Política de Privacidade

1. Quem somos

O Belevy é uma plataforma SaaS de agendamento e gestão financeira desenvolvida para profissionais autônomos de beleza e estética no Brasil. O controlador dos dados pessoais tratados por esta plataforma é a empresa responsável pelo Belevy, que pode ser contatada pelo e-mail suporte@belevy.com.br.

2. Dados que coletamos

Coletamos os seguintes dados pessoais:

• Profissionais (beleza e estética): nome completo, endereço de e-mail, número de telefone (WhatsApp), dados de acesso à conta e informações de perfil público da agenda.
• Integrações opcionais do Google Calendar: tokens OAuth, identificadores técnicos da conexão e metadados mínimos necessários para sincronizar eventos da agenda quando o profissional escolhe conectar a conta Google.
• Clientes finais (via agendamento): nome, número de telefone (WhatsApp) e histórico de agendamentos realizados com o profissional.
• Dados de uso: informações sobre como a plataforma é utilizada, para fins de melhoria do serviço e suporte. Quando habilitado, o Belevy usa o PostHog no servidor para analisar eventos de produto de forma pseudonimizada; não enviamos a essa ferramenta nomes, e-mails, telefones, URLs completas ou dados de clientes.
• Dados financeiros: registros de serviços realizados e valores, para fins de controle financeiro do profissional. Não armazenamos dados de cartão de crédito ou informações bancárias completas.

3. Finalidade do tratamento

Utilizamos seus dados para:

• Permitir o agendamento de serviços de beleza e estética;
• Sincronizar agendamentos com o Google Calendar quando essa integração for ativada pelo profissional;
• Manter o cadastro de clientes e permitir que o profissional inicie comunicações manuais por canais externos;
• Viabilizar o controle financeiro do profissional;
• Prestar suporte e comunicar atualizações do serviço;
• Cumprir obrigações legais e regulatórias.

4. Base legal (LGPD)

O tratamento de dados é fundamentado nas seguintes hipóteses previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato (art. 7º, V): tratamento necessário para a prestação do serviço contratado;
• Legítimo interesse (art. 7º, IX): para melhoria do serviço e prevenção de fraudes;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei.

5. Compartilhamento com terceiros

Seus dados podem ser compartilhados com:

• Google / Google Calendar API: quando o profissional conecta voluntariamente a conta Google, o Belevy usa apenas o escopo mínimo necessário para criar, atualizar, remover e ler eventos dos calendários que ele controla, com o objetivo de sincronizar sua agenda. Esse tratamento está sujeito à Política de Privacidade do Google.
• WhatsApp: quando o profissional escolhe abrir um link de contato ou copiar uma mensagem para um aplicativo externo, esse provedor processa as informações conforme sua própria política. O Belevy não envia mensagens automaticamente pela API do WhatsApp nesta versão. Consulte a Política de Privacidade do WhatsApp.
• Provedores de infraestrutura: serviços de hospedagem e banco de dados (Supabase/Vercel), utilizados para armazenar e processar os dados com segurança.
• PostHog: serviço de análise de produto usado, quando habilitado, para funis, coortes e diagnóstico de fricção. Recebe eventos server-side com identificadores pseudônimos e propriedades minimizadas, sem PII descrita nesta política. O tratamento está sujeito à Política de Privacidade do PostHog.
• Processador de pagamentos: dados de assinatura são processados pela Asaas, sujeitos à política de privacidade própria.

Não vendemos dados pessoais a terceiros.

6. Retenção de dados

Mantemos os dados pessoais pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais. Após o encerramento da conta, os dados são excluídos em até 90 dias, salvo quando a retenção for exigida por lei (por exemplo, dados fiscais que devem ser mantidos por 5 anos).

Credenciais técnicas de integrações opcionais, como a conexão com Google Calendar, também são removidas quando o usuário desconecta a integração ou solicita a exclusão da conta, salvo retenção temporária estritamente necessária para investigação de incidentes de segurança.

7. Seus direitos como titular

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento a qualquer momento;
• Solicitar a exclusão dos dados tratados com base no consentimento.

Para exercer seus direitos, entre em contato pelo e-mail suporte@belevy.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo criptografia em trânsito (TLS) e controle de acesso por autenticação.

Tokens de integração são protegidos por controles adicionais no backend, incluindo armazenamento cifrado em repouso, expiração curta de sessão OAuth e revogação da conexão quando o acesso deixa de ser necessário ou é invalidado.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre alterações relevantes por e-mail ou aviso dentro da plataforma. O uso continuado do serviço após as alterações implica na aceitação da nova versão.

10. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta política devem ser enviadas para: suporte@belevy.com.br