Privacidade e dados

O VelloSalão&Barbearia é um sistema contratado por um salão. Os dados tratados aqui pertencem a ele, que é a controladora; a Vellow Sistemas atua como operadora, tratando os dados conforme a instrução do salão.

Esta página descreve como o sistema é construído em torno da Lei Geral de Proteção de Dados (Lei 13.709/2018). Não é uma declaração de intenção — é a descrição do que o software faz.

Que dados o sistema guarda

• De quem usa o sistema: nome, e-mail, telefone, perfil, unidades que alcança e o registro das entradas — inclusive as recusadas, com o endereço IP.
• Do cliente do salão: nome, telefone, e-mail, data de aniversário (opcional), preferências, observações e alergias e sensibilidades.
• Do atendimento: horários marcados, confirmações, chegada, faltas e cancelamentos com motivo, comandas, produtos, pagamentos e pacotes.
• Da ficha técnica: a fórmula usada no cabelo, o resultado e se houve teste de mecha.

A alergia é dado de saúde

Alergia a amônia, couro sensível e reação a produto são dados de saúde, e o sistema os trata como tal: aparecem para quem vai atender — porque é quem precisa deles — e não saem em nenhuma listagem pública. A página de agendamento nunca os mostra.

A ficha técnica não se apaga

A fórmula é append-only por gatilho no banco: não se edita e não se exclui. Correção é ficha nova, com a data de hoje. Ela existe para proteger as duas partes — o cliente, de uma química repetida que deu errado; o salão, de uma acusação sem prova.

Quem vê o quê

O acesso é recortado por duas dimensões: a conta (o isolamento entre salões de clientes diferentes) e a unidade. O recorte é refeito no servidor a cada requisição, a partir do banco — nunca do que o navegador manda.

• Usuário sem unidade vinculada não enxerga nada. É o padrão, de propósito.
• O profissional vê a própria comissão e não a do colega.
• Custo de produto e faturamento só para administração, gerência, financeiro e auditoria.
• O perfil de auditoria lê e não escreve nada.

O que fica registrado

A trilha guarda quem fez, o quê, quando e de qual IP: entradas no sistema, mudanças de preço e de desconto, cancelamentos, faltas, movimentos de caixa e de estoque, fechamentos de comanda e de comissão. Ela não aceita alteração nem exclusão — a restrição está no banco, por gatilho, e vale inclusive para quem tem acesso administrativo ao servidor.

Consentimento para comunicação

O lembrete do horário marcado é parte do serviço: quem marca está pedindo para ser avisado. Campanha e promoção são outra coisa e dependem de consentimento registrado com a data, gravada pelo servidor no momento em que a pessoa autoriza. Um "ela aceitou" sem quando não prova nada numa fiscalização.

Compartilhamento

Os dados não são vendidos nem cedidos. O compartilhamento acontece apenas com o fornecedor de infraestrutura que hospeda o sistema e, quando o salão ativar, com o provedor de mensagem que ele mesmo contratar. Nesta fase nenhuma mensagem é enviada automaticamente: o lembrete é aberto e mandado pelo WhatsApp da própria recepção.

Segurança

• Senha guardada como hash bcrypt — nunca em texto.
• Sessão de 12 horas: o computador do balcão fica ligado o dia inteiro num lugar por onde passa gente.
• Papel e unidades recarregados do banco a cada requisição.
• Tráfego em HTTPS com certificado automático.
• Cópia de segurança diária do banco.

Direitos do titular

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e informação sobre com quem os dados foram compartilhados. O pedido é feito ao salão, que é a controladora.

Contato

Vellow Sistemas · CNPJ 68.606.958/0001-64 · contato@vellowsistemas.com.br · (41) 99155-8119