Política de Privacidade

1. Responsável pelo tratamento

Existem duas figuras responsáveis pelo tratamento dos dados processados no PmuGo: o Estúdio (controlador dos dados de clientes) e o PmuGo (operador, que trata os dados por conta e segundo as instruções do Estúdio):

• Responsável pelo tratamento dos dados de clientes: o Estúdio de micropigmentação que utiliza o PmuGo. Cada Estúdio é responsável perante suas clientes e perante a ANPD pelo tratamento dos dados que introduz na plataforma.
• Operador do tratamento: PmuGo. O PmuGo trata os dados de clientes por conta e segundo as instruções do Estúdio, exclusivamente para prestar o Serviço.
• Responsável pelos dados do Estúdio (usuários da conta):PmuGo, para os dados de conta, faturamento e suporte.

Contato do Encarregado de Proteção de Dados (DPO): support@pmugo.com.

2. Dados que coletamos

Tratamos as seguintes categorias de dados:

a) Dados de conta do Estúdio

• Nome e sobrenome do responsável pelo Estúdio.
• E-mail profissional e telefone de contato.
• Nome comercial do Estúdio, endereço, CNPJ/CPF.
• Dados de faturamento (Gestora de pagamentos: Whop).

b) Dados de clientes (introduzidos pelo Estúdio)

• Identidade: nome e sobrenome, e-mail, telefone, data de nascimento.
• Dados de contato e preferências de comunicação.
• Histórico de agendamentos, pagamentos e pacotes contratados.

c) Dados médicos (categoria especial)

• Formulários médicos: antecedentes, alergias, medicação, gravidez, condições dermatológicas, etc.
• Classificação Fitzpatrick (tipo de pele I–VI), subtom e sensibilidade.
• Resultado do questionário médico (SAFE / CONSULT / BLOCK).
• Consentimentos informados assinados pela cliente.
• Acompanhamentos pós-processo (cicatrização, retenção de pigmento, reações adversas).

d) Fotografias

• Fotos «antes» e «depois» de cada sessão.
• Fotos de acompanhamento a 1, 3, 7 e 14 dias.
• Imagens associadas a um procedimento e zona tratada.

e) Registros técnicos de pigmentos

• Marca, referência, cor e número de lote do pigmento utilizado.
• Quantidade aplicada e zona tratada.
• Data de aplicação (para rastreabilidade e retirada de lotes).

f) Dados de pagamentos

• Valor, método, status e data de cada transação.
• Faturas emitidas e recibos.
• Pacotes e bônus contratados.

g) Dados técnicos

• Endereço IP, tipo de navegador e dados de navegação (cookies).
• Registros de auditoria (ações sensíveis na plataforma).

3. Finalidade

Os dados se tratam com as seguintes finalidades:

• Gestão de agendamentos, agenda e acompanhamento do procedimento.
• Cumprimento da obrigação legal de histórico sanitário do Estúdio.
• Emissão de faturas e gestão de cobranças.
• Envio de lembretes de agendamento, cuidados pós-processo e acompanhamentos automáticos.
• Rastreabilidade de pigmentos (lote → cliente) para atender alertas de retirada do mercado.
• Gestão de garantias e retoques incluídos.
• Cumprimento de obrigações contábeis e fiscais.
• Prestação do suporte técnico ao Estúdio.

4. Base legal

• Execução de um contrato : para a prestação do Serviço ao Estúdio e a gestão da relação com a cliente.
• Consentimento : para o tratamento de dados de saúde, a captação de imagens e o envio de comunicações comerciais não estritamente vinculadas ao procedimento.
• Obrigação legal : para a conservação de históricos sanitários e registros contábeis e fiscais exigidos pela normativa aplicável.
• Interesse legítimo : para a prevenção de fraude, segurança da plataforma e melhoria do Serviço.

5. Conservação

Os dados se conservam durante o tempo necessário para cumprir a finalidade para a que foram coletados e, em todo caso, durante os prazos legalmente exigíveis:

• Dados médicos (histórico sanitário): durante o período legal aplicável. As clientes podem solicitar a eliminação antecipada quando não existir obrigação legal de conservação.
• Registros contábeis e fiscais: conforme a normativa tributária aplicável.
• Consentimentos informados: durante o período de conservação do histórico médico.
• Dados de conta do Estúdio: enquanto durar a relação contratual e 30 dias adicionais para a exportação.
• Dados de clientes que exerçam o direito de eliminação: anonimizam-se os campos identificativos (nome, e-mail, telefone, data de nascimento, avatar) conservando o identificador interno para manter a integridade referencial do histórico financeiro e legal.

6. Destinatários

O PmuGo não vende nem cede dados a terceiros com fins comerciais. Utiliza os seguintes operadores do tratamento, todos com cláusula contratual adequada:

• Supabase (supabase.com/privacy): hospedagem de banco de dados, autenticação e armazenamento de arquivos (fotografias).
• Whop (whop.com/privacy): processamento de pagamentos e assinaturas.
• Google (policies.google.com/privacy): a pedido do Estúdio, acesso e sincronização com sua conta do Google mediante OAuth 2.0 para: criar e sincronizar agendamentos em seu calendário (Google Calendar API), gerar links de videochamada para consultas online (Google Meet). O acesso se limita aos serviços e permissões que o Estúdio autoriza ao conectar sua conta; o Estúdio pode revogá-lo a qualquer momento no app ou em a configuração de sua conta do Google.
• Resend (resend.com/privacy): envio de e-mails transacionais (lembretes, magic links, notificações).

Os dados poderão ser comunicados às autoridades competentes quando existir obrigação legal de fazê-lo.

Uso de dados do Google. O uso e a transferência da informação recebida das API do Google se realiza unicamente para prestar e melhorar as funcionalidades descritas nesta política, e se adequa à Política de Dados de Usuário dos Serviços API do Google, incluídos os requisitos de uso limitado: o PmuGo não vende nem compartilha os dados da conta do Google do Estúdio, não os utiliza para anúncios nem para criar perfis de comportamento, e não os transfere a terceiros salvo o descrito nesta política.

Declaração de requisitos de uso limitado. O uso de dados de usuário, sejam brutos ou derivados, recebidos das API de Workspace, cumprirá a Política de dados de usuário do Google, incluídos os requisitos de uso limitado. Em particular, nenhum dado de usuário recebido das API do Google, nem bruto, agregado ou derivado, se utiliza, transfere ou vende para criar, treinar ou melhorar modelos fundamentais ou generalizados de aprendizado de máquina e inteligência artificial, nem se transfere a serviços de IA de terceiros que o façam. O assistente conversacional de reservas processa unicamente informação introduzida manualmente pelo Estúdio e mensagens de clientes finais; os dados do Google Calendar jamais chegam a esse assistente.

7. Direitos LGPD

A cliente —e o Estúdio como usuário— podem exercer a qualquer momento os seguintes direitos:

• Confirmação e acesso: saber que dados temos e como se tratam.
• Correção: corrigir dados inexatos ou incompletos.
• Eliminação: solicitar a exclusão dos dados, salvo se existir obrigação legal de conservação (histórico médico, registros contábeis).
• Portabilidade: receber os dados em um formato estruturado de uso comum (JSON) para transferi-los a outro provedor.
• Oposição: opor-se ao tratamento baseado em interesse legítimo ou consentimento, incluído o envio de comunicações.
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Revogação do consentimento: a qualquer momento, sem afetar a licitude do tratamento prévio.

Para exercê-los, a cliente pode utilizar o formulário do portal de clientes (seção «Meu perfil → Privacidade») ou escrever para support@pmugo.com. Respondemos em um prazo máximo de 15 dias. Em caso de discordância, pode reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD).

8. Transferências internacionais

Alguns dos operadores do tratamento indicados podem realizar transferências internacionais de dados para países fora do Brasil, em particular para os Estados Unidos. Nesses casos, as transferências se realizam mediante cláusulas contratuais adequadas e conforme a LGPD.

• Decisões de adequação e mecanismos previstos na LGPD.
• Cláusulas contratuais padrão aprovadas.
• Certificações e códigos de conduta reconhecidos, quando aplicável.

O PmuGo exige de seus operadores garantias contratuais adequadas e supervisiona seu cumprimento. Você pode solicitar uma cópia das cláusulas contratuais escrevendo para support@pmugo.com.

9. Medidas de segurança

O PmuGo aplica medidas técnicas e organizativas apropriadas ao risco do tratamento:

• Criptografia TLS 1.2+ em trânsito e criptografia em repouso no nível de armazenamento.
• Isolamento por Estúdio mediante políticas de segurança em nível de linha (Row-Level Security) no banco de dados.
• Autenticação mediante magic link (sem senhas) para clientes e 2FA disponível para contas de Estúdio.
• Registro de auditoria de ações sensíveis (acesso e modificação de histórico médico, exportações, exclusões).
• Separação de privilégios: o cliente de banco de dados com chave de serviço só se usa no servidor; o navegador nunca tem acesso a dados alheios.
• Revisões periódicas de acessos e testes de penetração.
• Plano de resposta a incidentes com notificação à ANPD em prazo razoável, conforme a LGPD.

10. Contato do DPO

Para qualquer questão relacionada ao tratamento de dados pessoais, o exercício de direitos, ou solicitações relacionadas a esta Política, você pode falar com nosso Encarregado de Proteção de Dados:

• Email: support@pmugo.com
• Assunto: «Proteção de dados — PmuGo»

Na sua solicitação, indique o direito que deseja exercer e apresente documentação suficiente para verificar sua identidade. Respondemos em um prazo máximo de 15 dias.