Política de Privacidade

Belya é uma plataforma de gestão para salões de beleza, barbearias, estúdios de estética e clínicas. Atuamos em dois papéis distintos conforme a Lei nº 13.709/2018 (LGPD):

• Controlador: dos dados de cadastro dos donos de salão e equipe que assinam a plataforma (e-mail, nome, telefone, dados de faturamento).
• Operador: dos dados de clientes finais cadastrados pelos salões (nome, telefone, e-mail, histórico de agendamentos). O salão é o controlador dessas informações.

• Cadastro do salão: nome, e-mail, telefone, endereço, slug público.
• Equipe: nome, e-mail, papel.
• Clientes do salão: nome, telefone, e-mail (opcional), agendamentos, pacotes.
• Operacionais: logs técnicos, IP no login, timestamps — para segurança.
• Não coletamos: CPF, dados bancários completos, dados de saúde, geolocalização, biometria.

• Executar o agendamento e o serviço contratado (art. 7º, V — execução de contrato).
• Comunicar confirmação e lembrete de horário (art. 7º, V).
• Cumprir obrigações legais e fiscais (art. 7º, II).
• Garantir segurança e prevenir fraude (art. 7º, IX — legítimo interesse).

Não fazemos perfilamento, não vendemos dados e não usamos as informações dos clientes finais para marketing próprio.

A Belya usa apenas cookies estritamente necessários para o funcionamento do sistema (manter sessão de login e estado da interface). Não utilizamos cookies de analytics, publicidade ou rastreamento de comportamento. Por isso não exibimos banner de consentimento de cookies — se isso mudar, você verá um banner antes de qualquer ativação.

• Infraestrutura: Supabase (banco de dados e autenticação) e Cloudflare (hospedagem da aplicação).
• Salão contratante: tem acesso aos dados dos seus próprios clientes.
• Autoridades: mediante ordem judicial ou requisição legal válida.

Não compartilhamos com anunciantes, data brokers ou parceiros de marketing.

• Dados ativos: enquanto a conta do salão estiver ativa.
• Após encerramento: até 5 anos para cumprir obrigações fiscais e legais.
• Logs de segurança: 6 meses (Marco Civil da Internet).

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade
• Revogação do consentimento

Para clientes finais de um salão, esses pedidos devem ser feitos diretamente ao salão que cadastrou seus dados (o controlador). Em casos envolvendo a infraestrutura Belya, encaminhe ao DPO abaixo.

• Transmissão criptografada (TLS) em toda a aplicação.
• Isolamento por tenant via Row-Level Security no banco.
• Senhas armazenadas com hash forte; verificação contra vazamentos conhecidos.
• Auditoria de ações administrativas.

Para exercer direitos, sanar dúvidas ou reportar incidentes: privacidade@belya.com.br. Respondemos em até 15 dias.

Esta política pode ser atualizada. Mudanças relevantes são comunicadas por e-mail ao titular da conta. A data no topo indica a última revisão.