Política de Privacidade

1. Quem somos

O Debly é uma ferramenta que ajuda profissionais autônomas de beleza a calcular a margem real de cada serviço que oferecem. Esta política explica quais dados coletamos, por que coletamos e como você pode controlar suas informações.

2. Quais dados coletamos

• Dados de cadastro: nome, email e senha (armazenada de forma criptografada, nunca em texto puro).
• Dados de perfil: meta de renda, custos fixos mensais e horas disponíveis que você informa.
• Dados de serviços: nome, preço, custo de produtos e tempo de cada serviço que você cadastra.
• Dados de atendimentos e despesas: registros de atendimentos realizados (valor cobrado, custo, data) e despesas do negócio que você lança.
• Dados de pagamento: processados diretamente pela Stripe — não armazenamos número de cartão.
• Dados técnicos: cookies de sessão para manter você logada.

3. Dados de clientes (terceiros)

Se você cadastra suas clientes no Debly (nome, telefone e observações), você é a controladora desses dados (LGPD Art. 5º, VII) e o Debly atua apenas como operador, processando os dados em seu nome. Isso significa que você é responsável por ter base legal para registrar os dados de cada cliente (em geral, a execução do serviço contratado por ela).

Telefone e observações são opcionais — por princípio de minimização, só preencha o que for necessário. Evite incluir dados sensíveis (ex: condições de saúde) no campo de observações sem necessidade real. Você pode excluir uma cliente do sistema a qualquer momento; isso remove permanentemente os dados pessoais dela, mantendo apenas o histórico financeiro do atendimento (sem identificação da cliente).

4. Como usamos seus dados

Usamos seus dados exclusivamente para calcular suas margens, manter sua conta funcionando, enviar emails operacionais (boas-vindas, recuperação de senha) e processar sua assinatura. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

5. Com quem compartilhamos

Trabalhamos com fornecedores que processam dados em nosso nome: Stripe (pagamentos), Resend (envio de emails) e Supabase (armazenamento do banco de dados). Cada um desses fornecedores possui suas próprias políticas de segurança e privacidade.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar acesso, correção ou exclusão dos seus dados. Para excluir sua conta e todos os dados associados, entre em contato pelo email abaixo. Atenderemos sua solicitação em até 15 dias.

7. Segurança

Senhas são armazenadas com hash criptográfico (bcrypt). Sua sessão é protegida por um cookie seguro e criptografado (JWT). Todo o tráfego entre você e o Debly é feito via HTTPS.

8. Encarregado de Dados (DPO)

O Encarregado de Dados do Debly (responsável por questões de privacidade e conformidade LGPD) é o próprio fundador. Você pode entrar em contato diretamente pelo email abaixo para qualquer solicitação relacionada aos direitos LGPD.

9. Base Legal (LGPD Artigo 7)

O processamento de seus dados é feito com base nas seguintes legitimidades:

• Consentimento: você consente com o processamento ao aceitar os termos de uso e política de privacidade no registro.
• Contrato: processamos dados para executar a assinatura e prestação do serviço.
• Obrigação legal: retenção de dados de pagamento conforme exigências fiscais brasileiras (até 5 anos).
• Interesse legítimo: segurança, prevenção de fraude e melhorias do produto.

10. Retenção de Dados

Os dados são retidos enquanto você tiver uma conta ativa. Após exclusão:

• Dados de conta (nome, email, perfil, serviços, clientes, atendimentos, despesas): deletados imediatamente.
• Dados de pagamento: retenção de 5 anos por exigências fiscais brasileiras.
• Logs de segurança: retenção de até 90 dias para investigação de incidentes.
• Backups: podem ser retidos por até 30 dias após deleção como recuperação de emergência.

Todos os dados são deletados permanentemente após os períodos acima. Você pode solicitar a exclusão de toda sua conta a qualquer momento entrando em contato conosco.

11. Contato

Dúvidas sobre esta política ou sobre seus dados? Escreve pra gente em contato@debly.app.