Política de Privacidade & LGPD
Em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018)
1. Compromisso com a Privacidade
A plataforma NEXI PRO valoriza a segurança, confidencialidade e integridade dos dados dos estabelecimentos assinantes e dos clientes finais atendidos pelos salões de beleza, barbearias e clínicas de estética. Este documento detalha como os dados pessoais são coletados, tratados, armazenados e protegidos em conformidade rigorosa com a Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Papéis no Tratamento de Dados (Controlador vs. Operador)
Para fins da legislação aplicável:
• O Salão / Barbearia / Clínica Assinante atua como CONTROLADOR: É quem decide quais dados de clientes finais serão solicitados na ficha de anamnese e agendamento.
• A plataforma NEXI PRO atua como OPERADORA: Fornece a infraestrutura técnica segura de software e banco de dados para processamento das rotinas a mando do Controlador.
3. Dados Coletados e Finalidade
Tratamos apenas os dados estritamente necessários para a prestação dos serviços contratados:
• Dados Cadastrais do Estabelecimento: Nome empresarial, CNPJ/CPF, e-mail, telefone do responsável e credenciais de acesso seguro.
• Dados de Clientes Finais: Nome completo, telefone/WhatsApp para envio de confirmações e histórico de atendimentos e comandas.
• Dados de Anamnese & Saúde (Dados Sensíveis): Alergias declaradas, histórico de químicas capilares, testes de sensibilidade prévios, fotos de evolução antes/depois e assinaturas touch digitais coletadas sob termo de consentimento explícito.
4. Isolamento Multi-Tenant e Segurança Técnica
Utilizamos arquitetura multi-tenant com isolamento lógico absoluto por empresa (tenant). Os dados de um salão jamais são acessíveis por outro estabelecimento. Toda a comunicação trafega com criptografia HTTPS/SSL de 256 bits, e as senhas dos operadores são criptografadas com o algoritmo BCrypt com salting aleatório.
5. Integração com WhatsApp e Mensageria
As mensagens automáticas de confirmação de agendamento e comprovante digital são enviadas exclusivamente aos telefones fornecidos pelos clientes no ato do agendamento, tendo como única finalidade a execução do serviço solicitado e prevenção de no-show. A plataforma não comercializa nem compartilha dados de clientes para campanhas publicitárias de terceiros.
6. Direitos dos Titulares de Dados
Em cumprimento ao Artigo 18 da LGPD, os titulares de dados podem, a qualquer momento, solicitar ao salão ou pelo suporte da plataforma: confirmação da existência de tratamento, acesso aos dados, retificação de informações incompletas ou incorretas, e anonimização ou exclusão de dados desnecessários.
7. Canal de Atendimento do DPO (Encarregado)
Para dúvidas relativas a esta política ou para exercer os direitos previstos na LGPD, disponibilizamos o canal direto de privacidade pelo e-mail: privacidade@nexipro.com.br.