Política de Privacidade
Última atualização: 22 de agosto de 2026
Esta política explica como a NAILU trata dados pessoais. Ela vale junto com os Termos de Uso.
1. Quem é quem
NAILU é o nome do produto. Ele é operado pela Hece Soluções Digitais LTDA, inscrita no CNPJ sob o nº 57.929.439/0001-10, com sede em [ENDEREÇO] (a “NAILU”, “nós”).
A NAILU é uma ferramenta que a profissional de beleza usa para gerir o próprio negócio. Por isso há dois papéis, e a diferença importa:
- Sobre os dados das clientes da profissional (nome, telefone, agendamentos, mensagens de WhatsApp), a profissional é a controladora e a NAILU é a operadora: nós tratamos esses dados seguindo as instruções dela e para operar o serviço, não para finalidades próprias.
- Sobre os dados da própria profissional (cadastro, login, cobrança), a NAILU é a controladora.
2. Dados que tratamos
- Da profissional: nome, e-mail, nome do estúdio, senha (guardada apenas como hash, nunca em texto), e dados de assinatura processados pelo provedor de pagamento.
- Das clientes da profissional: nome, telefone, data de aniversário quando informada, histórico de agendamentos e o conteúdo das conversas de WhatsApp com o estúdio.
- Técnicos: registros de acesso e de uso, necessários para segurança e para o serviço funcionar.
3. Para que tratamos
- Operar a agenda, o financeiro e os lembretes do estúdio.
- Enviar confirmações e avisos pelo WhatsApp do estúdio, no horário e no limite que a profissional configura.
- Processar a assinatura e dar suporte.
- Cumprir obrigações legais e proteger contra fraude e abuso.
4. Atendimento por inteligência artificial
Quando a profissional liga o atendimento por IA, mensagens da conversa são enviadas a um provedor de modelo de linguagem para gerar a resposta. O provedor trata esses dados apenas para responder à chamada, não para treinar modelos. A IA nasce desligada e só funciona por decisão explícita da profissional, que pode desligá-la a qualquer momento.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos com prestadores que são parte do serviço, cada um tratando só o necessário:
- Provedor de pagamento — para processar a assinatura.
- Provedor de e-mail transacional — para enviar e-mails de acesso e avisos.
- Provedor de mensageria (WhatsApp) — para enviar e receber as mensagens do estúdio.
- Provedor de modelo de IA — apenas quando o atendimento por IA está ligado.
- Infraestrutura de servidor e backup — onde o serviço roda, com backups criptografados.
6. Por quanto tempo guardamos
Dado que perde a finalidade é apagado automaticamente:
| O quê | Prazo |
|---|---|
| Mensagens de conversa | 12 meses |
| Cadastro de cliente que chegou por mensagem e nunca virou atendimento | 90 dias sem atividade |
| Sessões, links de acesso e tentativas de login | dias, conforme a segurança exige |
| Dados de assinatura e do estúdio | enquanto a conta existir, mais o prazo legal aplicável |
Cadastro com anotação, agendamento, visita registrada, ou de quem pediu para não receber mensagens, não é apagado por inatividade: ele carrega uma decisão que precisa ser preservada.
7. Direitos do titular
A LGPD garante à pessoa titular o direito de confirmar o tratamento, acessar, corrigir, portar e pedir a eliminação dos seus dados, entre outros. Como boa parte dos dados é controlada pela profissional, o pedido de uma cliente sobre os próprios dados começa pelo estúdio que a atende; a NAILU dá o suporte técnico necessário. A profissional pode exportar todos os dados do estúdio a qualquer momento, inclusive com a conta suspensa.
8. Segurança
Cada estúdio é isolado no banco de dados, senhas são guardadas apenas como hash, o tráfego é cifrado, e os backups são criptografados. Nenhum sistema é infalível; tratamos segurança como processo contínuo.
9. Alterações
Podemos atualizar esta política. Mudança relevante é avisada pelos nossos canais, e a data no topo indica a versão vigente.
10. Contato
Dúvidas ou pedidos relativos a dados: [E-MAIL DO ENCARREGADO/DPO]. Encarregado(a) pelo tratamento de dados: [NOME].