Política de Privacidade e Proteção de Dados

Esta Política de Privacidade se aplica à plataforma POGU e, expressamente, ao POGU Studio: aplicativo Android, interface web, agenda, cadastro de clientes e serviços, financeiro, atendimento e funcionalidades de assistente com inteligência artificial. Abrange também os dados recebidos por sites, links de agendamento e canais conectados pela empresa contratante. O aplicativo Android é identificado na Google Play pelo pacote br.com.alsegtecnologia.pogustudio.

A ALSEG TECNOLOGIA, responsável pela plataforma, com sede na Rua Paço do Lumiar, 158, Pechincha, Rio de Janeiro/RJ, CEP 22770-080, atua como controladora dos dados tratados para cadastro de usuários, contratação, cobrança da plataforma, suporte e segurança do serviço. O canal de privacidade e contato com o encarregado é [email protected].

Para os dados das clientes, profissionais e atendimentos inseridos pelo salão ou recebidos por seus canais, o salão ou empresa contratante atua como controlador, e a ALSEG TECNOLOGIA atua como operadora, conforme o contrato e as instruções do controlador. O salão deve informar suas clientes sobre as finalidades, bases legais e canais para exercício de direitos.

Conforme o cadastro e as funcionalidades utilizadas, tratamos nome, e-mail, telefone, CPF ou CNPJ, informações da empresa, dados de contratação e cobrança, credenciais de autenticação, identificadores de sessão, vínculo com a empresa e permissões de acesso. Dados necessários à conta e à execução do serviço podem ser obrigatórios; sem eles, a funcionalidade correspondente pode não operar.

Tratamos também registros técnicos necessários à operação e segurança, como endereço IP, data e hora das requisições, informações do navegador ou versão do aplicativo, identificadores de operações, falhas e registros de acesso e alterações. Esses registros servem para autenticação, diagnóstico, prevenção de fraude e auditoria.

No POGU Studio, o salão pode cadastrar nome, telefone, e-mail, CPF quando necessário à cobrança, data de nascimento quando informada, observações e preferências de atendimento. A agenda registra serviços, profissionais, horários, duração, preços, sinal, saldo, cancelamentos, faltas e histórico dos atendimentos. O financeiro registra valores, formas e situação de pagamentos, descontos, créditos e comissões.

Também podem ser tratados conteúdos de mensagens e anexos enviados nos canais conectados, histórico de conversas, dados de indicações e benefícios, aceite da política do salão e registros de consentimento ou recusa de mensagens promocionais. A importação de dados de um sistema anterior deve ser autorizada pelo salão e observar as mesmas finalidades e bases legais.

A agenda e o atendimento do Studio não têm como finalidade coletar dados de saúde ou outros dados pessoais sensíveis. Evite inserir informações sensíveis desnecessárias em observações ou conversas. Se o negócio precisar tratar esses dados, deve verificar a necessidade, a base legal específica e as medidas de proteção aplicáveis.

Câmera e fotos: quando uma funcionalidade disponível permitir fotografar ou selecionar uma imagem para anexo, o acesso depende da ação do usuário e da autorização exigida pelo sistema operacional. A imagem escolhida pode ser enviada ao serviço e ao destinatário do atendimento. Não há envio automático de toda a galeria.

Biometria: o desbloqueio é opcional e realizado pelo sistema operacional do aparelho. O POGU Studio recebe o resultado da autenticação local; não coleta nem transmite imagens faciais, impressões digitais ou modelos biométricos. Esse desbloqueio protege a sessão existente e não substitui a autenticação no servidor.

Notificações: quando utilizadas, dependem da autorização do aparelho e servem para avisos do aplicativo. Você pode gerenciar as permissões nas configurações do sistema; negar uma permissão opcional pode impedir apenas a função que depende dela. A versão Android atual não solicita acesso à localização, à agenda de contatos do telefone ou ao microfone.

Sessão e atualizações: o aplicativo mantém o token de renovação no armazenamento protegido do aparelho e usa a Google Play para consultar e instalar atualizações. A instalação depende da disponibilidade para sua conta e de sua confirmação. A Google trata os dados desse serviço conforme suas próprias políticas.

Os dados são usados para prestar os serviços contratados: autenticar usuários, organizar agenda e disponibilidade, atender clientes, registrar serviços e pagamentos, produzir relatórios, executar integrações autorizadas e oferecer suporte. O tratamento pode se fundamentar na execução do contrato ou em procedimentos preliminares solicitados pelo titular.

Outras bases aplicáveis incluem cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse para segurança, prevenção de fraude e integridade do serviço, respeitados os direitos dos titulares. Quando uma finalidade depender de consentimento, ele deve ser específico, informado e manifestado por ação afirmativa, com possibilidade de revogação.

Ler esta política, iniciar uma conversa ou continuar usando o aplicativo não equivale a consentimento geral para finalidades opcionais. A autorização de uma permissão do aparelho também não autoriza uso dos dados para qualquer outra finalidade.

Confirmações, informações sobre pagamentos, alterações de horário e lembretes vinculados a um atendimento são comunicações operacionais, conforme a finalidade e a base legal definidas pelo salão. Mensagens de aniversário, campanhas e outras comunicações promocionais do Studio dependem do aceite da cliente e respeitam a recusa ou o descadastro registrado.

A cliente pode solicitar o descadastro ao salão e utilizar o link de descadastro recebido, quando disponível. A recusa de marketing não cancela um agendamento nem elimina automaticamente os registros necessários ao atendimento, à segurança ou às obrigações legais.

O acesso aos dados é limitado aos usuários autorizados da empresa contratante e às equipes e fornecedores necessários à prestação do serviço, com controles de acesso compatíveis com suas atividades. Provedores de hospedagem, armazenamento, segurança, entrega de e-mails e suporte podem tratar dados para operar e proteger a plataforma. A infraestrutura de acesso pode envolver a Cloudflare.

Conforme a funcionalidade habilitada, os destinatários podem incluir Meta/WhatsApp, Instagram e Facebook para atendimento; Google para calendário e distribuição ou atualização do app; Asaas para cobranças e pagamentos; e OpenAI ou Anthropic para funcionalidades de IA. A conexão de um serviço não significa que todos os dados do salão são enviados a ele: o compartilhamento depende da operação executada.

Também pode haver comunicação a autoridades ou outros destinatários quando exigida por lei, ordem válida ou exercício regular de direitos. Não vendemos dados pessoais e não utilizamos dados de clientes do salão para publicidade de terceiros. Integrações externas estão sujeitas também aos termos e políticas dos respectivos fornecedores.

Quando o salão conecta um canal de atendimento, o POGU recebe e trata o conteúdo das mensagens disponibilizadas pela integração, anexos e metadados, como remetente, identificador da conversa, horário e situação de entrega. Esses dados permitem exibir o histórico no Inbox, responder ao atendimento e executar as automações habilitadas.

Mensagens enviadas ao número ou perfil conectado são acessíveis ao salão e processadas pelo POGU para essa finalidade. A proteção do transporte pelo WhatsApp não impede esse tratamento na ponta empresarial. A Meta administra a infraestrutura e os dados sob sua responsabilidade conforme suas políticas. O mesmo princípio de finalidade se aplica ao chat do site conectado.

Com o Google Calendar habilitado pelo salão, o serviço consulta a disponibilidade e pode sincronizar eventos com horário, serviço, nome e telefone da cliente, saldo e identificadores do atendimento, conforme a configuração utilizada. O salão deve controlar quem tem acesso ao calendário conectado e evitar sua exposição pública.

Com o Asaas habilitado, dados necessários à cobrança, como identificação, contato e CPF quando exigido, valor e referência do atendimento são enviados ao processador. O POGU registra o resultado da cobrança para sinal, saldo e financeiro. Pagamentos lançados manualmente registram os valores e a forma informada pelo salão; esse lançamento não implica sincronização automática de uma maquininha.

Dados de cartão informados diretamente em páginas do processador são tratados por ele, conforme sua política. Não envie senha bancária, código de segurança de cartão ou credenciais de pagamento por conversas ou campos de observações. A cobrança da assinatura do POGU e os recebimentos das clientes do salão são operações distintas.

Quando habilitadas, funcionalidades de IA podem processar mensagens, contexto do atendimento e informações disponibilizadas pelo negócio para gerar respostas, interpretar solicitações e auxiliar automações. Esse processamento pode envolver provedores externos, como OpenAI e Anthropic, conforme o recurso, e transferências internacionais.

As respostas geradas podem conter erros e devem ser supervisionadas pelo negócio. A geração de uma resposta não equivale, por si só, à confirmação de pagamento ou agendamento, que depende dos registros e regras do serviço. O titular pode solicitar informações e revisão de decisões tomadas unicamente por processamento automatizado que afetem seus interesses, nos termos da legislação.

Esta política não concede autorização geral para usar dados pessoais em treinamento de modelos. Uma finalidade adicional que envolva esses dados exige avaliação da base legal e transparência específica. O salão deve limitar as informações enviadas às necessárias ao atendimento e gerenciar os recursos de IA disponíveis em sua conta.

Na interface web, cookies e armazenamento local são utilizados para sessão, segurança e preferências, como tema e aparência. Serviços de proteção contra abuso, como Cloudflare Turnstile quando habilitado, podem tratar informações técnicas da interação para verificar acessos.

O aplicativo nativo utiliza armazenamento local para sessão e preferências, sem depender de cookies publicitários. O POGU Studio não usa essas informações para anúncios personalizados. Quando houver uso de tecnologias não essenciais que exijam consentimento, ele deverá ser solicitado especificamente. Bloquear cookies essenciais pode afetar autenticação ou funcionamento da interface web.

Adotamos controles de acesso por empresa e perfil, autenticação, transmissão por HTTPS, registros de auditoria e proteção de credenciais e campos específicos por criptografia. A sessão móvel usa armazenamento protegido do sistema operacional. Essas medidas reduzem riscos, mas não representam garantia de segurança absoluta.

Fornecedores de infraestrutura, comunicação, calendário, pagamentos e IA podem processar dados fora do Brasil. As transferências devem observar as hipóteses e mecanismos previstos na LGPD e na regulamentação da ANPD, conforme o fornecedor e a operação. Não afirmamos que todos os dados permanecem exclusivamente em território brasileiro.

Em caso de incidente que envolva dados pessoais, serão adotadas medidas de contenção e avaliação e realizadas as comunicações ao controlador, à ANPD e aos titulares quando exigidas, nos prazos e condições da regulamentação aplicável.

Os dados são mantidos pelo tempo necessário à prestação do serviço e às finalidades informadas. Os prazos variam conforme a categoria de dado, o contrato, as instruções do salão, obrigações legais e fiscais, segurança e exercício regular de direitos. Encerrada a necessidade de tratamento, os dados devem ser eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

Uma solicitação de exclusão pode exigir verificação de identidade, análise de registros compartilhados, atendimentos pendentes ou créditos em aberto. A impossibilidade de eliminação imediata deve ser explicada ao titular, com a indicação do motivo e das providências aplicáveis. Dados financeiros e de auditoria podem ter retenção distinta dos dados cadastrais.

No Studio, a anonimização cadastral não equivale à exclusão automática de todo o histórico de conversas ou de cópias mantidas por provedores externos. Conversas, anexos e backups precisam ser considerados no atendimento do pedido, conforme as respectivas finalidades e ciclos de retenção. Desinstalar o app, sair da sessão ou revogar uma integração não elimina automaticamente os registros do serviço.

Você pode solicitar confirmação e acesso aos dados, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme regulamentação, revogação do consentimento e revisão de decisões automatizadas. As solicitações são analisadas conforme a LGPD e os prazos aplicáveis a cada direito.

Para solicitar exclusão de sua conta e dos dados associados, envie um pedido a [email protected] com o assunto “Exclusão de conta POGU Studio”, informe o e-mail da conta e a empresa vinculada e descreva o pedido. O canal funciona independentemente de acesso ao aplicativo. Não envie senhas, tokens ou códigos de autenticação; eventuais informações adicionais para confirmar sua identidade serão solicitadas pelo canal de atendimento.

Clientes atendidas por um salão devem preferencialmente exercer seus direitos junto ao próprio salão, que define o tratamento. Também podem usar o canal de privacidade da ALSEG para identificar o controlador e encaminhar a solicitação. A exclusão de uma conta de usuário não autoriza apagar indiscriminadamente registros da empresa ou de outros titulares; esses dados serão avaliados conforme a responsabilidade e a base legal de cada tratamento.

O POGU Studio é uma ferramenta de gestão destinada a responsáveis pelo negócio e sua equipe, não um aplicativo dirigido a crianças. Caso o salão trate dados de crianças ou adolescentes para seus atendimentos, deverá observar o melhor interesse desses titulares e os requisitos legais específicos, incluindo consentimento do responsável quando exigido.

Pedidos de responsáveis legais sobre dados de crianças ou adolescentes podem ser encaminhados ao salão e ao canal de privacidade. O tratamento será avaliado conforme a legislação, sem presumir que toda informação de um menor pode ser imediatamente eliminada em qualquer circunstância.

Esta política pode ser atualizada para refletir mudanças nas funcionalidades, práticas de tratamento ou requisitos legais. A versão vigente e sua data ficam disponíveis neste mesmo endereço. Mudanças relevantes nas finalidades ou no compartilhamento devem ser informadas de forma adequada, com novo consentimento quando necessário.

A política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (LGPD), e pelas normas aplicáveis de proteção de dados. O uso continuado do serviço não substitui o consentimento específico quando essa for a base legal exigida.