Política de Privacidade — Mais Salão

Versão 2026-08-17 · Em vigor desde [DATA DE PUBLICAÇÃO]

Antes de publicar: preencha todos os [COLCHETES] e mande para revisão jurídica. Este texto descreve fielmente o que o sistema faz hoje — se o sistema mudar, esta página muda junto, no mesmo dia.

O essencial, em nove linhas

• Guardamos o mínimo: seu nome, seu WhatsApp e o que você marcou. Nada de CPF, nada de cartão, nada de endereço.
• Nós não vendemos, não alugamos e não cedemos seus dados. Para ninguém. Nunca.
• Foto de antes e depois só existe se você autorizar — e some no mesmo minuto em que você desautorizar.
• Não há rastreador de terceiro, pixel, propaganda nem Google Analytics. Medimos as visitas com contagem própria, que não sai daqui (seção 5).
• Dois cookies, os dois nossos: um mantém o salão conectado ao painel, o outro conta visitas. Se o seu navegador pedir para não ser rastreado, nós não contamos nada.
• Cada salão só enxerga as próprias clientes. Isso é travado no sistema, não confiado à boa vontade.
• Você pode pedir para ver, corrigir, levar embora ou apagar seus dados quando quiser.
• Seus dados ficam no Brasil. (Ajuste esta linha se a hospedagem for outra.)
• Dúvida ou pedido: [privacidade@seudominio.com.br].

1. Para quem é esta política

O Mais Salão é usado por dois grupos de pessoas, e as regras são um pouco diferentes para cada um:

Na prática: se você é cliente e quer apagar seus dados, quem decide é o salão onde você se atende — mas pode nos escrever também, que nós encaminhamos e cobramos.

Quem somos: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado de dados (DPO): [NOME] — [privacidade@seudominio.com.br].

2. Se você é cliente de um salão

2.1 O que guardamos sobre você

Não pedimos e não guardamos: CPF, RG, endereço residencial, dado bancário, cartão de crédito, localização.

2.2 Por que guardamos (as bases legais da LGPD)

2.3 Com quem dividimos

Com ninguém, além do salão onde você se atende.

• Outro salão não vê seus dados. Se você se atende em dois salões que usam o Mais Salão, são duas fichas separadas, que não se conversam.
• Não há publicidade, não há analytics, não há rastreador, não há venda de lista.
• Nossos fornecedores de infraestrutura ([PROVEDOR DE HOSPEDAGEM]) hospedam os dados mas não os usam para nada — estão contratualmente proibidos.
• Só entregamos dado a autoridade mediante ordem judicial ou requisição legal válida — e, quando a lei permitir, avisamos você antes.

2.4 As fotos, em detalhe

Esta é a parte mais sensível do sistema, e por isso é a mais travada:

1. Nenhuma foto sua entra sem autorização registrada. O salão precisa marcar sua autorização na ficha, com data, antes de o sistema aceitar qualquer imagem.
2. Você pode retirar a autorização a qualquer momento. Basta pedir ao salão. Quando ele retira, o sistema apaga todas as suas fotos na hora — inclusive as que ele tinha marcado como favoritas. Não há exceção e não há cópia guardada.
3. Suas fotos não são públicas. Não aparecem na loja, não têm link que funcione sem login, não entram em cache de navegador nem de intermediário. Só quem tem sessão ativa naquele salão consegue abri-las.
4. Elas somem sozinhas. Depois de 12 meses, o sistema apaga automaticamente. Há ainda um limite de fotos por cliente por ano.
5. O salão não pode publicar sua foto em rede social ou material de divulgação com base na autorização dada aqui — essa autorização é só para a ficha dele dentro do sistema. Uso em divulgação é outra conversa, e é com ele.

2.5 Quanto tempo fica

Você pode pedir exclusão antes desses prazos (seção 4).

3. Se você é dona ou profissional de um salão

Guardamos: nome, e-mail, WhatsApp, endereço e nome do salão, senha (em forma cifrada irreversível), tema escolhido, registro de acessos, e o histórico de mensalidades.

Por quê: para executar o contrato de licença (Termos de Uso, art. 7º, V), cumprir obrigação fiscal (art. 7º, II) e manter o sistema seguro (art. 7º, IX).

Pagamento: a mensalidade é paga por Pix, processado pelo Mercado Pago. Nós não vemos nem guardamos dado bancário ou de cartão seu — recebemos do Mercado Pago apenas a confirmação de que o pagamento entrou.

Quanto tempo: enquanto o contrato durar, mais 30 dias para você exportar; registros fiscais das cobranças, 5 anos; log de acesso, 6 meses.

4. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e de graça:

Como pedir:

• Cliente de salão: fale primeiro com o salão onde você se atende — é ele quem decide. Na tela "meus agendamentos" da loja há um botão para pedir a remoção dos seus dados, que chega direto ao painel dele. Se ele não responder em 15 dias, escreva para [privacidade@seudominio.com.br] que nós cobramos.
• Dona ou profissional: escreva para [privacidade@seudominio.com.br].

Prazo: respondemos em até 15 dias. Podemos pedir uma confirmação de que é você mesmo antes de entregar ou apagar — não para dificultar, mas porque entregar seus dados a quem se passa por você seria um vazamento.

5. Cookies e medição de visitas

São dois cookies, e os dois são nossos. Nenhum terceiro coloca cookie aqui.

Os dois são HttpOnly (o JavaScript da página não consegue lê-los), Secure (só trafegam criptografados) e SameSite=Lax (não são enviados para outro site).

5.1 O que o ms_v guarda

Um número aleatório. Só isso. Não tem seu nome, seu telefone, seu e-mail nem o seu IP dentro dele — é um número de fila, como a senha do banco: serve para saber que foi a mesma pessoa que voltou, sem saber quem a pessoa é.

5.2 O que medimos

Contagem própria, feita no nosso servidor: quantas pessoas abriram cada página, de qual site ou rede social vieram, se usaram celular ou computador, e em que ponto pararam (viu o preço, começou o cadastro, agendou). É o que nos diz se o site está funcionando e onde ele está confuso.

Não medimos, e não temos como medir: o que você digita, onde você clica dentro do texto, o que você faz em outros sites, sua localização, nem nada que ligue a contagem à sua pessoa.

Não guardamos o seu IP. Ele é usado por um instante, misturado com um segredo que muda todo dia, para gerar um código que não volta atrás — e é esse código que é usado enquanto o cookie não existe. Depois disso o IP é descartado.

5.3 Como não ser contado

Ligue "Não me rastreie" (Do Not Track) ou o Global Privacy Control no seu navegador. Nós respeitamos: nenhum cookie é criado, nenhuma visita é registrada, nenhum evento é gravado. Não perguntamos por quê e o site funciona igual.

Você também pode apagar o cookie ms_v a qualquer momento nas configurações do navegador — não muda nada no funcionamento.

5.4 Base legal e prazo

O cookie de sessão é estritamente necessário para o painel funcionar. A medição de visitas se apoia no legítimo interesse (LGPD, art. 7º, IX): é contagem agregada, de primeira parte, sem perfilamento, sem publicidade e sem compartilhamento — e com o opt-out da seção 5.3 disponível a qualquer momento. As medições são apagadas depois de 12 meses.

Não usamos: Google Analytics, Meta Pixel, cookie de publicidade, cookie de terceiro, fingerprinting de navegador, mapa de calor, gravação de sessão. Nenhum dado de medição sai dos nossos servidores.

6. Segurança

O que fazemos para proteger (a lista completa está na seção 11 dos Termos de Uso):

• HTTPS em tudo, sempre.
• Senhas guardadas com scrypt, uma função lenta e com sal por senha — ninguém do Mais Salão consegue ver a senha de ninguém.
• Isolamento entre salões travado no núcleo do banco de dados: consulta que não filtrar pelo salão da sessão é recusada pelo próprio sistema. Há testes automáticos só para provar isso.
• Fotos privadas fora da web pública, servidas só com sessão válida e sem cache.
• Limite de tentativas de login e de requisições, contra força bruta e varredura.
• Backup diário criptografado, guardado fora do servidor, com restauração testada todo mês.
• Registro de acesso por 6 meses, para investigar qualquer incidente.

Nenhum sistema é 100% seguro, e quem diz que é está mentindo. Se acontecer um incidente com risco para você, comunicamos — a você (ou ao salão, quando ele for o controlador) e à ANPD — nos prazos da lei, dizendo o que aconteceu, o que foi atingido e o que fazer.

7. Crianças e adolescentes

Salão atende criança, e isso é normal. Nestes casos, quem marca o horário e fornece os dados deve ser o pai, a mãe ou o responsável legal — é ele quem consente, no melhor interesse da criança (LGPD, art. 14).

Fotos de crianças exigem cuidado redobrado: só com autorização expressa do responsável, registrada na ficha, e valendo apenas para o uso interno do salão. Não publique foto de criança na loja nem em divulgação.

Se descobrirmos dado de criança cadastrado sem responsável, apagamos.

8. Onde os dados ficam

Os dados são armazenados em servidores localizados [no Brasil / em (PAÍS)], sob contrato que exige as mesmas proteções desta política.

Se a hospedagem for fora do Brasil, esta seção precisa declarar a transferência internacional e a garantia adotada (cláusulas contratuais padrão, LGPD art. 33 e 35).

Nenhum outro terceiro recebe dado seu. As páginas do sistema não carregam fonte, script, imagem ou biblioteca de servidor externo — tudo vem do nosso próprio domínio.

9. Mudanças nesta política

Se algo mudar, atualizamos esta página e a data no topo. Mudança relevante — dado novo coletado, finalidade nova, terceiro novo — é avisada com 30 dias de antecedência, no painel e por e-mail, e as versões antigas continuam disponíveis para comparação.

10. Fale com a gente

Respondemos em até 15 dias. Se precisarmos de mais tempo, avisamos antes do prazo e explicamos por quê.

Mais Salão — versão 2026-08-17. Ver também os Termos de Uso.

← Voltar ao site