Acordo de tratamento de dados (DPA)

1.Quem é quem

O SALÃO (quem contrata a Cílea) é o CONTROLADOR dos dados pessoais das suas clientes, profissionais e equipe: é ele quem decide por que e como esses dados são usados.

A CÍLEA é a OPERADORA: trata esses dados só em nome do salão, para prestar o serviço contratado (agenda, atendimento pelo WhatsApp, cobrança, caixa, nota fiscal e relatórios).

2.Que dados a Cílea trata em nome do salão

Cadastro das clientes (nome, telefone, e-mail, data de nascimento), agenda e histórico de atendimentos, conversas do WhatsApp do salão, pagamentos e sinais, comandas, notas fiscais, fotos e fichas técnicas.

Dados sensíveis de saúde (ficha de anamnese) só quando o salão usa esse recurso e colhe o consentimento da cliente.

3.Para que a Cílea usa esses dados

Somente para executar o serviço contratado pelo salão e seguir as instruções que ele dá pelo painel. A Cílea não vende, não aluga e não usa os dados das clientes do salão para marketing próprio.

A equipe Cílea não acessa a conta do salão nem vê os dados das clientes no suporte.

4.Suboperadores (quem ajuda a Cílea)

Supabase (banco de dados e login), Hostinger (servidor), OpenAI (processamento das mensagens pela atendente de IA, nos Estados Unidos), Meta/WhatsApp (envio das mensagens), Asaas e Mercado Pago (pagamentos e nota fiscal), Resend (e-mails) e Google (agenda, quando o salão conecta).

A Cílea exige desses fornecedores proteção equivalente à deste acordo e avisa o salão antes de trocar um suboperador importante.

5.Transferência internacional

Parte dos fornecedores fica fora do Brasil. A transferência segue o art. 33 da LGPD (cláusulas contratuais padrão e garantias do fornecedor).

6.Segurança

Isolamento por salão no banco de dados (cada salão só enxerga os próprios dados), acesso por login com papel de cada pessoa, código do app autenticador para a equipe Cílea, registro de auditoria das ações da equipe, chaves de acesso guardadas cifradas e trocadas periodicamente, backup diário.

7.Incidentes

Se acontecer um incidente de segurança que possa afetar os dados do salão, a Cílea avisa o salão sem demora (em até 2 dias úteis da descoberta), com o que se sabe, o que foi feito e o que o salão precisa fazer, e apoia o salão na comunicação à ANPD e às clientes quando for o caso.

8.Direitos das clientes do salão

O salão atende os pedidos das suas clientes (acesso, correção, exclusão, portabilidade) pelo próprio painel — por exemplo, "Apagar dados da cliente". Quando precisar, a Cílea ajuda pelo suporte em até 15 dias.

9.Por quanto tempo

Enquanto o salão for cliente. Depois do cancelamento, o salão pode pedir a exportação e a anonimização dos dados. Ficam só os registros que a lei obriga a guardar (fiscais, por 5 anos), sem identificar as clientes.

Registros técnicos e conversas antigas seguem a política de retenção da Cílea.

10.Auditoria e contato

O salão pode pedir informações sobre como seus dados são tratados pelo e-mail privacidade@cilea.com.br (encarregado de dados da Cílea).