NaimaPolítica de Privacidade — Naima
Última atualização: 27 de julho de 2026
Esta Política de Privacidade explica como o Naima ("Naima", "nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).
A Naima é um software de agenda online (SaaS) para salões de beleza. Ao criar uma conta ou utilizar o serviço disponível em https://glowbook-three.vercel.app, você declara que leu e compreendeu esta Política.
---
1. Quem é o controlador e quem é o operador
A Naima atua em dois papéis diferentes, e isso é importante para você entender:
- Quando tratamos os dados da dona/administradora do salão (a pessoa que assina o serviço), o Naima é o controlador desses dados.
- Quando o salão cadastra dados das clientes finais dele (nome, telefone, aniversário, histórico de atendimentos etc.), o salão é o controlador desses dados e o Naima atua como operador, tratando as informações sob as instruções do salão e apenas para viabilizar o serviço.
Isso significa que o salão é o responsável perante suas próprias clientes por informar como usa os dados delas e por obter, quando necessário, o consentimento adequado. A Naima fornece a ferramenta e a segurança para esse tratamento.
---
2. Dados que coletamos
2.1. Dados da dona/administradora do salão (conta)
- Nome completo;
- E-mail;
- Senha (armazenada de forma criptografada — nunca temos acesso ao texto original);
- Telefone/WhatsApp (quando informado);
- Nome, endereço, cidade, estado e fuso horário do salão;
- Quando o login é feito via Google, recebemos nome e e-mail associados à conta Google usada.
2.2. Dados das clientes finais (cadastradas pelo salão)
- Nome;
- Telefone/WhatsApp;
- E-mail (quando informado);
- Data de aniversário (quando informada);
- Anotações feitas pelo salão;
- Histórico de agendamentos, serviços realizados e status de pagamento.
2.3. Dados de cobrança e uso
- Informações de assinatura (plano, ciclo, status, datas do período e do teste gratuito);
- Identificadores e status de pagamento gerados pelo Asaas (não armazenamos número completo de cartão — o processamento é feito diretamente pelo Asaas);
- Registros técnicos e de auditoria (data/hora de ações, envios de notificação, eventos de webhook), usados para segurança e funcionamento do serviço.
---
3. Finalidades e bases legais
| Tratamento | Finalidade | Base legal (LGPD) |
|---|---|---|
| Criar e manter a conta | Permitir o uso do serviço | Execução de contrato (art. 7º, V) |
| Gerenciar a agenda, clientes e serviços do salão | Prestar a funcionalidade contratada | Execução de contrato (art. 7º, V) / Legítimo interesse do salão como controlador |
| Cobrança e gestão de assinatura via Asaas | Viabilizar pagamento dos planos | Execução de contrato e cumprimento de obrigação legal/fiscal (art. 7º, II e V) |
| Envio de confirmações e lembretes de agendamento | Comunicar a cliente sobre o atendimento | Legítimo interesse / consentimento (opt-in de WhatsApp, quando aplicável) |
| Registros de auditoria e segurança | Prevenir fraude e garantir integridade | Legítimo interesse (art. 7º, IX) |
| Cumprir determinações legais | Atender obrigações e autoridades | Cumprimento de obrigação legal (art. 7º, II) |
Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, sem prejuízo dos tratamentos já realizados de forma lícita.
---
4. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas com prestadores estritamente necessários para o funcionamento do serviço, que atuam como operadores sob contrato:
- Supabase (infraestrutura sobre Amazon Web Services — AWS): banco de dados, autenticação e armazenamento;
- Vercel: hospedagem e entrega da aplicação;
- Asaas: processamento de pagamentos (PIX e cartão) e gestão de assinaturas;
- Google: autenticação (login com Google) e, quando o salão ativa integrações opcionais, serviços correlatos do Google (ex.: Google Agenda);
- Resend: envio de e-mails transacionais;
- Composio: intermediação de integrações opcionais que o próprio salão escolher conectar (ex.: WhatsApp, Google Agenda, Gmail, Instagram, Notion). Essas integrações só operam se o salão as ativar.
Também poderemos compartilhar dados para cumprir obrigações legais ou atender ordens de autoridades competentes.
---
5. Transferência internacional
Alguns dos prestadores acima (Supabase/AWS, Vercel, Asaas, Google, Resend, Composio) podem processar ou armazenar dados em servidores fora do Brasil. Nesses casos, adotamos como garantia a contratação de fornecedores que oferecem padrões de segurança e proteção adequados, nos termos dos arts. 33 a 36 da LGPD. Ao usar o serviço, você está ciente dessa transferência internacional, necessária para a prestação do serviço.
---
6. Retenção e eliminação
Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir as finalidades desta Política. Após o encerramento da conta:
- Dados operacionais (agenda, clientes, serviços) são eliminados ou anonimizados em prazo razoável, salvo se houver obrigação legal de retenção;
- Dados fiscais e de pagamento são mantidos pelos prazos exigidos pela legislação;
- Registros mínimos de auditoria e segurança podem ser conservados pelo tempo necessário à defesa de direitos.
O salão, como controlador dos dados de suas clientes, pode excluir cadastros de clientes a qualquer momento diretamente na plataforma.
---
7. Direitos do titular
Nos termos do art. 18 da LGPD, você tem direito a:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade;
- Obter informações sobre com quem compartilhamos seus dados;
- Revogar o consentimento, quando aplicável;
- Opor-se a tratamentos e solicitar revisão de decisões automatizadas, quando cabível.
Importante: se você é cliente final de um salão e quer exercer direitos sobre seus dados, o pedido normalmente deve ser dirigido ao salão (controlador desses dados). Ainda assim, você pode nos contatar e encaminharemos ao salão responsável ou ajudaremos no que couber.
Para exercer seus direitos, use o canal indicado na seção 9. Podemos solicitar informações para confirmar sua identidade antes de atender.
---
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, controle de acesso por isolamento entre salões (cada salão só enxerga os próprios dados, via regras de segurança em nível de linha no banco), conexões cifradas e registros de auditoria. Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido por lei.
---
9. Encarregado (DPO) e canal de atendimento
Para dúvidas, solicitações ou exercício de qualquer dos direitos listados na seção 7, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- E-mail do Encarregado (DPO): dpo@naima.com.br
- E-mail de suporte: glowbooksaas@gmail.com
Prazo de resposta: confirmamos o recebimento do seu pedido em até 48 horas e concluímos o atendimento em até 15 dias, conforme o art. 19 da LGPD. Podemos solicitar informações para confirmar sua identidade antes de atender.
Se você é a dona/administradora do salão, também pode exportar todos os seus dados ou solicitar a exclusão da conta diretamente na plataforma, em Configurações → Seus dados.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
---
10. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação e manutenção da sessão. Não usamos cookies de rastreamento ou publicidade de terceiros. Veja detalhes na nossa Política de Cookies.
---
11. Alterações desta Política
Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas pela plataforma ou por e-mail. A data no topo indica a versão vigente.