XpressSalãoPolítica de Privacidade
Última atualização: 27 de outubro de 2026
Esta política explica como o aplicativo e o site XpressSalão tratam dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o controlador
40.098.026 CELIMAN GOMES DA SILVA, CNPJ 40.098.026/0001-39, Belo Horizonte/MG, operadora do XpressSalão.
Contato do encarregado (DPO) e para exercer seus direitos: contato@xpresssalao.com.br.
2. Dados que coletamos
| Quem | Dados | Para quê |
|---|---|---|
| Todos os usuários | Nome, e-mail, senha (armazenada de forma criptografada) ou identificador do login com Google/Apple | Criar e proteger sua conta |
| Clientes | Telefone/WhatsApp, data de nascimento e CPF (opcionais), endereço (opcional), salões favoritos, agendamentos, avaliações, pontos de fidelidade | Agendar, lembrar do horário, personalizar e premiar |
| Localização | Localização aproximada ou precisa do aparelho, somente se você permitir, enquanto usa o app | Mostrar salões próximos e a distância. Usamos no momento da busca e não guardamos seu histórico de localização |
| Donos de salão | Dados do estabelecimento (nome, logo, Instagram, endereço, telefone), CPF ou CNPJ, nome do responsável, e-mail comercial, chave Pix e titular, serviços, equipe, produtos, clientes atendidos | Validar o cadastro, exibir o salão ao público e operar a agenda. CPF/CNPJ, e-mail comercial, responsável e chave Pix não são exibidos ao público |
| Aparelho | Token de notificações push | Enviar confirmações e lembretes |
| Assinatura (donos) | Status e validade da assinatura (recebidos da Apple/Google via RevenueCat). Não recebemos seus dados de cartão | Liberar o painel do salão |
| Fotos | Imagens que você enviar (logo, capa, serviços, produtos, equipe) | Exibir no perfil do salão |
3. Bases legais
Execução do contrato (conta, agendamento, assinatura), consentimento (localização, notificações, campos opcionais), cumprimento de obrigação legal e legítimo interesse (segurança, prevenção a fraudes, melhoria do serviço).
4. Com quem compartilhamos
- O salão que você escolher: ao agendar, ele recebe seu nome, telefone/WhatsApp, serviço, data e horário.
- Supabase (banco de dados, login e arquivos) — servidores no Brasil (São Paulo).
- RevenueCat (gestão de assinaturas) e Apple / Google (compras e login) — podem tratar dados nos EUA.
- Expo (envio de notificações push).
- ViaCEP (consulta de endereço a partir do CEP; enviamos apenas o CEP).
Não vendemos seus dados e não usamos publicidade comportamental.
5. Pagamentos entre cliente e salão
O Pix do sinal ou do serviço é feito pelo cliente diretamente para o salão. O XpressSalão não recebe, processa nem retém esses valores e não tem acesso aos seus dados bancários.
6. Por quanto tempo guardamos
Enquanto sua conta estiver ativa. Ao excluir a conta, apagamos seus dados pessoais, favoritos, agendamentos e imagens. Podemos manter por prazo legal apenas o que a lei exigir (por exemplo, registros de acesso por 6 meses — Marco Civil da Internet).
7. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessar, corrigir, anonimizar, portar, revogar consentimentos e excluir sua conta (Perfil → Excluir conta, ou veja a página Excluir conta). Responderemos em até 15 dias.
8. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por usuário no banco de dados e separação dos dados sensíveis dos salões. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD, conforme a lei.
9. Crianças e adolescentes
O app é destinado a maiores de 18 anos. Se identificarmos conta de menor sem autorização dos responsáveis, ela será removida.
10. Mudanças
Podemos atualizar esta política; avisaremos no app quando houver mudança relevante.