Política de Privacidade

Esta política explica como tratamos dados pessoais na plataforma Marcalle. O texto completo vem a seguir; este resumo não substitui a leitura, mas dá o essencial:

• Nunca vendemos dados pessoais e não fazemos publicidade comportamental com os dados das suas clientes.
• Dos dados das clientes finais nós somos operadores, quem decide é a profissional, que é a controladora.
• No painel você exporta seus dados em CSV e apaga os dados de uma cliente quando ela pede, sem depender de chamado. O apagamento leva junto o arquivo das fotos. A limitação que resta é o cadastro dela na lista de espera, que fica separado e precisa ser apagado à parte, e está descrita na seção 9.
• O encerramento da conta inteira é pedido pelo nosso canal e executado em até 30 dias.
• A ficha de anamnese só é enviada depois que a cliente aceita o texto de consentimento e assina com o nome, o aceite fica registrado com data e hora, e as respostas são eliminadas automaticamente 365 dias depois.
• Se o studio liga a cobrança antecipada por Pix, o Pix é gerado pelo Asaas, instituição de pagamento, na conta do próprio studio: nome, CPF ou CNPJ, e-mail e celular de quem paga vão para o Asaas, e o dinheiro não passa por nós (seção 3).
• Se você recebeu um e-mail de apresentação do Marcalle, seu endereço veio do site do seu próprio negócio, e para não receber mais basta responder SAIR (seção 3).
• Parte dos nossos fornecedores é constituída fora do Brasil, quase sempre com processamento em São Paulo. O que ampara essa transferência hoje é o acordo de tratamento ou os termos de serviço publicados por cada fornecedor; as cláusulas-padrão da ANPD ainda não foram firmadas com eles, e firmá-las está em andamento (seção 7).

O responsável por esta política é Pedro Silva Bertoluchi Desenvolvimento de Software Ltda, CNPJ 66.416.999/0001-62, com sede em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

A LGPD (Lei nº 13.709/2018) distingue quem decide sobre o tratamento (o controlador) de quem trata em nome de outrem (o operador). Na nossa plataforma isso muda conforme o dado:

Dados da profissional (somos controladores)

E-mail de apresentação a negócios de beleza (somos controladores)

Podemos mandar um e-mail apresentando o Marcalle a salões, estúdios e profissionais de beleza que publicam um endereço de e-mail para contato no site do próprio negócio. Só usamos o que o negócio deixou público para ser procurado.

Para não receber mais, responda SAIR, ou diga de qualquer outro jeito que não quer, a qualquer um desses e-mails, ou escreva para o canal do titular (seção 11). O endereço entra numa lista de bloqueio mantida pela Explee em nosso nome, usada só para cumprir o pedido, e nenhuma outra mensagem é enviada. Quem não responde não recebe nada depois do terceiro e-mail. O envio e as respostas passam pela Explee Ltd, fornecedora no Reino Unido que contratamos para isso e que trata esses dados por instrução nossa; ela está na lista de sub-operadores e na seção 7. Não usamos esse contato para nenhuma outra finalidade e não o repassamos a ninguém.

Dados das clientes finais (somos operadores)

Estes dados são inseridos pela profissional ou pela própria cliente na página pública de agendamento. A base legal de cada tratamento é definida pela profissional, na condição de controladora; nós apenas executamos.

Mensagens pelo WhatsApp do Marcalle e escolha da cliente

Os avisos automáticos saem pelo número central do Marcalle, pela API oficial da Meta. Aniversários e novidades só são enviados com consentimento registrado pela própria cliente após comprovar o canal. O botão de sair, a resposta PARAR, STOP ou SAIR a uma mensagem identificada de um studio e a opção na área da cliente retiram o marketing apenas daquele studio. Enviar PARAR, STOP ou SAIR como mensagem avulsa ao número central, sem responder a uma mensagem específica, revoga o consentimento de marketing daquele telefone em todos os studios nos quais já existe cadastro. Códigos de acesso e avisos operacionais de agendamento continuam disponíveis. Uma nova autorização depende de ação comprovada da própria cliente; a profissional não pode autorizar por ela.

A ficha de anamnese pode conter informações sobre saúde, alergias, uso de medicamentos, gravidez, condições de pele ou unha. A LGPD classifica isso como dado pessoal sensível (art. 5º, II) e submete o tratamento ao regime mais rigoroso do art. 11.

Na prática, na nossa plataforma isso significa:

• A ficha de anamnese é preenchida por um link próprio, separado do aceite geral de agendamento e dos termos; a cliente pode agendar sem preenchê-la (a profissional decide se o procedimento pode ser feito sem a ficha);
• O texto do consentimento aparece na própria ficha, antes do envio: sem marcar o aceite e assinar com o nome, a ficha não é enviada. O aceite fica registrado com data e hora;
• O texto padrão que entregamos pode ser trocado pela profissional, que é a controladora, cabe a ela adequá-lo ao art. 11 da LGPD e à realidade do atendimento dela;
• O consentimento é revogável a qualquer momento e sem custo: a profissional exclui a ficha pelo painel. Se você escrever para o nosso canal, encaminhamos o pedido a ela e damos o suporte técnico para atendê-lo;
• As respostas ficam isoladas por conta no banco de dados (filtro na aplicação mais política de segurança em nível de linha) e trafegam sempre por conexão cifrada (TLS). O disco do servidor de banco não é cifrado, e as respostas em si não recebem, nesta versão, uma camada de cifragem aplicada por nós dentro da aplicação: o que é cifrado por nós são as cópias de segurança e as credenciais de integração com terceiros;
• A anamnese tem prazo de retenção próprio e mais curto que o dos dados cadastrais: uma rotina automática elimina as respostas 365 dias após o envio, sem depender de pedido;
• Excluir os dados de uma cliente no painel apaga junto a ficha de anamnese dela, o registro das avaliações e as fotos, com o arquivo delas no armazenamento, e a seção 9 descreve as duas ressalvas.

Mantemos os cookies necessários para autenticação separados das escolhas opcionais de medição. A página pública de agendamento também usa um identificador de visita. As finalidades são diferentes:

A medição interna é feita por nós. A medição de anúncios com OpenAI Ads é uma finalidade distinta, baseada em consentimento específico e opcional (art. 7º, I, da LGPD). O aceite dos Termos de Uso não inclui essa autorização. Guardamos a escolha em marcalle-openai-ads durante a sessão do navegador. Após autorizar a medição no site, um identificador opaco do clique do anúncio pode ser guardado no cookie marcalle-openai-oppref por até 30 dias. Não criamos o cookie __obref do SDK. Esses prazos descrevem armazenamento no navegador, não a retenção total pelo fornecedor.

A retirada da escolha interrompe novos envios neste navegador; não elimina automaticamente informações que já tenham sido recebidas pela OpenAI. O tratamento do fornecedor, que pode ocorrer fora do Brasil, é descrito em sua Política de Privacidade e nos Termos de Conversão.

As páginas públicas do site (a landing, as páginas de cada atividade, os Termos e os demais documentos legais) registram, sem cookie e sem identificador, uma grade agregada de cliques e de rolagem, os links clicados e erros de script, enviados ao servidor da própria Bertoluchi Software. Esse registro não acontece no painel, na página pública de agendamento nem na área da cliente, e não identifica quem visitou.

As fontes tipográficas do site são servidas pelos nossos próprios domínios, sem carregar recursos de CDNs de terceiros, uma escolha deliberada para não expor o IP das visitantes.

A página pública de agendamento não instala cookie de rastreamento de terceiros. Se a profissional adicionar ferramentas próprias de medição à página dela, a responsabilidade por informar e coletar consentimento é dela.

Não vendemos dados pessoais. Compartilhamos dados necessários à operação do serviço e, mediante autorização específica, dados de medição de anúncios com a OpenAI:

• OpenAI Ads: recebe dados de medição após escolha específica. Nesse tratamento, Marcalle e OpenAI atuam, em regra, como controladores independentes, conforme os termos aplicáveis. Essa finalidade não inclui os dados das clientes dos studios e não torna o pixel um sub-operador das fichas ou dos atendimentos.
• Sub-operadores: fornecedores que tratam dados por nossa conta e sob nossas instruções, com contrato de proteção de dados. A lista completa, com finalidade, categorias de dados e país, está em marcalle.com.br/subprocessadores.
• Asaas (instituição de pagamento): recebe os dados da assinatura, da abertura da conta de recebimento do studio e do Pix pago pelas clientes, e os trata também como controlador, para as obrigações próprias de instituição de pagamento, conforme a seção 2. Ele aparece na lista de sub-operadores com essa ressalva. No Pix das clientes finais ele não é sub-operador, e sim controlador independente, e por isso não entra no aviso de 30 dias descrito logo abaixo.
• Autoridades públicas: mediante ordem judicial, requisição de autoridade competente ou obrigação legal. Avaliamos a legalidade de cada pedido e, quando permitido, avisamos a pessoa afetada.
• Assessores: advogados, contadores e auditores, sob dever de sigilo, no limite do necessário.
• Sucessão empresarial: em caso de fusão, aquisição ou reorganização societária, com aviso prévio e manutenção das obrigações desta política.

Atualizamos a lista pública de sub-operadores e comunicamos as controladoras com 30 dias de antecedência antes de incluir um novo sub-operador que trate dados das clientes finais.

Nossa infraestrutura roda em regiões brasileiras (São Paulo), mas parte dos fornecedores é constituída fora do Brasil e, por isso, sujeita a legislações estrangeiras de acesso a dados. Consideramos que há transferência internacional nos termos do Capítulo V da LGPD, e dizemos abaixo qual instrumento sustenta cada uma delas hoje.

• O instrumento em vigor hoje, para os fornecedores sediados no exterior, é o acordo de tratamento de dados publicado por cada um deles, que passa a valer com a contratação do serviço e incorpora as cláusulas-padrão da jurisdição dele; para a Explee, que não publica esse acordo, são os termos de uso do serviço;
• As cláusulas-padrão contratuais brasileiras da Resolução CD/ANPD nº 19/2024 (Anexo II) ainda não foram firmadas com esses fornecedores. Firmá-las é compromisso desta empresa e está em andamento; a situação de cada fornecedor está na página de sub-operadores;
• Escolhemos, sempre que disponível, a região de processamento no Brasil (São Paulo), reduzindo latência e exposição;
• Aplicamos criptografia em trânsito (TLS) em todas as conexões. O banco roda em servidor próprio, cujo disco não é cifrado em repouso; as cópias de segurança, essas sim, são cifradas por nós antes de sair da máquina. A cifragem aplicada dentro da aplicação alcança nesta versão apenas as credenciais de integração com terceiros, e não as respostas da ficha de anamnese;
• Avaliamos cada novo fornecedor quanto ao país de destino, às salvaguardas oferecidas e à existência de decisão de adequação da ANPD.

O envio de mensagens pelo WhatsApp implica transferência para a Meta (Irlanda e Estados Unidos), com o mesmo amparo contratual. O e-mail de apresentação a negócios de beleza implica transferência para a Explee Ltd, no Reino Unido, e a situação do amparo dela está na página de sub-operadores. A cobrança da assinatura, a conta de recebimento do studio e o Pix das clientes são processados pelo Asaas, instituição de pagamento brasileira, sem transferência internacional feita por nós.

Guardamos os dados pelo tempo necessário às finalidades desta política e aos prazos legais. Depois disso, eliminamos ou anonimizamos de forma irreversível.

A LGPD garante a você, titular, os direitos do art. 18. Atendemos gratuitamente e no prazo legal:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir e as consequências disso;
• Revogação do consentimento, a qualquer momento;
• Oposição a tratamento fundado em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses.

Do jeito mais rápido: você mesma, pelo painel

Se você é profissional assinante, não precisa nos escrever para as coisas mais comuns. Dentro do painel, em Dados e privacidade, você encontra:

• Exportação em CSV, com 1 clique e a qualquer momento: sua carteira de clientes e seus atendimentos, com data, serviço, status e valor;
• Exclusão dos dados de uma cliente específica, feita por você na ficha dela: os dados de identificação (nome, telefone, e-mail, CPF, data de nascimento, preferências e observações) são anonimizados na hora, e a ficha de anamnese, as avaliações e os registros de foto dela são apagados;

Novidades e ofertas do Marcalle por e-mail você liga e desliga em Comunicações, no painel. Para sair, também serve o link de descadastro que vai no fim de toda mensagem, e ele funciona sem entrar no painel.

O encerramento da conta inteira ainda não pode ser feito por você no painel: peça pelo canal abaixo e executamos a exclusão ou a anonimização em até 30 dias, preservando apenas o que a lei obriga a guardar.

Pedidos pelo canal de atendimento

Para qualquer outro pedido, escreva para pedro.bertoluchi@outlook.com. Podemos solicitar informações adicionais para confirmar sua identidade, é uma medida de segurança, não uma barreira. Respondemos em até 15 dias; se o pedido for complexo, informamos o motivo e o novo prazo.

Se você é cliente final de uma profissional, o pedido é dirigido a ela (controladora). Nós o encaminhamos em até 5 dias úteis e damos a ela os meios técnicos para atendê-lo.

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação e com o risco envolvido, revisadas periodicamente:

• Isolamento por conta em todas as camadas: filtro de consulta na aplicação e política de segurança em nível de linha (RLS) no banco de dados, de modo que uma conta não consegue ler dados de outra nem por erro de programação;
• Criptografia em trânsito (TLS) em todas as conexões, cópias de segurança cifradas por nós antes de saírem da máquina, e cifragem, dentro da nossa aplicação, das credenciais de integração: as credenciais do canal central do WhatsApp ficam restritas à operação do Marcalle. O disco do servidor de banco não é cifrado em repouso;
• Autenticação com senha protegida por hash e cookie de sessão httpOnly com SameSite; cada requisição revalida a sessão contra o selo de segurança da conta, de modo que redefinir a senha derruba as sessões antigas;
• Acesso da nossa equipe ao conteúdo de uma conta limitado ao mínimo necessário para prestar o suporte solicitado;
• Limites de requisição por endereço IP e por número de telefone nos fluxos públicos, validação de assinatura nos webhooks recebidos e proteção contra automações abusivas;
• Recuperação a ponto no tempo no banco de dados, com janela de cerca de três semanas, mantida por nós com arquivamento contínuo do log de transações. A cópia externa roda de hora em hora para armazenamento fora desta máquina, com o repositório cifrado, e o teste de restauração roda semanalmente, de forma automática;
• Uso do OWASP ASVS nível 2 como checklist a cada versão. O monitoramento contínuo com alertas de indisponibilidade, de fila de mensagens e de falha de backup está especificado e com procedimento de resposta escrito, e a sua ativação também é item pendente do roteiro de implantação.

Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicamos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024, informando a natureza dos dados, os riscos envolvidos e as medidas adotadas. Quando atuamos como operadores, comunicamos a controladora em até 48 horas do conhecimento do incidente, para que ela possa cumprir os prazos dela.

Nosso canal de atendimento ao titular é pedro.bertoluchi@outlook.com, atendido em dias úteis e divulgado de forma clara e acessível nesta política e no rodapé do site.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais disponíveis em gov.br/anpd, ou aos órgãos de defesa do consumidor.

A plataforma não é destinada a menores de 18 anos e não permitimos que menores criem conta de profissional.

Pode ocorrer de uma profissional atender criança ou adolescente (por exemplo, penteado ou design de sobrancelha). Nesse caso, o tratamento deve observar o art. 14 da LGPD: os dados são tratados no melhor interesse da pessoa menor e, quando o tratamento depender de consentimento, ele deve ser dado por pelo menos um dos pais ou pelo responsável legal. Cabe à profissional, na condição de controladora, obter e registrar esse consentimento. A plataforma não oferece, nesta versão, campo próprio para identificar o pai, a mãe ou o responsável legal: enquanto esse campo não existir, o registro precisa ser guardado pela profissional fora da plataforma, ou nos campos livres de observação da ficha da cliente.

Não realizamos coleta consciente de dados de crianças para publicidade, perfilamento ou qualquer finalidade que não seja o próprio atendimento.

Para entender quais páginas ajudam e quais atrapalham, medimos as visitas com o Umami, um programa de estatística de código aberto que a Bertoluchi Software opera em servidor próprio, no Brasil. A controladora desses dados é a Pedro Silva Bertoluchi Desenvolvimento de Software Ltda (CNPJ 66.416.999/0001-62).

Onde medimos: apenas a landing, as páginas por tipo de negócio, as páginas legais e o cadastro. Nunca a agenda, o painel nem as páginas de agendamento das clientes das profissionais.

O que medimos: as páginas que você abre, o site de onde você veio, o tipo de aparelho, o navegador e o sistema, o idioma, o tamanho da tela, o país, a região e a cidade aproximados, o título da página e os cliques nas chamadas de cadastro e de contato.

O que não fazemos: não gravamos a tela, não usamos cookies para isso, não pedimos nem guardamos seu nome ou e-mail nessa medida, e não guardamos seu endereço de IP.

Identificador: para contar visitantes distintos, o Umami gera um código a partir de dados técnicos do navegador, misturado com um valor secreto que muda todo mês. Esse código é um dado pessoal pseudonimizado: não mostra quem você é, mas não é anônimo.

Quem mais participa: o acesso ao site passa pela Cloudflare (segurança e entrega de conteúdo) antes de chegar ao nosso servidor.

Base legal: legítimo interesse em melhorar o site (LGPD, art. 7º, IX).

Por quanto tempo: até 12 meses; depois os registros são apagados.

Seus direitos: você pode se opor a qualquer momento e pedir informação ou eliminação pelo canal da seção 11. Para não ser medido neste navegador, use o botão abaixo. Também respeitamos o sinal “Não rastrear” (Do Not Track) do navegador.

Podemos atualizar esta política sempre que houver mudança no produto, na legislação ou nas nossas práticas. A data da última atualização fica sempre no topo da página.

Mudanças relevantes que alcancem os dados de quem já usa a plataforma, como nova finalidade, nova base legal ou novo sub-operador que trate dados das clientes finais, são comunicadas por e-mail e por aviso no painel com pelo menos 30 dias de antecedência. Versões anteriores ficam disponíveis mediante pedido pelo canal de atendimento.