Política de Privacidade

1. Quem somos

O Skin Expert Pro (skinexpertpro.com) é um aplicativo web de gestão para profissionais autônomas da estética. Ele reúne cadastro e prontuário de pacientes, anamneses, avaliações da pele, planos de skincare, agenda, financeiro, catálogo de produtos e uma base de ativos cosméticos.

O Skin Expert Pro é desenvolvido e operado por Bruna da Costa e Souza. Nesta política, “nós” se refere ao Skin Expert Pro, “você” se refere à profissional que tem uma conta no app, e “paciente” se refere às pessoas atendidas por essa profissional.

Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), no Brasil, e o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento UE 2016/679), na União Europeia.

2. Quem é responsável por cada dado

No Skin Expert Pro existem dois tipos de dados, com responsáveis diferentes:

• Dados da sua conta (seu nome, e-mail, configurações e o uso que você faz do app): o Skin Expert Pro é o controlador desses dados.
• Dados das suas pacientes (cadastro, anamnese, avaliações, fotos, planos, atendimentos, comandas): você, profissional, é a controladora. É você quem decide quais dados coletar e para quê, e quem obtém a autorização da paciente. O Skin Expert Pro atua como operador (no RGPD, “subcontratante”): guarda e processa esses dados apenas para prestar o serviço a você, seguindo as suas instruções.

Por isso, se uma paciente quiser consultar, corrigir ou apagar os dados dela, o pedido deve ser feito à profissional que a atende. O app oferece ferramentas para a profissional exportar e apagar os dados de cada paciente.

3. Dados que tratamos

Dados da profissional

• Dados de cadastro: nome, e-mail e senha (a senha é guardada de forma criptografada pelo nosso provedor de autenticação; nós não temos acesso a ela).
• Dados profissionais e do negócio: serviços, pacotes, categorias, horários de atendimento, preferências e configurações do app.
• Dados financeiros do seu negócio que você registra: comandas, contas a pagar e a receber, movimentações e formas de pagamento.
• Dados das integrações que você ativar: as credenciais da Google Agenda (ver seção 4) e, se você configurar o envio pelo WhatsApp, o número e as credenciais da sua conta do WhatsApp Business.

Dados das pacientes (inseridos pela profissional ou pela própria paciente)

• Identificação e contato: nome, e-mail, telefone, data de nascimento, gênero e país de residência.
• Ficha de anamnese, que pode conter dados de saúde: queixas, tratamentos anteriores, medicamentos, alergias, gestação, hábitos e estilo de vida. Esses dados são guardados junto com o registro da autorização dada pela paciente (data, versão e texto aceito).
• Avaliações da pele (fototipo, classificações, condições observadas), fotos de evolução e planos de skincare.
• Atendimentos agendados, comandas e histórico de mensagens enviadas pela profissional.

Os dados das pacientes são considerados dados sensíveis (LGPD, art. 5º, II; RGPD, art. 9º) e recebem proteção reforçada.

Dados compartilhados entre todas as contas

O Catálogo de Produtos e a base de Ativos Cosméticos são conteúdos de referência mantidos pelo Skin Expert Pro e iguais para todas as profissionais. Eles não contêm dados pessoais.

4. Dados da Google Agenda

O que o app acessa

O Skin Expert Pro solicita apenas a permissão “Ver e editar eventos em todas as suas agendas” (escopo https://www.googleapis.com/auth/calendar.events). Não pedimos acesso ao seu Gmail, contatos, Drive ou qualquer outro serviço do Google.

Como usamos

• Quando você agenda um atendimento ou bloqueia um horário no Skin Expert Pro, o app cria o evento correspondente na sua Google Agenda.
• Quando você altera o horário, a data ou as observações desse atendimento, o app atualiza o mesmo evento.
• Quando você cancela ou exclui o atendimento, o app remove o evento correspondente.

Para isso, guardamos o identificador de cada evento criado pelo app e os tokens de acesso fornecidos pelo Google, de forma protegida no nosso banco de dados. Não usamos esse acesso para ler, analisar ou guardar os demais eventos da sua agenda.

O que nunca fazemos com dados do Google

• Não vendemos nem alugamos esses dados.
• Não usamos esses dados para publicidade, nem para criar perfis de anúncios.
• Não usamos esses dados para treinar modelos de inteligência artificial.
• Não transferimos esses dados a terceiros, exceto quando necessário para prestar o próprio serviço (os provedores de infraestrutura da seção 6), por exigência legal, ou com o seu consentimento.
• Nenhuma pessoa lê esses dados, exceto com a sua autorização expressa, quando necessário para segurança (por exemplo, investigar um abuso) ou por obrigação legal.

O uso e a transferência, pelo Skin Expert Pro, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Como desconectar

Você pode desconectar a Google Agenda a qualquer momento nas Configurações do Skin Expert Pro. Ao desconectar, apagamos os tokens de acesso guardados. Você também pode revogar o acesso diretamente na sua conta do Google, em myaccount.google.com/permissions. Os eventos que já estavam na sua agenda continuam lá; você pode apagá-los pela própria Google Agenda.

5. Para que usamos os dados

Não usamos os dados para nenhuma finalidade diferente das listadas acima.

6. Com quem compartilhamos

Não vendemos dados pessoais. Para o app funcionar, usamos alguns provedores que processam dados em nosso nome, sob contrato e com obrigações de confidencialidade e segurança:

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger direitos do Skin Expert Pro, das profissionais e das pacientes.

7. Transferência internacional

Alguns dos nossos provedores podem guardar ou processar dados fora do Brasil ou do Espaço Econômico Europeu. Nesses casos, a transferência é feita com as garantias previstas na LGPD (art. 33) e no RGPD (capítulo V), como cláusulas contratuais padrão adotadas pelos próprios provedores.

8. Segurança

• Toda a comunicação com o app é criptografada (HTTPS).
• Os dados de cada profissional ficam separados: uma profissional não consegue ver pacientes, agenda ou financeiro de outra.
• O acesso ao app exige login com e-mail e senha.
• Ações sensíveis, como excluir um plano de skincare de uma paciente, pedem a confirmação da senha da profissional.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa gerar risco às pessoas, avisaremos as profissionais afetadas e as autoridades competentes, conforme a lei.

Você também é responsável por manter sua senha em sigilo e por não deixar o app aberto em aparelhos compartilhados.

9. Por quanto tempo guardamos

• Guardamos os dados enquanto a sua conta estiver ativa.
• A profissional pode apagar os dados de uma paciente a qualquer momento pelo próprio app.
• Se você pedir o encerramento da conta, apagamos os seus dados e os das suas pacientes, salvo o que a lei nos obrigue a manter por mais tempo. Recomendamos exportar antes o que você precisar guardar, como prontuários exigidos pelo seu conselho ou associação profissional.
• Os tokens da Google Agenda são apagados assim que você desconecta a integração.

10. Seus direitos

Conforme a LGPD e o RGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• cópia dos seus dados em formato legível (portabilidade);
• exclusão dos dados, quando não houver obrigação legal de mantê-los;
• informação sobre com quem compartilhamos seus dados;
• revogação de um consentimento dado anteriormente;
• oposição a um tratamento ou limitação dele, nos casos previstos em lei.

Pacientes: como explicado na seção 2, os pedidos sobre seus dados devem ser feitos à profissional que atende você. Se não conseguir falar com ela, escreva para nós e encaminharemos o pedido.

Você também pode reclamar à autoridade de proteção de dados: a ANPD no Brasil ou, em Portugal, a CNPD (ou a autoridade do seu país na União Europeia).

11. Armazenamento no navegador

O Skin Expert Pro não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. O app guarda no seu navegador apenas o necessário para funcionar: a sessão de login e algumas preferências, como o tema de cores e se a confirmação por WhatsApp deve vir marcada. Você pode apagar esses dados limpando os dados do site no seu navegador.

12. Menores de idade

As contas do Skin Expert Pro são para profissionais maiores de 18 anos. Se uma profissional atender uma paciente menor de idade, cabe a ela obter a autorização do responsável legal antes de registrar os dados dessa paciente no app.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no app ou na lei. A data no topo da página mostra a versão em vigor. Se a mudança for importante, avisaremos as profissionais dentro do app ou por e-mail antes de ela valer.

14. Contato