Política de Privacidade

Última atualização: 13/07/2026

Esta Política descreve como a plataforma WLC Agendamentos, operada por 60.883.756 WALLACE OLIVEIRA LAINO, CNPJ 60.883.756/0001-58 (“Plataforma”), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Papéis (LGPD)

O estabelecimento contratante é o Controlador dos dados dos seus clientes finais (define as finalidades do tratamento). A Plataforma atua como Operadora, tratando os dados em nome e sob instrução do estabelecimento.

2. Dados que coletamos

Cliente final: nome, telefone/WhatsApp, e-mail (opcional) e histórico de agendamentos.
Usuários do painel (estabelecimento): nome, e-mail e dados de acesso.
Dados de cobrança (estabelecimento): identificadores da assinatura e do cliente junto aos processadores de pagamento, endereço de cobrança e histórico de pagamentos. Os dados do cartão são tratados diretamente por Stripe/Mercado Pago e não são armazenados por nós.
Dados técnicos: registros de acesso (logs) e endereço IP, para segurança e prevenção a fraudes.
Dados sensíveis de saúde (somente quando você autorizar): em serviços de estética que exigem cuidado técnico — como extensão de cílios e alongamento de unhas — o profissional pode registrar alergias, reações a produtos e resultado de teste de sensibilidade. Esse registro é feito apenas pelo profissional no painel, nunca pelo formulário público de agendamento, e só existe se você autorizar de forma específica.

3. Finalidades

Realizar e confirmar agendamentos e enviar lembretes/avisos por WhatsApp.
Programas de fidelidade e indicação, quando ativados pelo estabelecimento.
Segurança, auditoria e cumprimento de obrigações legais.
Dados de saúde: exclusivamente para realizar o procedimento com segurança — evitar produto ao qual você tem alergia e acompanhar reações. Não são usados para qualquer outra finalidade, nem para publicidade.

4. Base legal e consentimento

O tratamento se apoia no consentimento do titular (coletado no agendamento), na execução de contrato e no legítimo interesse para segurança. O consentimento pode ser retirado a qualquer momento.

Os dados sensíveis de saúde descritos no item 2 têm base legal própria: consentimento específico e destacado (art. 11, I da LGPD), dado separadamente do aceite do agendamento. Retirar essa autorização faz o registro de saúde ser apagado imediatamente, sem afetar seus agendamentos. O acesso é restrito ao profissional que atende e à gerência do estabelecimento.

5. Compartilhamento

Os dados são compartilhados apenas com o estabelecimento responsável e com provedores necessários à operação — hospedagem, API de WhatsApp (Evolution) e processadores de pagamento (Stripe, para cartão e boleto; Mercado Pago, para Pix) — que atuam como suboperadores, tratando os dados apenas para as finalidades desta Política.

Alguns desses provedores podem tratar dados fora do Brasil (por exemplo, o Stripe). Nesses casos, a transferência internacional observa as salvaguardas exigidas pela LGPD (art. 33), limitada ao necessário para viabilizar o pagamento e a operação do serviço.

6. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização ou exclusão dos dados, portabilidade, informação sobre compartilhamento e revogação do consentimento. A exclusão preserva os registros financeiros do estabelecimento de forma anonimizada, quando exigido por lei. As solicitações são respondidas nos prazos da LGPD.

O titular pode também peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Solicitações: (16) 99757-7567 · wallaceoliveira3110@gmail.com.

7. Segurança

Adotamos HTTPS/TLS em todo o tráfego, senhas armazenadas com hashing forte (Argon2id), controle de acesso por papéis e trilha de auditoria.

8. Retenção

Os dados são mantidos enquanto durar a relação com o estabelecimento e pelos prazos legais aplicáveis; após isso, são anonimizados ou eliminados.

Os dados de saúde seguem o consentimento: são eliminados quando você retira a autorização, quando pede a exclusão dos seus dados, ou quando o cadastro é anonimizado — nesse caso a ficha é apagada por completo, e não apenas ocultada.

9. Contato

Encarregado de Proteção de Dados (DPO): Wallace Oliveira Laino — (16) 99757-7567 · wallaceoliveira3110@gmail.com.