Política de Privacidade

Quem somos e qual é o nosso papel

O DivaGestão é um sistema brasileiro de gestão para salão de beleza, operado no Brasil. A conta pertence à dona (ou ao dono) do salão, que cadastra os profissionais da equipe e pode convidar uma coproprietária por e-mail para administrar o salão junto.

Existem duas situações bem diferentes dentro do sistema, e a lei trata cada uma de um jeito. A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) chama de controlador quem decide o que fazer com os dados (art. 5º, VI) e de operador quem trata os dados por conta do controlador (art. 5º, VII).

• Dados de quem usa o sistema: aqui o controlador somos nós

  Seu nome, seu e-mail, sua senha, o salão que você cadastrou, o e-mail de quem você convidou. É a nossa relação com você, então a decisão sobre esses dados é nossa — e a responsabilidade também.

• Dados das clientes do salão: aqui a controladora é você

  As clientes que você atende não criam conta no DivaGestão e não são usuárias do sistema: quem digita o nome, o telefone, o CPF (que é opcional) e o histórico de atendimento delas é você. Você decide quem cadastrar e por quê — então, sobre esses dados, você é a controladora e o DivaGestão é apenas o operador, que guarda e processa o que você mandou guardar.

Essa divisão não é detalhe burocrático: ela define quem responde por quê. Se você é dona de salão, leia com atenção o que isso significa na prática para você.

Quais dados coletamos

Coletamos o que o sistema precisa para funcionar, e nada além disso. Não compramos lista de contatos e não vendemos dado de ninguém.

De quem usa o sistema

• Nome e e-mail.
• Senha, guardada sempre com hash (uma transformação que não pode ser desfeita). Nem nós conseguimos ler a sua senha — nem para te devolver: se você esquecer, use o Esqueci minha senha na tela de entrada e você escolhe uma nova.
• Quando você pede uma senha nova, guardamos um código temporário ligado ao seu e-mail, só para conferir que o pedido foi mesmo seu. Ele vale por 1 hora e serve uma única vez: ao ser usado, é apagado na hora; se você não usar, ele perde a validade e é apagado na limpeza diária — e usamos o seu e-mail para te enviar o link.
• O salão cadastrado, os serviços (nome, preço e duração) e os profissionais da equipe, cada um com o respectivo percentual de comissão.
• O e-mail de quem você convida como coproprietária, para conseguirmos entregar o convite.

Das clientes do salão (cadastradas por você)

• Nome e telefone.
• CPF, que é opcional. O sistema funciona inteiro sem ele — se o seu salão não precisa, não preencha.
• Histórico de atendimentos: data, serviço realizado e o profissional que atendeu.

Financeiros do salão

• Valor de cada atendimento e forma de pagamento registrada.
• Comissão calculada para cada profissional.
• Não há pagamento online, não há maquininha e não guardamos número de cartão de crédito — o DivaGestão não movimenta dinheiro, apenas registra o que você informa.

De quem preenche o formulário deste site

Quando alguém pede contato pelo formulário, recebemos:

• Nome, WhatsApp e nome do salão.
• A origem da visita (os parâmetros de campanha, conhecidos como utm) e a página em que o formulário foi enviado, para sabermos de onde a pessoa veio.
• Endereço IP e informação do navegador (user agent), que servem de registro do envio e ajudam a barrar envio automatizado.

Técnicos

• Registros de acesso ao sistema, gerados automaticamente pelo servidor.
• Relatório técnico de erro, quando alguma tela quebra. Ele descreve o que falhou e pode conter o identificador da conta envolvida, para conseguirmos reproduzir e corrigir o problema.

Para que usamos e com qual base legal

A LGPD exige que todo tratamento de dado pessoal tenha uma finalidade declarada e uma base legal (art. 7º). As nossas são estas:

• Criar sua conta e fazer o sistema funcionar

  Autenticar seu acesso, manter a agenda, o caixa, o cadastro de clientes, o cálculo de comissão e os relatórios do seu salão.

  Base legal: execução de contrato (art. 7º, V)

• Falar com você sobre o serviço

  Enviar o convite de coproprietária, responder suporte, avisar sobre mudança importante no sistema, nestes termos ou nesta política.

  Base legal: execução de contrato (art. 7º, V)

• Entrar em contato com quem pediu contato

  Usamos o nome e o WhatsApp informados no formulário deste site para falar sobre o DivaGestão. O formulário tem uma caixa de autorização que precisa ser marcada — sem ela, o envio não acontece. Você pode retirar essa autorização quando quiser, pelo e-mail de contato.

  Base legal: consentimento (art. 7º, I)

• Manter o serviço seguro e no ar

  Investigar erro, evitar acesso indevido e uso abusivo, e entender qual parte do sistema falhou para poder corrigir.

  Base legal: legítimo interesse (art. 7º, IX)

• Cumprir a lei

  Guardar registros de acesso e atender determinação de autoridade competente, quando houver.

  Base legal: cumprimento de obrigação legal (art. 7º, II)

• Guardar os dados das clientes do seu salão

  Aqui agimos como operador: tratamos esses dados seguindo a sua instrução, para que o seu salão consiga agendar, atender e manter o registro dos atendimentos. A base legal desse tratamento é definida por você, que é a controladora.

  Base legal: definida pelo salão (art. 5º, VII — atuamos como operador)

Sobre CPF e sobre dado sensível

O CPF é um dado pessoal comum: ele não é dado pessoal sensível. A LGPD define dado sensível numa lista fechada (art. 5º, II): origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, e dado genético ou biométrico. O CPF não está nessa lista, então o tratamento dele segue as bases do art. 7º, e não as regras mais rígidas do art. 11.

O DivaGestão não foi feito para tratar dado sensível e não tem campo de anamnese, ficha técnica ou qualquer registro de saúde. Por isso, pedimos: não use os campos existentes para anotar informação de saúde da cliente (alergia, tratamento, gravidez, medicamento). Esse tipo de dado exige base legal própria (art. 11) e cuidado que o sistema hoje não oferece.

Com quem compartilhamos

Não vendemos, não alugamos e não trocamos dado pessoal com ninguém. O que existe são fornecedores que fazem o serviço funcionar. Esta é a lista completa, e para que serve cada um:

• Servidor no Brasil

  O sistema e o banco de dados ficam em um servidor localizado em São Paulo. É onde os dados do seu salão realmente moram.

• Backup

  Mantemos rotina de backup do banco, com cópia guardada fora do servidor principal e protegida por criptografia no destino. É o que protege o seu salão de perder tudo se o servidor falhar. Backup não é garantia absoluta: se algum número for crítico para o seu negócio, guarde também a sua própria cópia.

• Sentry — monitoramento de erro

  Quando uma tela quebra, o relatório técnico do erro é enviado para esse serviço, para a gente descobrir e corrigir. Ele recebe informação técnica da falha, não o cadastro das suas clientes.

• Resend — envio de e-mail

  Entrega os e-mails do sistema, como o convite de coproprietária. Ele processa o endereço de e-mail de quem vai receber a mensagem e o conteúdo dela.

• Bunny Fonts — fontes deste site

  Serve a tipografia das páginas. Como toda requisição na internet, o navegador informa a ele o endereço IP de quem está acessando. Escolhemos esse serviço justamente porque ele não usa cookie nem cria perfil de quem visita.

• Umami — medição de visitas

  Conta quantas pessoas visitam as páginas públicas e de onde elas vieram, para sabermos o que funciona. Escolhemos esse serviço porque ele não usa cookie e não cria perfil de quem visita: não dá para identificar você, e nada disso alcança o sistema onde ficam as suas clientes.

• Autoridade pública

  Compartilhamos dado quando houver obrigação legal ou ordem judicial — e, sempre que a lei permitir avisar, avisamos você.

Cookies

Usamos dois cookies, os dois técnicos e nenhum de publicidade:

• Cookie de sessão: é o que faz o sistema lembrar que você entrou. Sem ele, você seria desconectada a cada clique.
• Cookie de segurança (token anti-falsificação): garante que os formulários enviados vieram de você, e não de outro site se passando por você.

Os dois são tecnicamente necessários, então não dependem de consentimento — e é por isso que você não vê aqui aquele banner de cookies. Não usamos cookie de publicidade, de rede social nem de medição de audiência de terceiro. Se você bloquear esses cookies no navegador, o site continua sendo lido, mas o login e o envio de formulário deixam de funcionar.

Por quanto tempo guardamos

• Dados da conta e do salão: enquanto a conta existir. É o histórico do seu negócio; ele fica disponível para você enquanto você usar o sistema.
• Dados das clientes do salão: pelo tempo que você determinar, já que a decisão é sua. Você pode excluir um cadastro a qualquer momento dentro do sistema.
• Dados de quem pediu contato pelo site: enquanto houver conversa comercial em andamento ou até você retirar a autorização. Depois disso, apagamos.
• Registros técnicos e de erro: pelo tempo necessário para investigar e corrigir o problema, e pelos prazos exigidos pela legislação brasileira, em especial o Marco Civil da Internet (Lei nº 12.965/2014).

Quando você pede exclusão, apagamos os dados do sistema, exceto o que a lei obrigar a manter. Uma observação honesta sobre backup: as cópias de segurança seguem o próprio ciclo de rotação, então um dado excluído pode continuar existindo em backup por um período curto, até aquela cópia ser substituída.

Como protegemos os dados

• Senha com hash: nunca guardamos senha em texto legível. Ninguém da nossa equipe consegue ver a sua senha, e nunca vamos pedi-la por e-mail ou por WhatsApp.
• Conexão criptografada: todo o acesso é por HTTPS, então o que você digita não trafega aberto.
• Rotina de backup: com uma cópia mantida fora do servidor principal, criptografada no destino.
• Isolamento por salão: cada salão só alcança os próprios dados. Um salão nunca vê a agenda, o caixa ou as clientes de outro. Os profissionais que você cadastra não recebem login: quem acessa os dados do salão é você e quem você convidar como coproprietária.
• Acesso restrito: o acesso técnico à base é limitado a quem precisa dele para manter o serviço no ar.

Nenhum sistema no mundo é imune a incidente, e prometer o contrário seria mentira. Se acontecer um incidente de segurança com risco relevante para você ou para as suas clientes, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD, contando o que aconteceu e o que fizemos.

Seus direitos e como exercer

O art. 18 da LGPD garante a você, sobre os seus próprios dados:

• confirmação de que existe tratamento e acesso aos dados;
• correção de dado incompleto, desatualizado ou errado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade dos dados para outro fornecedor, quando aplicável;
• eliminação dos dados tratados com base no seu consentimento, nos limites da lei;
• informação sobre com quem compartilhamos os seus dados — a lista está nesta página;
• informação sobre a possibilidade de não consentir e sobre o que acontece se você não consentir;
• revogação do consentimento, a qualquer momento.

Se você é cliente de um salão e quer saber, corrigir ou apagar o seu cadastro, o pedido deve ir para o salão que te atende: é ele quem controla esses dados. Se você nos escrever, vamos te orientar e avisar o salão, mas a decisão sobre o cadastro é dele — nós apenas cumprimos a instrução do salão, como operador.

Se você é dona de salão: sua responsabilidade

Na prática, isso significa que cabe a você:

• Ter uma base legal para o cadastro. Na maioria dos salões isso é simples: os dados são necessários para atender a cliente, que pediu o atendimento. Se você for usar os dados para outra coisa — mandar promoção, por exemplo — peça a autorização dela e deixe claro para quê.
• Cadastrar só o necessário. Nome e telefone bastam para trabalhar. O CPF é opcional no sistema justamente por isso: se o seu salão não tem motivo para pedir, não peça.
• Contar para a cliente, se ela perguntar, que os dados dela ficam num sistema de gestão, para que servem e por quanto tempo ficam.
• Atender os pedidos dela. Se a cliente quiser ver, corrigir ou apagar o cadastro, quem responde é o salão. Você consegue corrigir e excluir cadastro dentro do sistema.
• Cuidar de quem tem acesso. A coproprietária que você convidar terá o mesmo acesso de gestão que você, inclusive ao cadastro das clientes. Convide com critério e não divida sua senha com ninguém.
• Não anotar dado de saúde nos campos existentes, pelo motivo explicado em Para que usamos e com qual base legal.

Do nosso lado, o compromisso é este: tratamos os dados das suas clientes apenas para operar o serviço que você contratou, seguindo a sua instrução. Não usamos esses dados para outra finalidade, não os cruzamos com dados de outro salão e não os oferecemos a ninguém. Se você precisar de ajuda para atender um pedido de uma cliente, escreva para contato@divagestao.com.br.

Dados de crianças e adolescentes

O DivaGestão é um sistema de trabalho, feito para maiores de 18 anos. Não criamos conta para menor de idade e não pedimos dado de criança em nenhum cadastro nosso.

Sabemos, porém, que salão atende criança — corte de cabelo infantil é rotina. Se você for cadastrar uma criança ou um adolescente como cliente, lembre-se de que o art. 14 da LGPD exige consentimento específico e destacado de um dos pais ou do responsável legal, e que o tratamento deve ser sempre no melhor interesse dela. Nossa recomendação prática: cadastre o mínimo, use o telefone do responsável e não preencha CPF de criança.

Se descobrirmos que uma conta de usuário foi criada por menor de idade, encerramos a conta e apagamos os dados.

Transferência internacional

O sistema e o banco de dados ficam em servidor no Brasil, em São Paulo. É uma decisão deliberada: os dados do seu salão moram aqui.

Alguns dos serviços de apoio listados em Com quem compartilhamos são empresas internacionais e podem processar informação fora do Brasil — é o caso do monitoramento de erro, do envio de e-mail e do serviço de fontes deste site. Nesses casos, o que sai é limitado ao necessário para o serviço funcionar: o relatório técnico de uma falha, o endereço de e-mail de quem vai receber uma mensagem, o endereço IP de quem carrega a página. O cadastro das suas clientes não é enviado para fora.

Essas transferências seguem o art. 33 da LGPD e, ao escolher fornecedor, levamos em conta o compromisso dele com proteção de dados.

Mudanças nesta política

O DivaGestão está em evolução, então esta política pode mudar. Quando mudar, publicamos a nova versão nesta mesma página e atualizamos a data do início do texto. Se a mudança mexer em algo relevante — uma finalidade nova, um fornecedor novo, outro prazo de guarda — avisamos você por e-mail antes de a nova versão valer.

Vale a pena reler esta página de vez em quando. E, se discordar de alguma mudança, você pode encerrar a conta e pedir a exclusão dos dados a qualquer momento.

Última atualização: 21/08/2026