1.O que é esta lista
Sub-operador é o fornecedor que trata dados pessoais por nossa conta e sob nossas instruções para que a plataforma funcione, o servidor onde o banco de dados roda, o serviço que entrega a mensagem no WhatsApp, o provedor que envia o e-mail de confirmação.
Publicamos esta lista porque a autorização da profissional (controladora) ao nosso uso de sub-operadores é uma autorização geral, prevista na cláusula 7 do Acordo de Tratamento de Dados. Para que essa autorização seja informada, ela precisa poder ver, a qualquer momento, quem são esses fornecedores, o que cada um trata e onde.
- Cada sub-operador tem contrato escrito com obrigações de proteção de dados equivalentes às do nosso DPA;
- Permanecemos integralmente responsáveis perante a controladora pelos atos dos nossos sub-operadores;
- Nenhum deles pode usar os dados para finalidade própria, com uma exceção, o Asaas, explicada logo abaixo;
- Escolhemos, sempre que disponível, a região de processamento no Brasil.
Esta lista é a arquitetura de produção
A tabela abaixo descreve os fornecedores da operação em produção, e cada linha registra o dado que chega de verdade à infraestrutura do fornecedor. Situação por fornecedor: Cloudflare (borda), Hostinger, Locaweb e QNAX (hospedagem), Resend (e-mail), Sentry (observabilidade), Meta (WhatsApp) e Google (entrar com o Google) estão conectados e recebem dado real. O Asaas está conectado nos três caminhos: quem pede para assinar envia nome, CPF ou CNPJ, e-mail e telefone; quem pede a conta de recebimento do studio envia, além desses, data de nascimento, endereço e o faturamento mensal que a profissional declarar; e, nos studios que ligaram a cobrança antecipada por Pix, a cliente final que paga o sinal ou o valor completo envia nome, CPF ou CNPJ, e-mail (quando houver) e celular.
O Asaas é um caso à parte
O Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21) é instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil. A conta que recebe o Pix das clientes é do studio, aberta em nome dele no Asaas, e o dinheiro não passa pelo Marcalle. Por isso o Asaas não trata esses dados só por instrução nossa: para a conta de recebimento e para os pagamentos, ele é também controlador independente, com finalidades próprias exigidas pela regulação dele, como identificar quem é cliente dele, prevenir lavagem de dinheiro e fraude e registrar as operações. Nessas finalidades valem a Política de Privacidade do Asaas e os prazos de guarda que a regulação exige dele. O dado de cliente final só chega ao Asaas quando o próprio studio liga a cobrança antecipada, que é a instrução da controladora para esse envio.
No Pix das clientes finais, o Asaas é controlador independente, e não sub-operador. Por isso o começo desse envio, em 27 de setembro de 2026, não dependeu do aviso de 30 dias descrito em Como avisamos sobre mudanças, que vale para sub-operador.
2.Sub-operadores em uso
A tabela abaixo é a versão resumida, feita para leitura rápida. O detalhamento por fornecedor vem logo em seguida.
| Sub-operador | Finalidade | País de processamento | Salvaguarda |
|---|---|---|---|
| Hostinger International Ltd. | Hospedagem da aplicação, do banco de dados e das imagens (servidor primário) | Lituânia (processamento contratado em São Paulo, Brasil) | Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas. |
| Locaweb Serviços de Internet S.A. | Hospedagem da aplicação e das imagens (servidor espelho) | Brasil (São Paulo) | Sem transferência internacional, sociedade brasileira e tratamento em território nacional |
| QNAX Serviços e Infraestrutura de Data Center Ltda. | Hospedagem do servidor de contingência e da réplica do banco de dados | Brasil (São Paulo) | Sem transferência internacional, sociedade brasileira e tratamento em território nacional |
| Cloudflare, Inc. | Borda de rede, DNS, proteção e cópia de segurança fora do país | Estados Unidos (rede global, com atendimento pelo ponto de presença de São Paulo) | Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas. |
| Meta Platforms Ireland Ltd. / WhatsApp Business Platform | Envio de mensagens pelo WhatsApp central do Marcalle e atendimento pelo WhatsApp de suporte | Irlanda e Estados Unidos | Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas. |
| Google LLC (Entrar com o Google) | Autenticação da profissional | Estados Unidos | Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas. |
| Asaas Gestão Financeira Instituição de Pagamento S.A. | Instituição de pagamento: cobrança da assinatura, conta de recebimento do studio e Pix pago pelas clientes do studio | Brasil | Sem transferência internacional, tratamento em território nacional |
| Resend (Plus Five Five, Inc.) | E-mail transacional | Estados Unidos (entrega pela infraestrutura da Amazon SES, região sa-east-1, São Paulo/BR) | Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas. |
| Functional Software, Inc. (Sentry) | Observabilidade e diagnóstico de falhas | Estados Unidos | Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas. |
| Explee Ltd | Envio do e-mail de apresentação a negócios de beleza | Reino Unido | Transferência internacional em regularização: vigoram hoje os termos de uso do serviço da Explee; o Reino Unido não tem decisão de adequação da ANPD, e as cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas com a Explee. |
Detalhamento por fornecedor
Hostinger International Ltd.
Hospedagem da aplicação, do banco de dados e das imagens (servidor primário)
- Finalidade
- Rodar a landing, o painel da profissional, a página pública de agendamento e a API que processa agendamentos, mensagens e relatórios financeiros; e, em servidor dedicado da mesma fornecedora em São Paulo, guardar o banco de dados e as imagens enviadas pela profissional.
- Categorias de dados
- Todos os dados em trânsito no processamento das funcionalidades contratadas, e todos os dados armazenados: cadastro e movimentação da profissional e das clientes dela, incluindo as respostas da ficha de anamnese, que podem conter dado pessoal sensível. Cada conta só enxerga os próprios dados (política de segurança em nível de linha). As imagens são guardadas em duas áreas separadas, e o endereço do arquivo diz em qual delas ele está. A área pública guarda o que existe para ser visto sem login: foto de capa, logo, foto de serviço e portfólio. A área privada guarda a foto de atendimento, que é dado de saúde: ela só é entregue a quem está com a sessão aberta na conta dona do arquivo, e o pedido de qualquer outra conta é recusado, sem passar por cache compartilhado.
- País de processamento
- Lituânia (processamento contratado em São Paulo, Brasil)
- Salvaguarda da transferência
- Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas.
Locaweb Serviços de Internet S.A.
Hospedagem da aplicação e das imagens (servidor espelho)
- Finalidade
- Servir as mesmas funcionalidades do servidor primário quando ele fica indisponível, mantendo o produto no ar.
- Categorias de dados
- Os mesmos dados do servidor primário, em trânsito no processamento das funcionalidades contratadas.
- País de processamento
- Brasil (São Paulo)
- Salvaguarda da transferência
- Sem transferência internacional, sociedade brasileira e tratamento em território nacional
QNAX Serviços e Infraestrutura de Data Center Ltda.
Hospedagem do servidor de contingência e da réplica do banco de dados
- Finalidade
- Assumir as funcionalidades do servidor primário quando ele fica indisponível e manter uma réplica contínua do banco de dados para recuperação.
- Categorias de dados
- Uma réplica contínua do banco de dados, com o cadastro e a movimentação da profissional e das clientes dela, incluindo as respostas da ficha de anamnese, que podem conter dado pessoal sensível; e os mesmos dados do servidor primário em trânsito quando ele assume o tráfego.
- País de processamento
- Brasil (São Paulo)
- Salvaguarda da transferência
- Sem transferência internacional, sociedade brasileira e tratamento em território nacional
Cloudflare, Inc.
Borda de rede, DNS, proteção e cópia de segurança fora do país
- Finalidade
- Resolver os endereços do produto, encerrar a conexão segura (TLS), filtrar ataque automatizado, entregar o tráfego até os servidores e guardar a cópia de segurança dos dados, para o caso de perda dos servidores.
- Categorias de dados
- Na borda: endereço IP de quem acessa, user-agent, endereço solicitado, data e hora, sem armazenar o conteúdo das telas. No armazenamento de cópia de segurança (Cloudflare R2): a cópia do banco de dados e das fotos de atendimento, o que inclui dado pessoal das clientes e dado de saúde da ficha de anamnese. A cópia é o espelho do que está nos servidores no Brasil, existe para o caso de perda deles, e segue a mesma retenção descrita nesta política.
- País de processamento
- Estados Unidos (rede global, com atendimento pelo ponto de presença de São Paulo)
- Salvaguarda da transferência
- Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas.
Meta Platforms Ireland Ltd. / WhatsApp Business Platform
Envio de mensagens pelo WhatsApp central do Marcalle e atendimento pelo WhatsApp de suporte
- Finalidade
- Entregar códigos de acesso, confirmação de horário, lembrete de véspera, aviso de lista de espera e campanhas autorizadas pelo número central do Marcalle; e transportar a conversa em que a profissional pede suporte ou pede ajuda para montar o cadastro, pelo número de suporte.
- Categorias de dados
- Nome e telefone da destinatária, código de acesso quando solicitado e as variáveis do agendamento contidas no modelo de mensagem (studio, serviço, data, hora, endereço); e, na conversa de suporte, o telefone da profissional e o conteúdo do que ela enviar (texto, fotos, prints, listas de preços).
- País de processamento
- Irlanda e Estados Unidos
- Salvaguarda da transferência
- Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas.
Google LLC (Entrar com o Google)
Autenticação da profissional
- Finalidade
- Permitir que a profissional entre no painel com a conta Google dela, sem criar uma senha nova.
- Categorias de dados
- Somente de quem escolhe esse caminho de entrada: nome, endereço de e-mail, confirmação de que o e-mail é verificado e o identificador da conta Google. Não recebe nenhum dado das clientes finais, nem agenda, nem ficha de anamnese.
- País de processamento
- Estados Unidos
- Salvaguarda da transferência
- Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas.
Asaas Gestão Financeira Instituição de Pagamento S.A.
Instituição de pagamento: cobrança da assinatura, conta de recebimento do studio e Pix pago pelas clientes do studio
- Finalidade
- Processar a mensalidade do plano pago (cartão de crédito) e emitir os recibos correspondentes; abrir, a pedido da profissional, a conta de pagamento em nome dela (CPF ou CNPJ) no Asaas; e, quando o studio liga a cobrança antecipada, gerar nessa conta o Pix do sinal ou do valor completo que a cliente paga para marcar. O dinheiro cai direto na conta do studio no Asaas: não passa pelo Marcalle, não é dividido e não paga comissão ao Marcalle.
- Categorias de dados
- Na assinatura: nome, CPF/CNPJ, e-mail, telefone e dados da transação da profissional. Na abertura da conta de recebimento: além desses, data de nascimento, endereço (logradouro, número, bairro e CEP) e o faturamento mensal que ela declarar; o documento de identidade e a selfie são pedidos pelo próprio Asaas, na página ou no aplicativo dele, e não passam pelo Marcalle. No Pix das clientes finais, e só nos studios que ligaram a cobrança antecipada: nome, CPF ou CNPJ digitado pela cliente na hora de pagar, e-mail (quando houver) e celular dela, um identificador interno do cadastro dela no Marcalle, e o valor, o vencimento e a descrição da cobrança. No Pix das clientes finais, o Asaas é controlador independente, e não sub-operador. Em todos os caminhos ele trata esses dados também como controlador, para cumprir as obrigações próprias de instituição de pagamento (identificar quem é cliente dele, prevenir lavagem de dinheiro e fraude, registrar as operações), conforme a política de privacidade dele, e não só por instrução nossa.
- País de processamento
- Brasil
- Salvaguarda da transferência
- Sem transferência internacional, tratamento em território nacional
Resend (Plus Five Five, Inc.)
E-mail transacional
- Finalidade
- Enviar confirmação de conta, redefinição de senha, avisos de cobrança e a cópia por e-mail da reserva quando a cliente informa o endereço.
- Categorias de dados
- Nome e e-mail do destinatário, assunto e conteúdo da mensagem transacional.
- País de processamento
- Estados Unidos (entrega pela infraestrutura da Amazon SES, região sa-east-1, São Paulo/BR)
- Salvaguarda da transferência
- Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas.
Functional Software, Inc. (Sentry)
Observabilidade e diagnóstico de falhas
- Finalidade
- Receber logs, métricas e rastros de erro da aplicação para detectar e corrigir incidentes técnicos.
- Categorias de dados
- Identificadores técnicos e internos (ID de conta, ID de agendamento), endereço IP e mensagens de erro. Não recebe conteúdo de anamnese nem corpo de mensagens de clientes.
- País de processamento
- Estados Unidos
- Salvaguarda da transferência
- Transferência internacional em regularização: vigora hoje o acordo de tratamento de dados do próprio fornecedor. As cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas.
Explee Ltd
Envio do e-mail de apresentação a negócios de beleza
- Finalidade
- Enviar os e-mails de apresentação do Marcalle a negócios que publicam um e-mail de contato no próprio site, receber as respostas e guardar a lista de quem pediu para não receber mais.
- Categorias de dados
- Nome do negócio, endereço do site, o e-mail publicado e o conteúdo das mensagens trocadas. Não recebe nenhum dado de quem usa o painel nem das clientes finais, nem agenda, nem ficha de anamnese.
- País de processamento
- Reino Unido
- Salvaguarda da transferência
- Transferência internacional em regularização: vigoram hoje os termos de uso do serviço da Explee; o Reino Unido não tem decisão de adequação da ANPD, e as cláusulas-padrão contratuais da ANPD (Res. CD/ANPD 19/2024, Anexo II) ainda não foram firmadas com a Explee.
3.Como a transferência internacional está amparada hoje
A LGPD não exige que os dados fiquem hospedados no Brasil. Exige que, havendo transferência internacional, ela tenha amparo em um dos mecanismos do Capítulo V.
Nossos fornecedores de nuvem processam em regiões brasileiras (São Paulo), mas são empresas constituídas fora do Brasil e, portanto, sujeitas a legislações estrangeiras de acesso a dados. Tratamos isso como transferência internacional, e informamos aqui, fornecedor por fornecedor, qual é o instrumento em vigor: a coluna Salvaguarda da transferência da lista acima diz exatamente isso para cada um.
O instrumento em vigor hoje, para os fornecedores sediados no exterior, é o acordo de tratamento de dados publicado pelo próprio fornecedor, que passa a valer com a contratação do serviço, sem assinatura separada, e que incorpora as cláusulas-padrão da jurisdição dele. Esse acordo é publicado pelo próprio fornecedor: a Controladora que quiser lê-lo pode pedir o endereço pelo canal de privacidade, e nós indicamos onde ele está.
O que ainda não está firmado, e o que isso significa
As cláusulas-padrão contratuais brasileiras aprovadas pela Resolução CD/ANPD nº 19/2024 (Anexo II) ainda não foram firmadas com esses fornecedores. Elas são norma brasileira, e mais recente que boa parte dos acordos publicados por empresas estrangeiras: um acordo que incorpora cláusula-padrão europeia não é, por si só, o instrumento do Anexo II.
Não escondemos isso atrás de uma frase genérica porque a Controladora precisa saber, para a própria prestação de contas dela, qual mecanismo do Capítulo V está sustentando a transferência hoje. Firmar o Anexo II com cada fornecedor é compromisso desta Operadora e está em andamento; quando cada um for firmado, a linha correspondente da lista acima muda e a mudança entra no histórico de versões deste documento.
4.Como avisamos sobre mudanças
Antes de incluir um novo sub-operador que trate dados das clientes finais, comunicamos as controladoras com 30 dias de antecedência, por e-mail e por aviso dentro do painel.
- A controladora pode se opor de forma fundamentada dentro do prazo;
- Não havendo alternativa técnica, ela pode rescindir sem ônus, com devolução proporcional de valores pagos antecipadamente;
- A remoção de um sub-operador ou a mudança de região de processamento também é refletida aqui;
- O aviso não vale para o Asaas no Pix das clientes finais, em que ele é controlador independente, como explicado no começo desta página;
- O aviso é enviado por nós, automaticamente, para o e-mail cadastrado na conta e por aviso dentro do painel. Você não precisa se inscrever em lista nenhuma para recebê-lo.
Dúvidas sobre esta lista: pedro.bertoluchi@outlook.com.
Esta lista é publicada por Pedro Silva Bertoluchi Desenvolvimento de Software Ltda, CNPJ 66.416.999/0001-62, com sede em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
5.Histórico de versões
- Versão 1.19— 30 de outubro de 2026
- A Política de Privacidade passa a descrever o e-mail de apresentação do Marcalle a negócios de beleza que publicam um e-mail de contato no próprio site, com base no legítimo interesse sobre esse dado público (art. 7º, IX, §§ 3º, 4º e 7º, e art. 10 da LGPD): no máximo três e-mails, cada um com a identificação da empresa e o jeito de sair, respondendo SAIR. A Explee Ltd, no Reino Unido, que faz o envio, entra na lista de sub-operadores. Nada mudou para quem usa o painel: ela não recebe nenhum dado da conta nem das clientes, e novidades para a conta continuam dependendo só de consentimento.
- Versão 1.18— 28 de outubro de 2026
- A Política de Privacidade passa a descrever o pedido de ajuda para montar o cadastro. Quando a profissional pede, pelo painel, que a equipe monte os serviços e os horários, registramos a autorização (quem pediu, data e hora, versão do texto, escopo de serviços e horários e validade de 7 dias) e a equipe passa a falar com ela pelo WhatsApp de suporte. A base é a execução de contrato a pedido da titular (art. 7º, V da LGPD), separada do consentimento para novidades. Com esta autorização, a equipe só altera serviços e horários, não mexe em clientes, fichas, agenda nem financeiro, e cada alteração fica registrada com quem fez e quando, e a profissional vê no painel o que foi feito. A autorização vence sozinha em 7 dias e pode ser encerrada no painel a qualquer momento. A conversa pelo WhatsApp passa pela Meta, que já constava como sub-operador, e a descrição dela passa a incluir o atendimento de suporte. Também saiu da descrição da Meta a mensagem de aniversário: o envio está desligado em produção, então não declaramos uma finalidade que não roda.
- Versão 1.17— 21 de outubro de 2026
- A QNAX entra na lista de sub-operadores, como hospedagem do servidor de contingência e da réplica do banco de dados, no Brasil.
- Versão 1.16— 15 de outubro de 2026
- Quem abre a conta de recebimento pelo painel passa a pedir o saque do saldo dentro do próprio painel, porque o titular de uma conta aberta assim não acessa o site nem o aplicativo do Asaas. O saque vai só para a chave Pix do CPF ou CNPJ do próprio titular e quem processa a transferência é o Asaas. Os Termos deixam de mandar a profissional sacar no aplicativo ou no site do Asaas e passam a dizer que a verificação de identidade é feita na página do Asaas aberta pelo painel. A autorização que a profissional marca na tela ganha nova versão (2026-10-15): inclui o aceite dos Termos de Uso e da Política de Privacidade do Asaas, o consentimento para criar a chave Pix aleatória da conta e o consentimento para pedir saques para a chave do próprio CPF ou CNPJ. Quem autorizou a versão anterior vê um aviso no painel para aceitar de novo. A cláusula de prestação de serviços financeiros do Asaas segue reproduzida sem alteração.
- Versão 1.15— 9 de outubro de 2026
- A cláusula de prestação de serviços financeiros dos Termos de Uso passa a ser o modelo do Asaas reproduzido sem alteração, como o Asaas orienta quem integra os serviços dele. O modelo cita serviços do Asaas que a Plataforma não usa, como boleto e transferência, e por isso os Termos passam a dizer, logo depois da cláusula, que pela Plataforma a profissional usa a conta de pagamento, a cobrança Pix e as devoluções que pedir no painel, e que boleto, transferência e saque são feitos direto com o Asaas. Os Termos também esclarecem que o cliente da cláusula é a profissional e que os dois nomes do Asaas citados nela se referem à mesma instituição. Nos Termos de Uso e na Política de Privacidade, o número de atendimento do Asaas, 0800 009 0037, passa a ser um link que abre a conversa no WhatsApp do Asaas. Nada mudou no que a Plataforma faz com a conta nem no dinheiro: nenhum valor, prazo ou direito foi criado ou alterado.
- Versão 1.14— 4 de outubro de 2026
- A Política de Privacidade passa a descrever a medição opcional de anúncios com OpenAI Ads nas páginas comerciais e na confirmação pública de cadastro. A escolha é específica e separada da medição interna e do recebimento de novidades, pode ser revista nas preferências e não condiciona o uso do produto. A integração usa uma imagem de medição sem SDK JavaScript ou correspondência automática. Dados de cadastro, do painel e das clientes dos studios não são incluídos nos eventos enviados. A atribuição depende do identificador opaco do clique disponível no site, sem criar o identificador persistente de navegador do SDK.
- Versão 1.13— 3 de outubro de 2026
- O preço anual do plano Profissional para novas assinaturas passa a ser R$ 690,00, pago de uma vez por 12 meses de acesso. O mensal permanece R$ 69,90 e cada profissional adicional permanece R$ 19,90 por mês ou R$ 199,00 por ano. Os valores das cobranças anteriores são preservados.
- Versão 1.12— 2 de outubro de 2026
- Os Termos de Uso passam a refletir a oferta atual para novas contas: teste de 15 dias sem cartão, planos Profissional e Equipe disponíveis para assinatura e pausa do painel ao fim do teste sem assinatura. Não há cobrança automática ao fim do teste. As condições prometidas às contas anteriores, as cortesias e os acessos gratuitos individuais são preservados.
- Versão 1.11— 2 de outubro de 2026
- Os Termos de Uso passam a ter a cláusula de prestação de serviços financeiros que o Asaas exige de quem integra os serviços dele: a conta de pagamento, o processamento das transações, as cobranças Pix, as devoluções e as demais movimentações de valores são prestados pelo Asaas, instituição de pagamento autorizada pelo Banco Central; a empresa que opera o Marcalle é só a integradora tecnológica e não é instituição financeira nem de pagamento. Os Termos passam a dizer também como falar com o atendimento do Asaas (0800 009 0037, por WhatsApp ou por ligação só para empresas, e contato@asaas.com.br), e as telas de recebimento e de pagamento passam a mostrar o selo do Asaas com esses mesmos canais. Nada mudou no que a Plataforma faz com a conta nem no dinheiro: nenhum valor, prazo ou direito foi criado ou alterado.
- Versão 1.10— 30 de setembro de 2026
- O período em que o Marcalle é usado sem cobrança passa a se chamar acesso gratuito em todos os documentos. Nada mudou na substância: hoje o uso é gratuito e sem cartão, nenhum plano pago está à venda, os preços que valerão depois são os mesmos já publicados, o aviso por e-mail antes do fim do acesso gratuito continua previsto, e quem estiver em teste nesse dia ganha 15 dias a partir daí. Nenhum valor, prazo ou direito foi criado ou alterado.
- Versão 1.9— 27 de setembro de 2026
- Antes de o Marcalle abrir a conta de recebimento no Asaas em nome da profissional ou conectar a conta que ela já tem, a profissional passa a marcar na tela uma autorização expressa: o que a Plataforma faz na conta em nome dela (abrir, configurar o aviso de pagamento, criar a chave Pix, cadastrar quem paga, criar e cancelar cobranças, fazer as devoluções que ela pedir e consultar saldo e pagamentos), com a garantia de que nunca transfere nem saca. É o mandato e o consentimento para acesso às informações da conta (Lei Complementar nº 105/2001) que o Asaas exige de nós. Guardamos quem autorizou, quando, a versão do texto, o endereço IP e o navegador, e a Política de Privacidade passa a descrever esse registro e o prazo dele. Os Termos passam a dizer que a profissional responde pelas cobranças, devoluções e contestações da conta dela e reembolsa à Contratada o valor que o Asaas cobrar dela por causa dessa conta, depois de aviso escrito com comprovante e prazo de 15 dias para pagar ou contestar; para quem já tinha conta ligada antes desta data, a regra vale a partir da autorização registrada no painel. Os Termos também passam a descrever a conta que a profissional conecta com uma chave criada por ela. O DPA, a lista de sub-operadores e a Política de Privacidade passam a dizer que, no Pix pago pelas clientes finais, o Asaas é controlador independente, e não sub-operador; por isso o aviso prévio de 30 dias e a responsabilidade da Operadora por sub-operador não se aplicam a esse papel, que começou nesta data.
- Versão 1.8— 27 de setembro de 2026
- A cobrança antecipada por Pix, como sinal ou valor completo, passou a existir para o studio que a liga, e com ela o Asaas passou a receber dado de cliente final: nome, CPF ou CNPJ digitado na hora de pagar, e-mail (quando houver) e celular. A afirmação das versões anteriores de que nenhum dado de cliente final chega ao Asaas deixou de ser verdade e saiu da lista de sub-operadores e dos Termos. Os Termos passam a nomear o Asaas Gestão Financeira Instituição de Pagamento S.A. com o CNPJ, a declarar que o Marcalle não é instituição autorizada a funcionar pelo Banco Central e não atua em nome do Asaas, a remeter aos Termos e Condições de Uso do Asaas e aos canais dele, e a dizer que devolução e contestação são tratadas pelo studio, na conta dele no Asaas. A Política de Privacidade passa a descrever os dados do Pix e da abertura da conta de recebimento, o papel do Asaas como controlador desses dados para as finalidades dele e o prazo de guarda que a regulação exige dele.
- Versão 1.7— 23 de setembro de 2026
- Novidades e ofertas do Marcalle por e-mail para quem usa o painel passam a depender só de consentimento (art. 7º, I), separado e opcional: a caixa no cadastro nasce desmarcada, e o aceite também pode ser dado ou retirado em Comunicações, no painel. Toda mensagem leva um link de descadastro que funciona sem entrar no painel. Guardamos a data e a origem do aceite e a data da retirada enquanto a conta existir e por até 5 anos depois da retirada, como prova. A menção anterior a legítimo interesse para esse envio foi retirada, e os Termos passam a dizer que aceitá-los não inclui esse consentimento.
- Versão 1.6— 23 de setembro de 2026
- Publica os preços dos planos que passam a ser vendidos quando o beta aberto terminar: Profissional a R$ 69,90 por mês ou R$ 699,00 por ano, e Equipe com R$ 19,90 por profissional adicional por mês ou R$ 199,00 por ano. Cria o teste de 15 dias sem cartão no lugar do plano Grátis permanente: ao fim do teste sem assinatura, o painel entra na pausa já descrita, sem apagar dados e com a página pública no ar. Quem estiver em teste quando o beta terminar ganha 15 dias a partir daí. Nenhuma cobrança acontece enquanto o beta durar.
- Versão 1.5— 12 de setembro de 2026
- Atualização da mensageria: avisos automáticos saem pelo número central do Marcalle, sem conectar a conta nem importar conversas do studio. O descadastro em uma mensagem identificada vale para o studio correspondente; PARAR, STOP ou SAIR enviados sem contexto ao canal central revogam o marketing em todos os cadastros existentes daquele telefone. Códigos de acesso e avisos de agendamento continuam disponíveis, e a retomada do marketing depende de nova ação comprovada da cliente. Preços, prazos e demais direitos permanecem inalterados.
- Versão 1.4— 10 de setembro de 2026
- Descreve a medição comercial opcional no site e no cadastro, com consentimento revogável por aba e totais por dia e etapa, sem identificador, IP ou conteúdo de formulário persistidos nessa medição.
- Versão 1.3— 8 de setembro de 2026
- Duas afirmações que descreviam o sistema ao contrário foram corrigidas. A primeira era sobre as fotos de atendimento, que o texto tratava como se fossem do mesmo tipo da foto de capa e do portfólio. Não são: a foto de atendimento é dado de saúde, fica em área separada do armazenamento e é servida por uma rota que exige sessão aberta e recusa o pedido quando a conta da sessão não é a dona do arquivo, sem passar por cache compartilhado. O texto passou a separar os dois casos em vez de descrever toda imagem igual. A segunda era sobre o Asaas: a abertura da conta de recebimento do studio já está disponível no painel, e data de nascimento, endereço completo e faturamento mensal declarado já são enviados quando a profissional pede essa conta; o texto anterior os contava como envio futuro. O que continua desligado, e passou a estar escrito com essas palavras, é a cobrança do atendimento pela plataforma, e é por isso que nenhum dado de cliente final chega ao Asaas. Nesta versão também entrou o canal de suporte no corpo dos Termos, em vez de aparecer só no rodapé, e a definição de hora útil ficou junto dele.
- Versão 1.2— 3 de setembro de 2026
- Correção dos números de backup e das afirmações de criptografia, que ainda descreviam o provedor de banco anterior. A janela de recuperação a ponto no tempo era declarada como 6 horas 'oferecida pelo provedor'; o banco passou a ser próprio em 25 de agosto de 2026, a recuperação é mantida por nós com arquivamento contínuo do log de transações, e a janela real é de cerca de três semanas. A afirmação de que o banco é 'cifrado em repouso pelo provedor' foi retirada dos quatro documentos: o disco do servidor não é cifrado, e o que é cifrado por nós são as cópias de segurança, antes de saírem da máquina, e as credenciais de integração dentro da aplicação. E a cópia externa e o teste de restauração deixaram de ser descritos como promessa: os dois estão ativos, a cópia de hora em hora e o teste semanalmente.
- Versão 1.1— 2 de setembro de 2026
- Correção da entrada do Asaas na lista de sub-operadores. O texto anterior dizia que a integração rodava no ambiente de testes do Asaas; essa afirmação foi retirada, e a entrada passou a descrever apenas o dado que chega lá. A finalidade passou a incluir a abertura da conta de recebimento do studio, e a lista de dados passou a nomear a data de nascimento, o endereço completo e o faturamento mensal declarado, que não constavam. Nesta data esses três eram descritos como envio futuro; a versão 1.3 corrigiu essa parte.
- Versão 1.0— 25 de agosto de 2026
- Primeira versão publicada como documento da empresa. Até aqui as páginas traziam um aviso de que eram minuta. A numeração recomeça em 1.0 porque as versões anteriores (“Minuta 1.0” e “Minuta 1.1”) eram rascunho declarado, e não versões deste documento. Nesta versão também foram corrigidos: a janela de recuperação do banco, que constava como 7 dias e naquela data era de 6 horas; a descrição da transferência internacional, que passou a dizer qual instrumento está em vigor hoje em vez de citar cláusulas ainda não firmadas; e o que acontece com o arquivo das fotos quando os dados de uma cliente são apagados, que o texto anterior descrevia ao contrário do que o sistema faz.
Documentos relacionados
