Privacidade

Política de privacidade

Como tratamos os seus dados pessoais quando você usa o site e agenda um atendimento. Última atualização: 19 de setembro de 2026.

Quem é responsável pelos seus dados

O site e os agendamentos são operados por 64.429.078 Ivette Amanda Mejias Romero, inscrita no CNPJ 64.429.078/0001-09, com estúdio na Rua Escritor Jorge Luís Borges, 381, São Braz, Curitiba/PR. Somos a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para falar sobre privacidade, pedir uma cópia dos seus dados, corrigir ou excluir informações, fale com a nossa encarregada de proteção de dados:

E-mail: contato@nails-by-ivyy.com.br WhatsApp: +55 41 99103-3026

Respondemos em até 15 dias.

Quais dados coletamos

Dados que você informa:

• Nome e sobrenome, e-mail e telefone (WhatsApp), no cadastro.
• Os serviços escolhidos, a data e o horário do agendamento, e cupons aplicados.
• Suas preferências de aviso (e-mail, WhatsApp e SMS) e o idioma do site.

Dados gerados pelo uso:

• Histórico de atendimentos, valores, situação de cada agendamento e observações feitas pela equipe.
• Fotos e arquivos ligados ao atendimento, enviados pela nossa equipe.
• Registro das mensagens que enviamos (confirmação, lembrete, cancelamento), com o conteúdo enviado e o contato usado.
• Os códigos de verificação enviados para confirmar seu e-mail ou telefone, guardados em forma cifrada, junto do endereço IP de quem pediu o código.

Dados técnicos:

• Endereço IP, fuso horário do seu aparelho e registros de acesso e de erro do servidor.
• Cookies necessários para manter a sessão, o carrinho e o idioma, explicados na Política de cookies.

Não pedimos nem guardamos dados de cartão: o pagamento é feito no estúdio, no momento do atendimento.

Por que usamos esses dados

Cada uso tem uma base legal da LGPD:

• Executar o seu agendamento — criar e manter sua conta, reservar o horário, calcular preços e promoções, avisar sobre confirmação, lembrete e cancelamento. Base: execução de contrato (art. 7º, V).
• Confirmar que o contato é seu — envio de códigos por e-mail, WhatsApp ou SMS. Base: execução de contrato e legítimo interesse em evitar cadastros falsos (art. 7º, V e IX).
• Manter o site seguro e funcionando — registros de acesso, de erro e limites contra abuso. Base: legítimo interesse (art. 7º, IX) e guarda de registros de aplicação (Marco Civil da Internet, art. 15).
• Cumprir obrigações legais — registros fiscais e contábeis dos atendimentos prestados. Base: obrigação legal (art. 7º, II).
• Entender nosso próprio movimento — relatórios internos de atendimentos e faturamento, usados de forma agregada. Base: legítimo interesse (art. 7º, IX).

Não usamos seus dados para publicidade, não fazemos perfis de comportamento e não vendemos dados.

Com quem compartilhamos

Compartilhamos apenas o necessário, com quem opera partes do serviço para nós:

• Google (Google Calendar) — seu nome, e-mail e telefone aparecem no evento do atendimento na agenda do estúdio, para organizar o dia.
• Meta (WhatsApp Business) e Twilio (SMS) — seu telefone e o texto da mensagem, quando o aviso é enviado por esses canais.
• Provedor de e-mail — seu e-mail e o texto da mensagem enviada.
• Ably — atualizações em tempo real das telas do site, identificadas por um número interno de conta, sem nome ou contato.
• Hospedagem e armazenamento — servidores onde o site, o banco de dados e os arquivos ficam guardados.
• Google Maps — a página de contato mostra um mapa incorporado; ao carregá-lo, o Google recebe o seu IP, conforme a política de privacidade do Google.

Também podemos compartilhar dados com contador, advogados ou autoridades quando a lei exigir.

Transferência internacional: alguns desses serviços tratam dados fora do Brasil, inclusive nos Estados Unidos. A transferência acontece para executar o seu agendamento e segue as garantias contratuais desses fornecedores (LGPD, art. 33).

Por quanto tempo guardamos

• Conta e dados de cadastro — enquanto sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos em até 30 dias.
• Histórico de atendimentos e registros fiscais — 5 anos, prazo das obrigações fiscais e da reclamação de vícios do serviço.
• Registro das mensagens enviadas — 12 meses.
• Códigos de verificação — o código vale 10 minutos; o registro do envio é apagado em até 6 meses (confirmar).
• Registros de acesso do site — 6 meses, conforme o Marco Civil da Internet.

Terminado o prazo, os dados são apagados ou anonimizados, de forma que não seja mais possível ligá-los a você.

Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento:

• saber se tratamos dados seus e pedir uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados tratados com o seu consentimento;
• pedir a portabilidade a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a um tratamento;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Na sua conta você mesma altera nome, preferências de aviso e pode excluir a conta. Ao excluir, encerramos o acesso e apagamos ou anonimizamos seus dados pessoais, exceto os registros que precisamos manter por obrigação legal ou para defesa em processo, que ficam guardados apenas pelo prazo necessário.

Para os demais pedidos, use os contatos do item 1.

Como protegemos

O site usa conexão criptografada (HTTPS). As senhas, quando existem, e os códigos de verificação são guardados apenas em forma cifrada, sem possibilidade de leitura. Ainda assim, nenhum sistema é totalmente imune: se acontecer um incidente com risco relevante para você, comunicamos você e a ANPD.

Menores de idade

Atendimentos de menores de 18 anos devem ser agendados e acompanhados por pai, mãe ou responsável, que é quem fornece os dados e autoriza o atendimento. Não criamos contas destinadas a crianças.

Imagens dos trabalhos

Fotos do resultado do atendimento só vão para o nosso Instagram ou para o site com a sua autorização, pedida no momento do atendimento. Você pode retirar essa autorização depois, pelos contatos do item 1, e removeremos as publicações que ainda estiverem no ar.

Mudanças nesta política

Se esta política mudar, publicamos a nova versão nesta página com a data de atualização. Quando a mudança for relevante, avisamos também por e-mail ou WhatsApp.

Nada de publicidade com seus dados

Não vendemos, alugamos nem cedemos seus dados para fins publicitários. Eles são usados para agendar, realizar e acompanhar o seu atendimento, e compartilhados apenas com quem opera essas etapas para nós.