1. Quem trata os seus dados
O Zayra é um sistema de gestão para profissionais de beleza, oferecido por Lorranna Bento dos Santos. Esta política vale para o aplicativo, para o site zayra.app e para o painel em painel.zayra.app.
2. Dados que coletamos
Da sua conta: nome, e-mail, telefone e CPF ou CNPJ. Se você entra com Google ou Apple, recebemos desses serviços apenas nome, e-mail e a foto do perfil.
Do seu negócio: serviços, preços, horários, estoque, movimentações financeiras e a equipe cadastrada.
Das suas clientes: os dados que você cadastra — nome, contato, histórico de atendimentos e, se você usar as fichas, informações de anamnese, que podem incluir dados de saúde.
Técnicos: registros de acesso, endereço IP, tipo de aparelho e relatórios de erro, para manter o sistema no ar e corrigir falhas. Os relatórios de erro passam por uma mascaração automática que remove CPF, e-mail, telefone e outros dados pessoais antes do envio.
Ao entrar na lista de espera pelo site, recebemos apenas nome, telefone, especialidade e as respostas do formulário.
3. Como usamos
Para fazer o sistema funcionar: manter sua conta, sua agenda, suas clientes e suas finanças; enviar avisos sobre atendimentos; processar a assinatura; dar suporte quando você pede; e cumprir obrigações legais. Não usamos os dados das suas clientes para nenhuma outra finalidade, e não vendemos dado nenhum.
4. Os dados das suas clientes são seus
Quanto às informações das suas clientes, você é o controlador e nós somos operadores, nos termos da Lei Geral de Proteção de Dados. Guardamos e processamos apenas para o sistema funcionar, seguindo o que você determina. Você é responsável por coletar essas informações com o consentimento da sua cliente — especialmente as fichas de anamnese, que podem conter dados de saúde.
5. Acesso à sua agenda do Google
A conexão com o Google Agenda é opcional e só acontece se você autorizar.
Pedimos a permissão calendar.events, que dá acesso apenas aos eventos, e não à lista de calendários nem às configurações da sua conta. Usamos exclusivamente para: criar o compromisso quando um atendimento é marcado no Zayra, mover quando é remarcado e remover quando é cancelado.
Guardamos o identificador de cada evento que criamos, e é só nesses que mexemos — nunca em compromissos de outra origem. Não lemos a sua agenda, não listamos seus outros compromissos e não guardamos cópia do conteúdo do seu calendário. Do lado do Google, guardamos apenas a credencial de acesso, em servidor próprio e nunca no seu aparelho.
Você desconecta quando quiser, pelo aplicativo ou removendo o acesso do Zayra em Conta Google → Apps com acesso à conta. A partir daí paramos de escrever, e os eventos já criados continuam na sua agenda até você apagá-los.
Uso limitado: o uso que o Zayra faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos esses dados para publicidade, não os vendemos e não permitimos que pessoas os leiam, salvo com a sua autorização expressa, para suporte solicitado por você, por exigência legal ou para operações internas de segurança.
6. Acesso da equipe Zayra para suporte
Para resolver um problema específico, nossa equipe pode precisar acessar sua conta. Esse acesso é limitado no tempo, encerrado ao fim do atendimento e fica registrado, com identificação de quem acessou, data, hora e duração. Você pode pedir esse histórico a qualquer momento.
7. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o sistema funcionar: Google Firebase (banco de dados, autenticação e hospedagem), Google Agenda (só se você conectar), Stripe, Apple e Google (pagamentos — não guardamos dados do seu cartão), Sentry (relatórios de erro, já mascarados) e EmailJS (envio de convites). Cada um recebe só o necessário para a função que exerce.
8. Por quanto tempo guardamos
Enquanto sua conta existir. Ao pedir a exclusão, removemos os dados após o prazo legal de guarda de informações fiscais e financeiras.
9. Seus direitos
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e também a exclusão da conta pela página Excluir minha conta ou pelo e-mail contato@zayra.app. Respondemos em até 15 dias.
10. Segurança
Os dados trafegam criptografados e o acesso é controlado por regras que limitam cada pessoa ao próprio estúdio. Nenhum sistema é infalível — se acontecer um incidente que traga risco a você, avisaremos.
11. Mudanças e contato
Podemos atualizar esta política; mudanças relevantes serão avisadas com antecedência. Dúvidas sobre privacidade: contato@zayra.app.