Política de Privacidade

Última atualização: 12 de agosto de 2026

O ClubeLashes é uma plataforma de gestão para estúdios que centraliza agendamentos, clube de assinatura e atendimento pelo WhatsApp. Esta política explica quais dados pessoais tratamos, para quê, e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Identificação do ClubeLashes

A plataforma é operada por 67.677.875 MARCELO PINTO RIBEIRO, CNPJ nº 67.677.875/0001-01, com endereço em Rua Josita Almeida, 42, andar 1, Sancho, Recife/PE, CEP 50920-705. Esse operador é o responsável pelas atividades em que o ClubeLashes atua como controlador independente.

Quem é quem no tratamento

Cada estúdio que usa o ClubeLashes é a controladora dos dados dos seus próprios clientes: é ela quem decide atender pelo WhatsApp, oferecer planos e registrar atendimentos. O ClubeLashes atua como operadorquando executa as instruções do estúdio. Atua também como controlador dos dados cadastrais de quem administra a conta e dos registros estritamente necessários à segurança, prevenção a fraude, faturamento próprio, auditoria de aceites e exercício ou defesa de direitos.

Dados que tratamos

• Da equipe do estúdio: nome, telefone, e-mail e papel de acesso — para autenticação e operação do painel.
• Dos clientes do estúdio: nome, telefone (WhatsApp), e-mail (quando o cliente assina um plano — exigido pelo provedor de pagamento), histórico de agendamentos e atendimentos, assinatura de plano quando houver, e as mensagens trocadas com o número do estúdio — para agendar, lembrar, cobrar e atender.
• De pagamento: são dois fluxos distintos, e vale separar. As cobranças do clube — o estúdio cobrando os clientes dela — são processadas pela Stripe na conta do próprio estúdio, conectada via OAuth. Já a assinatura do estúdio com o ClubeLashes é cobrada pela Stripe em conta do ClubeLashes, com os dados de pagamento fornecidos diretamente a ela. Nos dois casos guardamos identificadores da conta, assinatura e cobrança, status, valor e evidências da oferta; o ClubeLashes não armazena números completos de cartão — eles não passam pelos nossos servidores.
• Jurídicos e de auditoria: versão e hash do documento aceito, responsável, data, estúdio, provedor escolhido e fotografia da oferta vigente no momento da adesão.

Bases legais

Conforme a atividade, tratamos dados para executar contratos e procedimentos preliminares, cumprir obrigações legais, exercer direitos e proteger a segurança da plataforma e dos usuários. Consentimento é usado quando essa for a base adequada, como em determinadas comunicações promocionais; ele não é agrupado ao aceite contratual do clube.

WhatsApp e Meta

O atendimento acontece pela WhatsApp Business Platform (Meta). As mensagens trafegam pela infraestrutura da Meta conforme os termos e políticas dela; o ClubeLashes recebe e armazena as conversas do número do estúdio para prestar o serviço de atendimento e manter o histórico que o estúdio vê no painel.

Inteligência artificial

As mensagens recebidas pelo número do estúdio podem ser processadas por um modelo de linguagem para gerar as respostas automáticas do assistente (por exemplo, para entender um pedido de horário e oferecer vagas). O conteúdo é usado somente para responder à conversa em curso — não usamos suas mensagens para treinar modelos.

Mensagens promocionais

Lembretes de agendamento e avisos de cobrança são mensagens operacionais do serviço contratado. Mensagens promocionais (ofertas, campanhas) só são enviadas com o seu consentimento, registrado com data e origem — e você pode revogá-lo a qualquer momento respondendo na própria conversa (por exemplo, "parar" ou "sair").

Compartilhamento

Compartilhamos dados apenas com os provedores necessários para operar o serviço: Meta (WhatsApp), Stripe (pagamentos), provedores de infraestrutura de nuvem e o provedor do modelo de linguagem. Os provedores de pagamento também tratam dados sob suas próprias obrigações legais e políticas. Não vendemos dados pessoais.

Transferência internacional. Esses provedores operam servidores fora do Brasil, o que significa que parte dos dados é processada no exterior. A transferência acontece apenas para executar o serviço contratado e está amparada nas cláusulas contratuais e nas políticas de proteção de dados de cada provedor.

Retenção

Mantemos os dados enquanto a conta do estúdio estiver ativa ou pelo tempo necessário às finalidades informadas, obrigações legais e defesa de direitos. Evidências de aceite, oferta e pagamento podem permanecer pelo prazo prescricional aplicável, com acesso restrito. Dados de conversas e agendamentos podem ser excluídos a pedido do titular — veja a página de exclusão de dados.

Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Clientes de estúdios podem fazer isso diretamente na conversa de WhatsApp (pedidos como "quero excluir meus dados" são registrados e encaminhados ao estúdio) ou pelos contatos abaixo.

Contato

Canal de privacidade e exercício de direitos: e-mail dev@cvlabs.tech. Também é possível escrever para Rua Josita Almeida, 42, andar 1, Sancho, Recife/PE, CEP 50920-705. Responderemos às solicitações nos prazos aplicáveis.