Política de Privacidade
Quais dados o Studio Une trata, para quê, quem decide cada coisa e com quem os dados são compartilhados. Escrita a partir do que o sistema faz hoje.
Última atualização:
Quem responde por esta política
O Studio Une é um serviço de HOST CAPIXABA LTDA, CNPJ 44.185.415/0001-52, com operação em Espírito Santo, Brasil.
Canal para assuntos de privacidade e para exercer direitos: sac@studiune.com.br. Também é possível escrever pelo formulário de contato, sem precisar de conta.
Dois tratamentos diferentes, com decisores diferentes
Esta é a parte que muda tudo o que vem depois, inclusive a quem você deve pedir a exclusão dos seus dados. O Studio Une é usado por estabelecimentos — salões, barbearias, estúdios — que atendem os próprios clientes. Há, portanto, dois conjuntos de dados com decisores diferentes.
| De quem são os dados | Quem decide para que servem | Papel da plataforma |
|---|---|---|
| De quem contrata e da equipe: conta de acesso, dados de cobrança, uso do sistema. | Host Capixaba LTDA | Trata para poder prestar o serviço, cobrar por ele e responder por ele. |
| Dos clientes finais cadastrados por cada estabelecimento: nome, telefone, histórico de atendimento, observações da ficha. | O estabelecimento | Processa por conta dele: guarda, organiza e mostra. Não decide o que cadastrar, nem usa esses dados para finalidade própria. |
PENDENTE DE REVISÃO JURÍDICA
Os termos técnicos da Lei Geral de Proteção de Dados para esses dois papéis — controlador e operador — não estão afirmados aqui de propósito. O enquadramento depende de análise jurídica, e quem escreveu esta página partiu do comportamento do sistema, não da lei.
Há ainda um caso genuinamente misto que a revisão precisa resolver: quando o cliente final cria a própria conta no Studio Une para acompanhar os agendamentos, o e-mail e a senha são da conta na plataforma, enquanto a ficha dentro daquele estabelecimento continua sendo do estabelecimento. São dois registros, com decisores diferentes, sobre a mesma pessoa.
Na prática, para você que é cliente de um salão: se quiser corrigir ou apagar a sua ficha, fale primeiro com o estabelecimento que atende você — é ele quem decide o que fica ali. Se ele não responder, escreva para sac@studiune.com.br que encaminhamos e explicamos o que a plataforma consegue fazer.
Quais dados são tratados, e para quê
Quem contrata e quem trabalha no estabelecimento
| Dado | Para que serve |
|---|---|
| Nome e e-mail da conta | Entrar no sistema, identificar quem fez cada ação e enviar avisos. |
| Senha | Guardada apenas como resumo criptográfico. Não temos como ler a sua senha — nem para ajudar no suporte. |
| Dados do estabelecimento (nome, endereço, telefone, fotos, serviços, preços) | Montar a página pública de agendamento e o funcionamento interno. |
| CPF ou CNPJ | Identificação fiscal na contratação e controle de quem já usou o teste grátis — explicado em seção própria. |
| Registro de ações (auditoria) | Saber quem alterou o quê e quando, dentro do estabelecimento. É o que permite investigar um erro ou um uso indevido. |
| Endereço de rede e horário das tentativas | Aplicar limites contra abuso — tentativas de entrada, pedidos de código, envio de formulário. Sem isso, um robô derrubaria o serviço para todo mundo. |
Clientes finais, cadastrados pelo estabelecimento
| Dado | Para que serve |
|---|---|
| Nome e telefone | Identificar o agendamento e permitir que o estabelecimento entre em contato. |
| E-mail, data de nascimento, observações e marcadores | Opcionais. Só existem se o estabelecimento preencher — o cadastro rápido de balcão pede apenas nome e telefone. |
| Histórico de atendimentos, pagamentos e faltas | Operação do negócio: agenda, comissão, caixa e relatórios do próprio estabelecimento. |
| Telefone, para o código de identificação | Confirmar que quem está agendando é mesmo o dono daquele número. O registro interno desse envio guarda um resumo criptográfico do telefone, não o número. |
O CPF ou CNPJ e o teste grátis
O teste grátis vale uma vez por estabelecimento e uma vez por CPF/CNPJ. Para conseguir aplicar essa regra sem manter uma lista de documentos, o sistema guarda um resumo criptográfico com chave secreta do número informado, e compara resumos.
- O número em si não fica gravado no nosso banco: fica o resumo, mais uma forma mascarada usada só para você reconhecer na tela qual documento foi informado.
- O resumo usa chave secreta porque um resumo simples de CPF seria revertido por tentativa e erro em minutos — só existem cerca de um bilhão de combinações válidas.
- O número completo é enviado ao Stripe como identificação fiscal do pagador, porque a cobrança exige isso.
- Essa marcação sobrevive ao encerramento do negócio: é ela que impede o mesmo documento de usar o teste de novo. É a finalidade declarada deste tratamento.
Com quem os dados são compartilhados
Não vendemos dado nenhum, e não há publicidade, medição de audiência ou rastreamento entre sites em página nenhuma deste produto. O compartilhamento abaixo é o necessário para o serviço funcionar.
| Quem | Para quê | O que recebe | Quando |
|---|---|---|---|
| Stripe | Processar o pagamento da assinatura e guardar a forma de pagamento. | E-mail de quem contrata, nome do estabelecimento, CPF ou CNPJ informado na contratação e os dados do cartão — que são digitados direto na página do Stripe. | Ao contratar um plano, ao renovar e ao abrir o portal de faturas. |
| Servidor de e-mail do domínio | Entregar mensagens do sistema: redefinição de senha, código da contratação, avisos de cobrança. | O endereço de destino e o conteúdo da mensagem. | Quando o sistema precisa enviar um e-mail para você. |
| Meta (WhatsApp Business) | Entregar as mensagens automáticas que o estabelecimento configura — lembrete, confirmação e aviso de agendamento. | O número de telefone de destino e o conteúdo da mensagem. | Só quando o estabelecimento conecta o próprio número de WhatsApp e liga as automações. Sem conexão, nada é enviado. |
| Zernio | Entregar o código de identificação do cliente final pelo remetente central da plataforma. | O número de telefone de destino e o texto do código. | Quando alguém pede um código para se identificar na página pública de um estabelecimento. |
| ViaCEP | Transformar um CEP em rua, bairro, cidade e estado. | O CEP digitado. A consulta sai do nosso servidor — o seu endereço de rede não chega lá. | Ao digitar um CEP na busca pública ou no cadastro do endereço do estabelecimento. |
| Nominatim (OpenStreetMap) | Transformar um endereço em coordenadas, para ordenar a busca por distância. | O endereço digitado. Também sai do nosso servidor. | Nas mesmas duas telas do item acima. |
| Servidor de ladrilhos do OpenStreetMap | Desenhar a imagem do mapa na tela de configuração do estabelecimento. | O endereço de rede do navegador de quem está com a tela aberta e a área do mapa que está sendo vista — aqui o pedido sai do navegador, não do nosso servidor. | Só na tela de endereço e localização, dentro da área administrativa. |
Também é possível que dados sejam entregues a autoridade pública quando houver ordem legal — e nesse caso entregamos o que a ordem determina, nada além.
PENDENTE DE REVISÃO JURÍDICA
Vários desses fornecedores processam dados fora do Brasil. A base legal e as salvaguardas de transferência internacional exigidas pela Lei Geral de Proteção de Dados ainda não foram analisadas por quem responde juridicamente pelo serviço, e esta página não afirma que elas estão atendidas.
Por quanto tempo os dados ficam
- Enquanto a conta e o estabelecimento existirem. Não há apagamento automático por tempo: agenda, ficha de cliente e financeiro são o histórico do negócio.
- Ao encerrar a conta, o sistema cancela a assinatura, gera a exportação dos dados e só então apaga. Se a exportação falhar, nada é apagado. Os passos estão nos Termos de Uso.
- O que é mantido depois de apagar: o histórico de auditoria do estabelecimento também é apagado. Continuam só dois registros da própria plataforma, já sem vínculo com o negócio apagado — o de faturamento (quanto foi cobrado de assinatura e quando) e as marcações internas de risco de cobrança —, mais um registro mínimo do encerramento, sem nenhum dado pessoal, que existe para impedir que uma restauração do servidor traga de volta o que foi apagado.
- Códigos de verificação, tokens de sessão e segredos de integração têm validade curta e não entram na exportação: são credenciais, não dados seus.
Seus direitos, e como exercer
A lei brasileira assegura ao titular, entre outros, confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação e informação sobre compartilhamento. Como pedir:
- Se você contratou o Studio Une: boa parte está na própria tela — editar o perfil, trocar o e-mail de acesso, sair de todos os aparelhos, exportar os dados e encerrar a conta.
- Se você é cliente de um estabelecimento: o pedido vai primeiro ao estabelecimento, que é quem decide o conteúdo da sua ficha. Nós ajudamos com o que for técnico.
- Em qualquer caso, escreva para sac@studiune.com.br ou pelo formulário de contato.
PENDENTE DE DECISÃO DO PROPRIETÁRIO
Prazo de resposta: nenhum prazo foi definido pelo proprietário, e esta página não promete um. Quando houver decisão, ela entra aqui.
Encarregado pelo tratamento de dados: ainda não há pessoa ou canal formalmente indicado para essa função. Até que haja, os pedidos chegam pelo canal de atendimento acima.
Como os dados são protegidos
O que é possível afirmar a partir do que está implementado, sem prometer segurança absoluta — que nenhum sistema pode prometer:
- O acesso ao site é sempre por conexão criptografada.
- Os cookies de sessão não são legíveis por JavaScript, e a sessão pode ser revogada sem depender de você sair em cada aparelho.
- O banco de dados separa os estabelecimentos por regra do próprio banco, e não só por filtro do programa: uma consulta sem o contexto do negócio não enxerga as linhas dele.
- Senhas ficam apenas como resumo criptográfico, e dados de cartão nunca passam pelos nossos servidores.
- Ações relevantes dentro de um estabelecimento ficam registradas na trilha de auditoria.
Crianças e adolescentes
O Studio Une é contratado por quem tem um negócio, e o cadastro não é destinado a menores de idade. Um estabelecimento pode, porém, cadastrar um cliente menor de idade atendido por ele — o sistema não verifica a idade de quem é cadastrado, e o campo de nascimento é opcional.
PENDENTE DE REVISÃO JURÍDICA
O tratamento de dados de criança e adolescente tem regra própria na Lei Geral de Proteção de Dados, inclusive quanto ao consentimento de um dos pais ou responsável. Como esse cadastro é feito pelo estabelecimento, e não pela plataforma, a divisão de responsabilidades precisa de análise jurídica e não está afirmada aqui.
Mudanças nesta política
Quando o sistema mudar, esta página muda junto — é regra escrita do projeto que comportamento e documentação andam na mesma entrega. A data no topo diz quando este texto foi escrito pela última vez.