Política de Privacidade

1. Quem somos

O TRAMA é uma plataforma de gestão para negócios de beleza, operada por [PREENCHER — razão social], CNPJ [PREENCHER — CNPJ]. Esta política descreve como coletamos, usamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dois tipos de dados pessoais no TRAMA

Esta política trata de dois grupos diferentes de dados, com papéis diferentes na LGPD:

• Seus dados, como pessoa que usa o TRAMA (nome, e-mail, telefone, empresa) — aqui o TRAMA é controlador dos dados.
• Dados que você cadastra sobre terceiros (clientes e profissionais do seu negócio) — aqui a sua empresa é controladora desses dados perante os próprios titulares, e o TRAMA atua apenas como operador, tratando-os exclusivamente para viabilizar o serviço que você contratou.

3. Dados que coletamos e por quê

4. Armazenamento e segurança

Os dados são armazenados em infraestrutura de nuvem (Supabase), com criptografia em trânsito (HTTPS) em todas as comunicações. O acesso aos dados é isolado por empresa através de regras de segurança em nível de linha no banco de dados (Row Level Security) — uma empresa nunca consegue, tecnicamente, acessar dados de outra. Senhas são gerenciadas pelo provedor de autenticação e nunca ficam acessíveis à aplicação em texto simples.

5. Inteligência artificial (Tina)

O TRAMA oferece uma assistente de gestão baseada em IA (Tina), que responde perguntas sobre os dados operacionais da própria empresa do usuário. Sobre esse processamento:

• A Tina só recebe informações agregadas e não identificáveis sobre clientes (por exemplo, "quantos clientes ativos") — nunca o nome, telefone, e-mail ou endereço de um cliente específico.
• Informações sobre a empresa, serviços, profissionais (nome e cargo, nunca contato) e a agenda (contagens por status, nunca o nome do cliente vinculado) podem ser enviadas a um provedor de inteligência artificial terceirizado ([PREENCHER — nome do(s) provedor(es) de IA efetivamente configurado(s) em produção]) para gerar a resposta.
• O conteúdo das perguntas e respostas da Tina não é armazenado pelo TRAMA nesta versão — guardamos apenas metadados de uso (quantidade de mensagens, custo estimado, data), nunca o texto da conversa.
• A Tina é somente consultiva: não executa ações nem altera dados em seu nome.

6. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Supabase — provedor de infraestrutura de banco de dados e autenticação;
• Mercado Pago — processamento de pagamentos da assinatura (dados financeiros necessários à cobrança são tratados diretamente pelo Mercado Pago, sujeito à política de privacidade própria dele);
• Provedor(es) de inteligência artificial — apenas os dados descritos na seção 5, quando você usa a Tina;
• Vercel — hospedagem da aplicação.

7. Cookies e tecnologias semelhantes

O TRAMA utiliza armazenamento local do navegador (localStorage/sessionStorage) para manter sua sessão autenticada e preferências de interface. Não utilizamos cookies de rastreamento publicitário de terceiros.

8. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Após uma solicitação de exclusão, dados pessoais são removidos ou anonimizados, exceto quando a lei exigir retenção por prazo determinado — por exemplo, registros financeiros e fiscais, cujo prazo mínimo de guarda é definido pela legislação tributária aplicável. [PREENCHER — prazo exato de retenção de dados financeiros/fiscais, conforme orientação contábil/jurídica.]

9. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados a outro fornecedor de serviço;
• Informação sobre com quem compartilhamos seus dados;
• Revogação de consentimento, quando o tratamento se basear nele.

Você pode exportar seus dados de identificação e solicitar a exclusão da sua conta a qualquer momento pela área Privacidade, dentro da plataforma. A exclusão de conta é registrada e tratada pela nossa equipe — dados sujeitos a retenção legal (seção 8) podem ser mantidos pelo prazo exigido, de forma anonimizada sempre que possível.

10. Canal de contato

Solicitações relacionadas a privacidade e dados pessoais podem ser enviadas para [PREENCHER — e-mail oficial do canal de privacidade/DPO]. [PREENCHER — nome do Encarregado de Proteção de Dados (DPO), se já designado.]

11. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço ou na legislação aplicável. Alterações relevantes serão comunicadas com antecedência razoável pelos canais de contato da conta.