Política de Privacidade

Última atualização: 23 de setembro de 2026

Esta Política de Privacidade descreve como NARDES E COLZANI TECNOLOGIA LTDA (CNPJ 69.206.909/0001-05), responsável pela plataforma UseCarmen (app.usecarmen.com.br), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O site institucional usecarmen.com.br tem política própria em usecarmen.com.br/privacy.

1. O que é o UseCarmen

UseCarmen é um sistema de gerenciamento de horários e agendamento online para negócios de beleza e estética (salões, esteticistas, manicures, lash designers). O negócio contratante gerencia serviços, horários e agenda pela plataforma; clientes finais fazem seus agendamentos diretamente pela página pública de agendamento online do negócio e recebem confirmações e lembretes pelo WhatsApp. O sistema pode sincronizar os horários com o Google Agenda (Google Calendar) do negócio.

2. Quem é responsável por cada dado

  • Dados dos donos de negócio (quem cria conta na plataforma): a UseCarmen é a controladora.
  • Dados dos clientes finais (quem agenda com o negócio): o negócio contratante é o controlador — é ele quem decide atender, cadastrar e contatar seus clientes. A UseCarmen atua como operadora, tratando esses dados apenas para prestar o serviço ao negócio. Pedidos sobre esses dados podem ser feitos ao próprio negócio ou a nós, e os encaminharemos.

3. Dados que coletamos

  • Donos de negócio: nome, e-mail, telefone, dados do negócio (nome, endereço público, horários, serviços, preços, logotipo, Instagram) e credenciais de autenticação.
  • Clientes finais: nome, telefone, CPF e dados do agendamento (serviço, data/horário), fornecidos pelo próprio cliente no formulário de agendamento ou cadastrados pelo negócio. O CPF e os últimos dígitos do celular são usados para confirmar a identidade de quem pede para remarcar ou cancelar um horário.
  • Mensagens de WhatsApp: telefone do destinatário, conteúdo e status de entrega das mensagens de confirmação e lembrete enviadas em nome do negócio.
  • Dados do Google Agenda: quando o dono do negócio conecta sua conta Google, acessamos os eventos da agenda estritamente para criar, ler, atualizar e cancelar horários referentes aos agendamentos feitos na UseCarmen.
  • Notificações push: se o dono do negócio ativar notificações, guardamos o identificador de inscrição do navegador/dispositivo para enviar avisos de agendamento.
  • Dados técnicos: endereço IP, data/hora de acesso e registros de erro, para segurança, prevenção a fraude e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014).

Não coletamos dados de cartão de crédito. Pagamentos de assinatura são feitos por Pix, fora da plataforma.

4. Uso de dados de APIs do Google

O uso e a transferência, pela UseCarmen, de informações recebidas de APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados da sua Google Agenda são usados exclusivamente para sincronizar os agendamentos feitos na plataforma — nunca para publicidade, nunca vendidos a terceiros, e nunca usados para treinar modelos de inteligência artificial de uso geral.

5. Base legal e finalidade

Tratamos dados pessoais com base em:

  • Execução de contrato — para prestar o serviço contratado: agenda, página de agendamento, confirmações e lembretes por WhatsApp e e-mails sobre a conta e o período de teste.
  • Consentimento — para conectar a conta Google Agenda e para ativar notificações push.
  • Cumprimento de obrigação legal — guarda de registros de acesso e de dados fiscais.
  • Legítimo interesse — para segurança, prevenção a fraude e melhoria do serviço.

6. Cookies

A plataforma (app.usecarmen.com.br) usa apenas cookies essenciais ao funcionamento — manter sua sessão de login e proteger formulários contra fraude. Não usamos cookies de publicidade ou de rastreamento dentro da plataforma. Na página de cadastro usamos o Microsoft Clarity (Microsoft), sem cookies, para entender de forma anônima como a página é usada (cliques, rolagem); o que é digitado nos campos (como e-mail e senha) fica mascarado e não é gravado. Os cookies de medição de audiência do site institucional são descritos na política do site.

7. Compartilhamento de dados

Compartilhamos dados apenas com prestadores necessários à operação do serviço:

  • Meta (WhatsApp) — envio de confirmações e lembretes de agendamento.
  • Google — sincronização de agenda (Google Calendar API).
  • Resend e Brevo — envio de e-mails transacionais.
  • Railway — hospedagem da infraestrutura e do banco de dados.

Alguns desses prestadores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência internacional ocorre para a execução do contrato e com prestadores que adotam garantias de proteção de dados compatíveis com a LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem judicial. Não vendemos dados pessoais a terceiros.

8. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário ao cumprimento de obrigações legais (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet). O dono do negócio pode solicitar a exclusão de sua conta e dos dados associados a qualquer momento pelo contato abaixo. O acesso à Google Agenda pode ser revogado a qualquer momento em myaccount.google.com/permissions.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acesso não autorizado, perda ou alteração indevida, incluindo criptografia em trânsito e controle de acesso por autenticação. Em caso de incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme a LGPD.

10. Direitos do titular

Nos termos da LGPD, você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação dos dados tratados com base nele. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

A conta de negócio no UseCarmen é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

12. Alterações desta política

Podemos atualizar esta política periodicamente. A data da última atualização consta no topo desta página; mudanças relevantes serão comunicadas aos donos de negócio por e-mail ou dentro da plataforma.

13. Contato e encarregado

Canal do encarregado pelo tratamento de dados pessoais, para dúvidas ou solicitações: contato@usecarmen.com.br.

Rejoining the server...

Rejoin failed... trying again in seconds.

Failed to rejoin.
Please retry or reload the page.

The session has been paused by the server.

Failed to resume the session.
Please retry or reload the page.