Política de Privacidade

1. Quem somos

A plataforma basalto ("Plataforma") é operada por GCL SERVICOS DE TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob nº 44.105.841/0001-39 ("nós"). A Plataforma oferece agendamento on-line e atendimento via WhatsApp para negócios de serviços ("Estabelecimentos").

Esta política explica quais dados pessoais tratamos, com que finalidades e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento (importante)

Para os dados da conta do Estabelecimento (dados do responsável, profissionais, serviços, configurações e faturamento), nós atuamos como CONTROLADORA.

Para os dados dos clientes finais de cada Estabelecimento (nome, telefone, mensagens e histórico de agendamentos dos clientes do salão, barbearia ou clínica), o Estabelecimento é o CONTROLADOR e nós atuamos como OPERADORA, tratando esses dados exclusivamente conforme as instruções do Estabelecimento e esta política. Solicitações de titulares sobre esses dados devem ser dirigidas primeiro ao Estabelecimento; nós damos o suporte técnico necessário (exportação, correção e exclusão estão disponíveis na Plataforma).

3. Dados que tratamos

Conta do Estabelecimento: nome, e-mail, telefone do responsável; dados do negócio (nome, endereço opcional, horários, serviços, profissionais); dados de faturamento e plano.

Clientes finais do Estabelecimento: nome, telefone (e e-mail, se informado), observações e etiquetas registradas pelo Estabelecimento, histórico de agendamentos, preferência de recebimento de mensagens (opt-in/opt-out) e mensagens trocadas pelo WhatsApp do Estabelecimento.

Dados técnicos: registros de acesso (IP, data/hora), identificadores de origem quando você chega por um anúncio ou indicação (por exemplo utm, fbclid) e eventos de uso necessários à segurança e ao funcionamento.

NÃO tratamos dados clínicos ou de saúde: a Plataforma não se destina a prontuários, anamneses ou qualquer registro clínico, e orientamos os Estabelecimentos a não inseri-los.

4. Finalidades e bases legais

Execução de contrato: operar a agenda, confirmar e lembrar agendamentos, processar pagamentos do plano, prestar suporte.

Legítimo interesse: segurança, prevenção a fraudes e abuso (por exemplo limites de requisições), melhoria do serviço e métricas agregadas.

Consentimento: envio de mensagens de marketing pelo WhatsApp somente a clientes finais que aceitaram recebê-las (opt-in); a revogação está sempre disponível (por exemplo respondendo SAIR).

Cumprimento de obrigação legal: guarda de registros exigidos por lei.

5. Assistente de inteligência artificial

O atendimento automático via WhatsApp usa um modelo de linguagem para interpretar mensagens e sugerir horários. As mensagens são processadas para ESSA finalidade, com salvaguardas: o assistente não tem acesso de escrita direto aos dados, cada ação é revalidada pelos nossos servidores e o Estabelecimento pode assumir a conversa ou desligar o assistente a qualquer momento.

O processamento é realizado por operador especializado (Anthropic) sob contrato; os dados não são usados para treinar modelos.

6. Compartilhamento com operadores

Compartilhamos dados apenas com operadores necessários ao funcionamento, sob contratos de proteção de dados: Meta Platforms (WhatsApp Business Platform — envio e recebimento das mensagens), Stripe (pagamentos do plano), Google (login opcional e sincronização opcional de agenda), Anthropic (assistente de IA, seção 5), Google Cloud (hospedagem, região de São Paulo), provedor de e-mail transacional (envio de lembretes e acessos) e Sentry (monitoramento de erros, configurado para não receber dados pessoais).

Alguns operadores tratam dados fora do Brasil (Estados Unidos). Nesses casos a transferência internacional se apoia em cláusulas contratuais e salvaguardas adequadas, conforme os arts. 33 e seguintes da LGPD.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

Dados do Google Calendar

Se um profissional optar por conectar seu Google Calendar, o basalto acessa apenas os eventos desse calendário para (a) criar, atualizar e cancelar eventos que espelham os agendamentos feitos no basalto e (b) tratar horários já ocupados como indisponíveis para novas reservas.

Esses dados não são usados para nenhuma outra finalidade, não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

A conexão é individual, opcional e pode ser desfeita a qualquer momento; os tokens de acesso são armazenados criptografados.

7. Retenção e exclusão

Dados da conta são mantidos enquanto a conta existir e pelo prazo legal após o encerramento.

O conteúdo das mensagens de WhatsApp é apagado automaticamente após 18 meses; metadados mínimos podem ser mantidos por mais tempo para fins de auditoria e cobrança.

Quando um cliente final é excluído pelo Estabelecimento, os dados são apagados ou anonimizados de forma irreversível, incluindo telefone e conteúdo de mensagens.

Cópias de segurança são mantidas por período limitado e expiram automaticamente.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação do tratamento, acesso, correção, anonimização ou exclusão, portabilidade (a Plataforma oferece exportação de dados ao Estabelecimento), informação sobre compartilhamentos e revogação de consentimento.

Clientes finais de um Estabelecimento devem dirigir a solicitação ao próprio Estabelecimento (controlador); para mensagens de marketing, basta responder SAIR. Responsáveis por Estabelecimentos podem exercer seus direitos pelo contato abaixo.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais: criptografia em trânsito e em repouso, isolamento de dados por Estabelecimento imposto no banco de dados, credenciais de acesso criptografadas, princípio do menor privilégio e registros de auditoria.

10. Cookies

Usamos apenas cookies e armazenamento local essenciais (sessão autenticada e preferências, como tema). NÃO usamos cookies de análise ou publicidade — por isso não exibimos banner de cookies.

11. Crianças e adolescentes

A Plataforma destina-se a negócios e não é direcionada a menores de 18 anos.

12. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO): contato@usebasalto.com.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Alterações desta política

Podemos atualizar esta política; alterações relevantes serão comunicadas pela Plataforma ou por e-mail com antecedência razoável. A data da última atualização consta no topo.