobrança, segurança e relacionamento direto com usuários, o responsável pelo EspelhoPro poderá atuar como controlador, decidindo as finalidades e os meios do tratamento.

Em relação aos dados de clientes, profissionais e demais pessoas cadastradas pelo estabelecimento para operar sua atividade, o estabelecimento normalmente atua como controlador e o EspelhoPro trata os dados conforme suas instruções, na condição de operador. Cabe ao estabelecimento fornecer os avisos necessários, definir bases legais, atender seus titulares e usar os recursos de maneira compatível com a LGPD.

8. Compartilhamento de dados

Os dados podem ser compartilhados, no limite necessário, com:

• fornecedores de hospedagem, armazenamento, segurança, suporte, análise e infraestrutura tecnológica;
• provedores de pagamento, emissão fiscal, mensagens, telefonia, autenticação e outras integrações ativadas;
• profissionais e unidades autorizados pelo estabelecimento, respeitando seus perfis de acesso;
• consultores, auditores e prestadores sujeitos a deveres de confidencialidade;
• autoridades públicas ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos.

O EspelhoPro não vende dados pessoais. Fornecedores recebem apenas as informações necessárias para prestar seus serviços e ficam sujeitos às condições contratuais e legais aplicáveis.

9. Transferência e armazenamento

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, são adotadas medidas compatíveis com a LGPD para proteger as informações, incluindo contratos, controles de acesso e escolha de fornecedores com práticas adequadas de segurança e privacidade.

10. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis para reduzir riscos de acesso indevido, perda, alteração, divulgação ou destruição. Essas medidas incluem controle de acesso, separação dos dados por estabelecimento, registros de segurança, cópias de proteção e conexões protegidas, conforme aplicável.

Nenhum serviço digital é totalmente livre de riscos. Usuários devem proteger suas credenciais, conceder apenas os acessos necessários, remover pessoas desligadas e comunicar imediatamente atividades suspeitas ao suporte.

11. Retenção, exclusão e anonimização

Os dados são mantidos enquanto forem necessários para prestar os serviços e durante os prazos exigidos para cumprir obrigações legais, prevenir fraudes, resolver disputas e exercer direitos. Depois, podem ser eliminados ou anonimizados, salvo quando a conservação for autorizada ou exigida por lei.

O encerramento da conta não produz necessariamente exclusão imediata de todos os registros. Dados pendentes no modo offline permanecem temporariamente no aparelho e podem ser perdidos se o navegador for apagado ou o aparelho for trocado antes da sincronização.

12. Cookies e tecnologias semelhantes

As páginas e o sistema podem utilizar cookies, armazenamento local e tecnologias semelhantes para manter a sessão, lembrar preferências, proteger o acesso, medir o funcionamento e corrigir falhas. O bloqueio de recursos estritamente necessários pode impedir partes da plataforma de funcionar corretamente.

13. Direitos dos titulares

Nos termos da LGPD e conforme aplicável ao caso, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
• portabilidade, observadas as regras da autoridade competente e os segredos comercial e industrial;
• informações sobre compartilhamentos e sobre a possibilidade de negar ou retirar consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando cabível;
• oposição a tratamentos realizados em desacordo com a lei.

Quando o pedido envolver dados cadastrados por um salão ou barbearia, o titular poderá precisar procurar primeiro o próprio estabelecimento, que é responsável pelas decisões sobre esses dados. O EspelhoPro apoiará o atendimento quando atuar como operador. Poderemos solicitar informações para confirmar a identidade e proteger o titular contra fraude.

14. Crianças e adolescentes

Dados de crianças e adolescentes devem ser tratados no seu melhor interesse e com observância das exigências legais. O estabelecimento é responsável por obter a autorização necessária do responsável legal quando cadastrar ou atender menores e por limitar a coleta ao que for realmente necessário.

15. Comunicações e consentimento

Mensagens operacionais, como avisos de segurança, cobrança e confirmações de agendamento, podem ser necessárias à prestação do serviço. Comunicações promocionais serão enviadas conforme a legislação e poderão ser canceladas pelo canal indicado na mensagem ou pelas configurações disponíveis.

16. Serviços de terceiros

Integrações, links e serviços externos possuem políticas próprias. Antes de ativá-los, o estabelecimento deve avaliar suas condições. O EspelhoPro não controla o tratamento realizado diretamente por terceiros fora do ambiente da plataforma.

17. Atualizações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, comerciais, de segurança ou de funcionamento. A versão e a data serão indicadas no início do documento. Mudanças relevantes serão comunicadas pelos meios disponíveis e, quando necessário, será solicitado novo aceite.

18. Contato e legislação

Dúvidas e solicitações relacionadas à privacidade podem ser encaminhadas pelo suporte disponível dentro do EspelhoPro. O canal oficial do encarregado pelo tratamento de dados será informado aqui assim que os dados empresariais definitivos forem fornecidos.

Esta Política é regida pela legislação brasileira, especialmente pela LGPD, sem prejuízo de outras normas aplicáveis.

Este documento é uma base informativa e deve receber revisão jurídica antes da publicação comercial definitiva, especialmente após a inclusão da razão social, CNPJ, endereço e contato oficial de privacidade do responsável pelo EspelhoPro.