Política de Privacidade

Última atualização: 27 de setembro de 2026

O ClubeLashes é uma plataforma de gestão para estúdios que centraliza agendamentos, venda de combos e atendimento pelo WhatsApp. Esta política explica quais dados pessoais tratamos, para quê, e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Identificação do ClubeLashes

A plataforma é operada por 67.677.875 MARCELO PINTO RIBEIRO, CNPJ nº 67.677.875/0001-01, com endereço em Rua Josita Almeida, 42, andar 1, Sancho, Recife/PE, CEP 50920-705. Esse operador é o responsável pelas atividades em que o ClubeLashes atua como controlador independente.

Quem é quem no tratamento

Cada estúdio que usa o ClubeLashes é a controladora dos dados das suas próprias clientes: é ela quem decide atender pelo WhatsApp, vender combos, aplicar a ficha de anamnese e registrar atendimentos. O ClubeLashes atua como operadorquando executa as instruções do estúdio. Atua também como controlador dos dados cadastrais de quem administra a conta e dos registros estritamente necessários à segurança, prevenção a fraude, faturamento próprio, auditoria de aceites e exercício ou defesa de direitos.

Dados que tratamos

Da equipe do estúdio: nome, telefone, e-mail e papel de acesso — para autenticação e operação do painel — e o registro de quem confirmou, remarcou, cancelou ou concluiu cada atendimento e de quem registrou cada pagamento, para a auditoria do próprio estúdio.
Das clientes do estúdio: nome, telefone (WhatsApp), e-mail (quando o provedor de pagamento o exige na compra de um combo), histórico de agendamentos, atendimentos e combos, e as mensagens trocadas com o número do estúdio — inclusive áudios — para agendar, lembrar, cobrar e atender.
Ficha de anamnese: respostas sobre saúde e cuidados (por exemplo, alergias, sensibilidade ou procedimentos recentes nos olhos), que são dados pessoais sensíveis. O estúdio as coleta para a segurança do procedimento; o aceite fica registrado com a data e, quando a ficha é preenchida pela página, com o endereço IP e o navegador. O acesso é restrito à equipe do estúdio.
Confirmação de telefone e segurança:na página pública do estúdio, o telefone pode ser confirmado por um código que a própria cliente envia pelo WhatsApp. Guardamos o registro dessa confirmação e, no navegador dela, um cookie de confirmação (veja “Cookies”). Endereço IP e telefone também são usados, por curto período, para limitar tentativas e prevenir fraude.
De pagamento: são dois fluxos distintos, e vale separar. As cobranças dos combos — o estúdio cobrando as clientes dele — são processadas pelo provedor de pagamento (Stripe ou Pagar.me) na conta do próprio estúdio. Já a assinatura do estúdio com o ClubeLashes é cobrada pela Stripe em conta do ClubeLashes, com os dados de pagamento fornecidos diretamente a ela. Nos dois casos guardamos identificadores da conta, assinatura e cobrança, status, valor e evidências da oferta; o ClubeLashes não armazena números completos de cartão — eles não passam pelos nossos servidores.
Jurídicos e de auditoria: versão e hash do documento aceito, responsável, data, estúdio, provedor escolhido e fotografia da oferta vigente no momento da adesão.

Bases legais

Conforme a atividade, tratamos dados para executar contratos e procedimentos preliminares, cumprir obrigações legais, exercer direitos e proteger a segurança da plataforma e dos usuários. Consentimento é usado quando essa for a base adequada, como em determinadas comunicações promocionais; ele não é agrupado ao aceite contratual dos combos.

Os dados de saúde da ficha de anamnese são tratados com o consentimento específico e destacado da cliente, registrado no aceite da ficha, e apenas para a segurança do procedimento. A confirmação de telefone, o endereço IP e os registros de segurança se apoiam na prevenção a fraude e na proteção da própria titular.

O atendimento acontece pelo WhatsApp, por um de dois canais escolhidos pelo estúdio. No canal oficial, pela WhatsApp Business Platform da Meta, com a intermediação da Kapso, que integra o número à plataforma da Meta. No canal não oficial, por provedores que conectam o número do estúdio como aparelho vinculado (WA.me ou Uzapi). As mensagens trafegam pela infraestrutura desses provedores e da Meta conforme os termos e políticas de cada um; o ClubeLashes recebe e armazena as conversas do número do estúdio para prestar o serviço de atendimento e manter o histórico que o estúdio vê no painel.

Inteligência artificial

As mensagens recebidas pelo número do estúdio podem ser processadas por um modelo de linguagem (Anthropic) para gerar as respostas automáticas do assistente (por exemplo, para entender um pedido de horário e oferecer vagas). Quando o estúdio usa a transcrição de áudio, as mensagens de voz são transcritas por um serviço de reconhecimento de fala (OpenAI) só para o assistente entender o pedido. O conteúdo é usado somente para responder à conversa em curso — não usamos suas mensagens para treinar modelos.

Cookies

Usamos apenas cookies necessários ao funcionamento: o de sessão de quem entra no painel e, na página pública de cada estúdio, um cookie que guarda, de forma assinada, o telefone confirmado naquele navegador por até 180 dias, para não pedir a confirmação de novo. Não usamos cookies de publicidade nem de rastreamento. Apagar os cookies do navegador apenas faz a confirmação ser pedida outra vez.

Mensagens promocionais

Lembretes de agendamento e avisos de cobrança são mensagens operacionais do serviço contratado. Mensagens promocionais (ofertas, campanhas) só são enviadas com o seu consentimento, registrado com data e origem — e você pode revogá-lo a qualquer momento respondendo na própria conversa (por exemplo, "parar" ou "sair").

Compartilhamento

Compartilhamos dados apenas com os provedores necessários para operar o serviço: Meta e Kapso (canal oficial do WhatsApp), WA.me e Uzapi (canal não oficial), Stripe e Pagar.me (pagamentos), Anthropic (modelo de linguagem), OpenAI (transcrição de áudio, quando ligada) e provedores de infraestrutura de nuvem. Os provedores de pagamento também tratam dados sob suas próprias obrigações legais e políticas. Não vendemos dados pessoais.

Transferência internacional. Esses provedores operam servidores fora do Brasil, o que significa que parte dos dados é processada no exterior. A transferência acontece apenas para executar o serviço contratado e está amparada nas cláusulas contratuais e nas políticas de proteção de dados de cada provedor.

Retenção

Mantemos os dados enquanto a conta do estúdio estiver ativa ou pelo tempo necessário às finalidades informadas, obrigações legais e defesa de direitos. Evidências de aceite, oferta e pagamento podem permanecer pelo prazo prescricional aplicável, com acesso restrito. Os registros usados para limitar tentativas (telefone e endereço IP) duram poucas horas. Dados de conversas e agendamentos podem ser excluídos a pedido do titular — veja a página de exclusão de dados.

Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos — inclusive o da ficha de anamnese. As clientes dos estúdios podem fazer isso diretamente na conversa de WhatsApp (pedidos como "quero excluir meus dados" são registrados e encaminhados ao estúdio) ou pelos contatos abaixo.

Contato

Canal de privacidade e exercício de direitos: e-mail dev@cvlabs.tech. Também é possível escrever para Rua Josita Almeida, 42, andar 1, Sancho, Recife/PE, CEP 50920-705. Responderemos às solicitações nos prazos aplicáveis.