Segurança e LGPD
Como a Cílea protege os dados do seu salão
Na Cílea, o salão é dono dos dados das clientes e a Cílea só trata esses dados para o sistema funcionar. Cada salão enxerga apenas os próprios dados, por uma trava no banco. A dona escolhe o que cada pessoa da equipe vê, a ficha de anamnese tem acesso restrito e a equipe Cílea não entra na conta do salão.
Atualizado em 12/10/2026
Resumo rápido
- O salão é o controlador dos dados das clientes; a Cílea é a operadora (LGPD).
- Um salão nunca enxerga dado de outro: a separação é feita no próprio banco de dados.
- A dona decide o que cada pessoa da equipe vê; a recepção nunca vê a ficha de anamnese.
- A cliente pede para apagar os dados e a própria dona faz isso pela ficha dela.
- Dúvidas sobre dados pessoais: privacidade@cilea.com.br.
Quem é o dono dos dados das clientes?
O salão. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), o salão é o controlador dos dados das clientes: é ele quem decide o que cadastrar e para quê. A Cílea é a operadora: trata esses dados só para prestar o serviço (agendar, lembrar, cobrar o sinal, atender no WhatsApp). Para os dados da conta do próprio salão, como cadastro e cobrança da assinatura, a Cílea é a controladora. Nunca vendemos dados e não usamos para publicidade de terceiros.
O detalhe está na Política de Privacidade, e o modelo do acordo entre o salão e a Cílea está no acordo de tratamento de dados (DPA).
Como um salão fica separado do outro?
Todos os salões usam o mesmo sistema, mas cada registro pertence a um salão, e o próprio banco de dados confere, a cada leitura, se quem está pedindo é daquele salão. Não é um filtro da tela que alguém poderia contornar. Antes de cada publicação do sistema, um teste automático confere que nenhuma tabela com dado de salão ficou sem essa trava.
Os dados trafegam criptografados (HTTPS), as fotos das clientes ficam em armazenamento privado e só abrem por links temporários, e as chaves de acesso da conta de recebimento do salão não ficam visíveis no painel, nem para quem usa o sistema. O link de agendamento tem uma verificação invisível contra robôs.
Quem da equipe do salão vê o quê?
Quem decide é a dona (ou a gerente). Ela monta perfis de acesso, como Recepção ou Gerente, e escolhe as permissões de cada pessoa. O padrão é este:
| Pessoa | Agenda | Ficha de anamnese | Caixa |
|---|---|---|---|
| Dona ou gerente | Do salão todo | Sim | Sim |
| Recepção | Do salão todo | Nunca | Conforme o perfil que a dona der |
| Profissional | A própria | Das clientes que ela atende | Só se a dona liberar |
| Equipe Cílea | Não entra na conta do salão | Não | Não |
Como fica a ficha de anamnese (dados de saúde)?
Informação de saúde é dado sensível pela LGPD (art. 11). Na Cílea, as respostas da anamnese só são gravadas depois do consentimento explícito da cliente, registrado com data, hora e canal, seja no formulário digital, seja na conversa com a atendente no WhatsApp. A ficha só abre para a dona ou gerente e para a profissional que faz o atendimento.
A cliente pode pedir para apagar os dados dela?
Pode. A própria dona faz isso pela ficha da cliente, em Clientes. Os dados pessoais são apagados e o histórico do caixa continua guardado, sem o nome, porque o salão precisa dele para as contas. Pedidos sobre dados tratados pela Cílea vão para privacidade@cilea.com.br.
Quem mais trata dados para o sistema funcionar?
Só fornecedores indispensáveis: hospedagem e banco de dados, meios de pagamento e os provedores de IA que geram as respostas da atendente, sem uso dos dados para treinar modelos. A lista e a finalidade de cada um estão na Política de Privacidade.
Onde acompanho se o sistema está funcionando?
Na página Status do sistema, que mostra a situação da agenda, do link de agendamento, da atendente e da cobrança, e os incidentes que afetaram os salões. Suporte: suporte@cilea.com.br.