Política de privacidade

1. Quem somos

O Debly é uma ferramenta que ajuda profissionais autônomas de beleza a calcular a margem real de cada serviço que oferecem. Esta política explica quais dados coletamos, por que coletamos e como você pode controlar suas informações.

2. Quais dados coletamos

• Dados de cadastro: nome, email e senha (armazenada com hash bcrypt, que não pode ser revertido — nem a gente consegue ler sua senha).
• Dados de perfil: meta de renda, custos fixos mensais e horas disponíveis que você informa.
• Dados de serviços: nome, preço, custo de produtos e tempo de cada serviço que você cadastra.
• Dados de atendimentos e despesas: registros de atendimentos realizados (valor cobrado, custo, data) e despesas do negócio que você lança.
• Dados de pagamento: processados diretamente pela Stripe — não armazenamos número de cartão.
• Dados técnicos: cookies de sessão para manter você logada.

3. Dados de clientes (terceiros)

Se você cadastra suas clientes no Debly (nome, telefone e observações), você é a controladora desses dados (LGPD Art. 5º, VII) e o Debly atua apenas como operador, processando os dados em seu nome. Na prática: você decide o que fazer com os dados das suas clientes, o Debly só guarda e processa por sua conta. Isso também significa que você é responsável por ter base legal para registrar os dados de cada cliente (em geral, a execução do serviço contratado por ela).

Telefone, aniversário, origem, preferências e observações são opcionais — por princípio de minimização, só preencha o que for necessário. O campo de preferências pode incluir dado sensível (ex.: alergia a um produto); evite registrar mais do que o necessário pro atendimento. Ao excluir uma cliente, ela vai pra uma lixeira e pode ser restaurada por até 90 dias; nesse período, você também pode excluí-la em definitivo a qualquer momento pela própria tela. Passados 90 dias sem restauração, os dados pessoais dela são removidos automaticamente, mantendo apenas o histórico financeiro do atendimento (sem identificação da cliente).

4. Como usamos seus dados

Usamos seus dados exclusivamente para calcular suas margens, manter sua conta funcionando, enviar emails operacionais (boas-vindas, recuperação de senha) e processar sua assinatura. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

5. Com quem compartilhamos

Trabalhamos com fornecedores que processam dados em nosso nome: Stripe (pagamentos), Resend (envio de emails), Supabase (armazenamento do banco de dados), Vercel (hospedagem do app e armazenamento de avatares) e Google (login com Google e, se você conectar, sincronização com sua Google Agenda).

Para manter o app estável e melhorá-lo, também usamos serviços que recebem dados técnicos e de uso (não vendemos nem usamos pra marketing): Vercel Analytics e Speed Insights(visitas e desempenho das páginas), Sentry (relatórios de erro) e PostHog(eventos de uso, de forma pseudonimizada — sem seu nome ou e-mail). Nas páginas de preços e de criação de conta, o PostHog também grava um replay da navegação (cliques, rolagem, onde a pessoa hesita) pra entender travas no cadastro — o que você digita em qualquer campo (nome, e-mail, senha) nunca aparece nessa gravação, só que algo foi digitado.

Cada um desses fornecedores possui suas próprias políticas de segurança e privacidade. Alguns deles processam dados em servidores fora do Brasil (ex.: Estados Unidos) — nesses casos, exigimos que o fornecedor adote salvaguardas equivalentes às da LGPD (como cláusulas contratuais padrão) pra proteger seus dados na transferência internacional.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade ou exclusão dos seus dados, e revogar seu consentimento. Excluir sua conta é self-service: vá em Perfil → Privacidade → Excluir conta, confirme com sua senha, e a exclusão fica agendada com 7 dias de carência — dá pra cancelar a qualquer momento nesse período entrando de novo na conta; passado esse prazo, os dados somem de vez, sem precisar entrar em contato. Pra outras solicitações (acesso, correção ou portabilidade), escreva pra gente no email abaixo; atendemos em até 15 dias. Se não resolvermos, você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados).

7. Segurança

Senhas são armazenadas com hash criptográfico (bcrypt). Sua sessão é protegida por um cookie seguro (httpOnly) com um token assinado digitalmente (JWT), que impede alteração sem invalidar a sessão. Todo o tráfego entre você e o Debly é feito via HTTPS.

8. Encarregado de Dados (DPO)

O Encarregado de Dados do Debly (responsável por questões de privacidade e conformidade LGPD) é o próprio fundador. Você pode entrar em contato diretamente pelo email abaixo para qualquer solicitação relacionada aos direitos LGPD.

9. Base Legal (LGPD Artigo 7)

O processamento de seus dados é feito com base nas seguintes legitimidades:

• Consentimento: você consente com o processamento ao aceitar os termos de uso e política de privacidade no registro.
• Contrato: processamos dados para executar a assinatura e prestação do serviço.
• Obrigação legal: retenção de dados de pagamento conforme exigências fiscais brasileiras (até 5 anos).
• Interesse legítimo: segurança, prevenção de fraude e melhorias do produto.

10. Retenção de Dados

Os dados são retidos enquanto você tiver uma conta ativa. Após exclusão:

• Dados de conta (nome, email, perfil, serviços, clientes, atendimentos, despesas): exclusão agendada com 7 dias de carência (cancelável nesse período); depois disso, deletados de vez.
• Dados de pagamento: retenção de 5 anos por exigências fiscais brasileiras.
• Logs de segurança: retenção de até 90 dias para investigação de incidentes.
• Backups: podem ser retidos por até 30 dias após deleção como recuperação de emergência.

Todos os dados são deletados permanentemente após os períodos acima. Você pode agendar a exclusão de toda sua conta a qualquer momento, direto pelo app (Perfil → Privacidade → Excluir conta).

11. Contato

Dúvidas sobre esta política ou sobre seus dados? Escreve pra gente em contato@debly.app.