Este aviso explica o funcionamento atual do Néspoli Agendas. A identificação jurídica completa da Néspoli, o contato específico de privacidade e a validação contratual estão pendentes. Não representa certificação de conformidade integral.
Responsáveis pelo tratamento
O salão escolhido decide como usa os dados para organizar seus atendimentos e sua gestão. A Néspoli disponibiliza a plataforma e trata dados em nome do salão nessas operações. Também decide o uso de dados para administrar contas, proteger a plataforma e cumprir suas próprias obrigações. A responsabilidade depende das operações efetivamente realizadas.
Dados e finalidades
O agendamento utiliza nome, telefone, serviços, profissional, data e horário, além de nomes opcionais dos acompanhantes. Conforme o uso pelo salão, há cadastros, histórico, comandas, pagamentos registrados, fiados e comissões. Dados necessários à reserva são utilizados para procedimentos solicitados e execução do atendimento; obrigações legais, defesa de direitos e segurança têm fundamentos próprios conforme a LGPD. Não informe dados de saúde ou outros dados sensíveis nos campos livres.
Quem pode acessar
Os registros são separados por salão e acessados pela equipe autorizada conforme suas permissões. A administração da plataforma pode acessar o necessário para operação, suporte, segurança e deveres legais. O cadastro em um salão não autoriza acesso por outros parceiros nem campanhas da Néspoli Cosméticos. Não há consentimento genérico para publicidade pelo uso da agenda.
Seu navegador e Meus Agendamentos
O cookie necessário __Host-nespoli-agenda mantém uma chave privada de acesso deste navegador, protegida por HttpOnly, Secure e SameSite=Lax. Dura até um ano, com renovação no uso. O número de telefone sozinho não libera o histórico. Remover acesso deste aparelho encerra essa chave; não exclui o cadastro, os serviços ou os registros mantidos pelo salão. Em outro aparelho ou após apagar cookies, solicite ajuda ao salão.
Fornecedores e armazenamento
A aplicação utiliza ChatGPT/Sites para hospedagem e autenticação de usuários internos e recursos Cloudflare para execução, banco de dados e arquivos. A integração Nuvemshop consulta compras de parceiros para avaliação dos benefícios comerciais; não libera a base de clientes dos salões para a loja. O processamento pode envolver infraestrutura fora do Brasil. A identificação contratual completa dos fornecedores, locais e mecanismos de transferência ainda está em verificação e consta como pendência da minuta completa.
Conservação e segurança
Os dados já salvos não são apagados automaticamente quando a franquia acaba. A conservação deve observar finalidade, necessidade e obrigações legais, inclusive eventual defesa de direitos. Há controles de acesso e separação dos salões; não existe garantia de segurança absoluta. As cópias disponíveis são manuais. A tabela de retenção e os procedimentos de eliminação e de incidentes ainda precisam de consolidação operacional.
Seus direitos e pedidos
Você pode pedir confirmação e acesso, correção, informações sobre compartilhamento, revisão de decisões automatizadas e, nas hipóteses legais, portabilidade, oposição, bloqueio, anonimização, eliminação ou revogação de consentimento. O pedido é gratuito e exige verificação proporcional da identidade. Exclusão pode ter exceções legais explicadas pelo responsável. Confirmação e acesso seguem o art. 19 da LGPD: resposta simplificada imediata ou declaração completa em até 15 dias. Não é um prazo único para todo tipo de pedido.
Crianças, mensagens e atualizações
Reservas de acompanhantes devem ser feitas pelo responsável, com o mínimo de dados e respeito ao melhor interesse de crianças e adolescentes. Avisos operacionais do salão são diferentes de publicidade. Não há envio automático de WhatsApp integrado. Alterações relevantes serão identificadas por versão e data; este aviso não substitui autorizações específicas quando necessárias nem limita o acesso à ANPD, ao Procon ou ao Judiciário.
Consultar a minuta completa de privacidade para revisão
Minuta sem vigência contratual. Campos entre colchetes ainda precisam ser preenchidos.
Esta política apresenta dois contextos distintos: uso do Néspoli Agendas e compras na Néspoli Cosméticos. Operador da plataforma e vendedor: [RAZÃO SOCIAL], [CNPJ], [ENDEREÇO]. Contato de privacidade: [CANAL]. Salão escolhido: salão escolhido — contato nesta página. Versão [VERSÃO FINAL], atualizada em [DATA].
1 Quem cuida dos dados
O salão decide o uso dos dados de seus clientes para organizar e realizar seus atendimentos. A Néspoli fornece a ferramenta e trata esses dados nas funções contratadas. A Néspoli também decide o uso de dados necessários à administração, segurança e obrigações próprias da plataforma e às suas vendas de cosméticos. Cada responsável deve responder pelas atividades que efetivamente realiza. Se você tiver dúvida sobre o destinatário do pedido, use o canal de privacidade para orientação.
2 Dados usados na agenda
Conforme o recurso utilizado, a agenda pode guardar nome, telefone, e-mail fornecido no cadastro, aniversário opcional, identificação da conta, reservas, serviços, profissional, observações operacionais, comandas, valores, recebimentos, fiados, pacotes e sessões. Contas de profissionais podem conter contato e dados de comissões. Dados entram pela própria pessoa, pelo responsável do salão ou pela autenticação. Evite informar detalhes de saúde e outros dados sensíveis em campos livres.
3 Dados usados nas compras
Para venda, emissão de documentos, pagamento, entrega e atendimento, podem ser necessários nome, contato, CPF ou CNPJ quando exigido, endereço e dados do pedido. As formas de pagamento e os campos efetivamente coletados deverão ser conferidos na loja antes da publicação. Dados completos de cartão não devem ser inseridos na agenda. O processador de pagamento terá sua própria função e aviso; isso não afasta a responsabilidade da Néspoli pelas operações sob seu controle.
4 Finalidades e fundamentos
O tratamento deve ter finalidade e fundamento documentados. Reservas e compras podem exigir dados para procedimentos solicitados e execução contratual; documentos fiscais e obrigações legais têm fundamento próprio. Defesa de direitos, prevenção de fraude e segurança devem observar os requisitos aplicáveis, incluindo avaliação de legítimo interesse quando utilizado. Dados opcionais para publicidade serão tratados conforme autorização específica ou outro fundamento válido, informado e previamente avaliado. Aceitar termos não é consentir genericamente com todo uso de dados.
5 Compartilhamento necessário
Os dados da agenda são acessados pelo salão escolhido e por usuários autorizados conforme sua função. A Néspoli poderá acessar o necessário para operação, suporte, segurança ou obrigação própria. Fornecedores tecnológicos poderão tratar o necessário para suas funções. Em compras, podem atuar transportadores, intermediadores de pagamento e prestadores de atendimento. Autoridades receberão dados quando houver fundamento legal e requisitos atendidos. A relação final de fornecedores e suas funções deverá estar acessível na versão publicada.
6 Publicidade e independência das bases
O cadastro no salão não autoriza automaticamente campanhas da Néspoli Cosméticos. A compra de cosméticos também não permite divulgar seus dados a todos os salões parceiros. As escolhas de receber ofertas da Néspoli e do salão serão independentes, com identificação de quem envia e meio simples de descadastramento. A recusa de mensagens promocionais não impede atendimento contratado. A utilização de dados para uma finalidade nova exige avaliação jurídica e informação adequada.
7 WhatsApp e outros canais
Quando o contato por WhatsApp for utilizado, apenas informações necessárias deverão integrar a mensagem, evitando exposição de dívidas, dados sensíveis ou conteúdo de outros clientes. Lembretes do atendimento e publicidade devem ser diferenciados. O WhatsApp é um serviço externo com regras próprias. Na implementação atual, o sistema prepara determinados lembretes para revisão e envio manual; não há promessa de envio automático ou leitura garantida pelo cliente.
8 Cookies e autenticação
O cookie necessário __Host-nespoli-agenda mantém uma chave privada para consultar e cancelar reservas deste navegador, com HttpOnly, Secure e SameSite=Lax e duração de até um ano renovada no uso. Remover o acesso elimina essa chave do aparelho, sem eliminar os registros do salão. Autenticação de usuários internos e hospedagem utilizam tecnologias dos respectivos fornecedores. Seu inventário completo ainda será verificado. Tecnologias opcionais que dependam de consentimento não poderão ser ativadas antes da escolha; recusa e revisão devem ser acessíveis. Não há autorização de publicidade pelo simples uso do cookie necessário.
9 Armazenamento e transferências
A aplicação depende de infraestrutura de terceiros e poderá envolver processamento fora do Brasil. A identificação das entidades, países, finalidades, duração e mecanismos de transferência é pendente de verificação contratual. A versão final deverá explicar as transferências que efetivamente ocorram e as salvaguardas utilizadas. O uso de um provedor conhecido, por si só, não comprova que todos os requisitos brasileiros de transferência foram atendidos.
10 Tempo de conservação
Os dados permanecem pelo tempo necessário à finalidade e às obrigações justificadas. Encerrar uma conta não garante eliminação imediata de registros que devam ser conservados; da mesma forma, a existência de um histórico não autoriza guarda ilimitada. Serão definidos prazos por categoria e procedimentos de revisão, eliminação ou anonimização. As cópias de recuperação têm regras próprias de expiração e exclusão. A tabela de retenção deve ser completada e implementada antes da vigência.
11 Seus direitos
Você pode solicitar confirmação e acesso, correção, avaliação de anonimização, bloqueio ou eliminação, portabilidade nos termos aplicáveis, informações sobre compartilhamento e consentimento, além de revogação de consentimento e oposição nas hipóteses legais. A eliminação pode ter exceções fundamentadas, que serão explicadas. Solicitações são gratuitas e podem ser encaminhadas ao responsável pelo tratamento ou ao canal de privacidade. Você também pode peticionar à ANPD e aos órgãos competentes.
12 Como responderemos
O responsável verificará sua identidade de forma proporcional, registrará o pedido e responderá com segurança. Confirmação ou acesso simplificado seguem o atendimento imediato previsto na lei; uma declaração completa será fornecida em até 15 dias quando cabível pelo art. 19 da LGPD. Outros pedidos seguem os prazos e requisitos aplicáveis, com justificativa se a providência não puder ser cumprida. Se um pedido afetar o histórico do salão, a Néspoli e o salão coordenarão o atendimento.
13 Crianças adolescentes e dados sensíveis
O tratamento de dados de crianças e adolescentes observará seu melhor interesse e a legislação aplicável, inclusive as regras do ambiente digital. O fluxo deve permitir atuação do responsável quando necessária e evitar publicidade ou perfilamento indevido. A plataforma não deve solicitar documento ou biometria em excesso para aferir idade. Dados de saúde ou outros dados sensíveis exigem hipótese legal própria, necessidade e proteção adicional; não são autorizados por consentimento genérico de cadastro.
14 Segurança incidentes e atualizações
São adotadas medidas compatíveis com as atividades e os riscos, com revisão contínua; segurança absoluta não pode ser garantida. Incidentes serão avaliados e as comunicações obrigatórias realizadas pelos responsáveis nos prazos aplicáveis. Esta política poderá ser atualizada com versão e data. Mudanças relevantes serão comunicadas, e finalidades dependentes de nova autorização terão escolha específica antes de seu início.
