Política de Privacidade do Tavik
Última atualização: 9 de novembro de 2026
1. Quem somos
O Tavik é um sistema online de gestão para salões e estúdios, oferecido por Lucas Flois Ferreira, pessoa física, CPF 090.965.879-01, [endereço completo: preencher antes de publicar], e-mail [e-mail de contato: preencher antes de publicar] (o "Responsável", que nesta Política aparece como "Tavik" ou "nós").
Esta Política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Ela se aplica a:
- Usuários do Tavik (equipe do salão, profissionais, locatárias de espaço) e Contratantes (os salões);
- Clientes finais dos salões, quando seus dados estão no Tavik;
- pessoas que visitam páginas públicas do Tavik (a página de agendamento online e a de confirmação de horário).
2. Dois papéis diferentes
- Dados dos Usuários e dos Contratantes (cadastro, acesso, cobrança do Tavik): o Tavik é o controlador.
- Dados dos Clientes finais do salão (cadastro, histórico de atendimentos, pagamentos, clube, registros de biossegurança): o salão é o controlador e o Tavik é o operador, tratando os dados em nome do salão e conforme as instruções dele. Se você é cliente de um salão e quer exercer seus direitos, fale primeiro com o salão (ver item 9).
3. Quais dados tratamos
Usuários e Contratantes
- Identificação e contato: nome, e-mail, telefone, perfil de acesso.
- Empresa ou profissional: razão social ou nome, CNPJ ou CPF, endereço e dados de cobrança do Contratante.
- Dados de acesso e segurança: credenciais (a senha é guardada de forma protegida, nunca em texto aberto), endereço IP, tipo de navegador e aparelho, datas e horários de acesso, registros de ações no sistema (auditoria). Quando a pessoa entra com a conta Google, recebemos nome e e-mail dessa conta.
- Dados de uso do sistema, para suporte e melhoria do serviço.
Clientes finais (inseridos pelo salão ou pela própria cliente no agendamento online)
- Nome, telefone (WhatsApp), e-mail, data de nascimento, sexo, CPF e endereço (quando o salão preencher), origem do contato e observações do cadastro.
- Histórico de agendamentos, atendimentos, serviços, produtos, pacotes, saldos, pagamentos, fiado, vales-presente e assinaturas do clube de benefícios.
Dados sensíveis. O cadastro tem campos opcionais que podem conter dado de saúde, como as alergias (e, se o recurso de ficha de anamnese for reativado no futuro, as respostas dela). Esses dados têm proteção reforçada (art. 11 da LGPD): o salão, como controlador, deve ter a base legal adequada (em regra, a tutela da saúde em procedimento feito por profissional, ou o consentimento específico da cliente) e coletar só o necessário. Orientamos o salão a não colocar saúde em campos livres de observação.
Menores de idade. Se o salão atender menores de 18 anos, o tratamento deve ocorrer no melhor interesse da criança ou adolescente e, quando exigido, com consentimento específico de um dos pais ou responsável (art. 14 da LGPD). A responsabilidade por obter esse consentimento é do salão.
4. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|
| Criar e manter contas, autenticar e proteger o acesso | Execução de contrato (art. 7, V) e legítimo interesse em segurança (art. 7, IX) |
| Fornecer as funções do sistema (agenda, comandas, caixa, comissões, estoque, clube, biossegurança etc.) | Execução de contrato |
| Cobrança do Tavik, documentos fiscais e cumprimento de obrigações legais | Execução de contrato e obrigação legal (art. 7, II) |
| Suporte e comunicação sobre o serviço (avisos, mudanças, incidentes) | Execução de contrato e legítimo interesse |
| Prevenção a fraude, segurança, registro de acessos e de auditoria | Legítimo interesse e obrigação legal (Marco Civil da Internet, Lei 12.965/2014) |
| Lembretes e confirmações de agendamento a Clientes finais, por WhatsApp ou outro canal | Definida pelo salão, como controlador (em geral, execução de contrato com a cliente) |
| Envio de promoções, ofertas e novidades do salão a Clientes finais | Consentimento do titular (art. 7, I), dado de forma livre e separada, que pode ser revogado a qualquer momento (art. 8, §5) |
| Registros de biossegurança (rastreio de materiais esterilizados) | Obrigação legal e regulatória e tutela da saúde, conforme as normas sanitárias aplicáveis ao salão |
| Melhoria do produto com dados agregados e sem identificação | Legítimo interesse |
Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Mensagens de promoção só saem para quem marcou a caixa específica de consentimento.
5. Com quem compartilhamos
Usamos fornecedores para operar o serviço (suboperadores). Eles tratam dados apenas para essa finalidade e sob obrigações de segurança e confidencialidade:
| Fornecedor | Para que | Observação |
|---|
| Supabase | Banco de dados, autenticação e armazenamento | Região América do Sul (São Paulo) |
| Vercel | Hospedagem do aplicativo | Funções em São Paulo; infraestrutura global |
| Provedor de e-mail do sistema | Envio de e-mails do sistema | quando ativado |
| Google | Login com a conta Google (opcional) | quando ativado |
| Meio de pagamento (Pix, cartão e boleto) | Cobrança das assinaturas do Tavik (Pix, cartão e boleto) | quando ativado |
| Meta (WhatsApp Business Platform) | Envio automático de lembretes e confirmações | somente se ativado; hoje as mensagens são preparadas no Tavik e enviadas manualmente pela equipe do salão |
Também podemos compartilhar dados: com o próprio salão (que é o controlador); para cumprir ordem judicial ou obrigação legal; para defender direitos em processo; e em reorganização societária, mantendo as mesmas proteções.
Os dados de um salão nunca ficam visíveis para outro salão. O sistema separa os dados por salão no próprio banco de dados e isso é verificado por teste automático.
6. Transferência internacional
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais adequadas, e preferimos regiões no Brasil quando disponíveis.
7. Por quanto tempo guardamos
- Dados da conta e do salão: durante o contrato.
- Após o encerramento: o Contratante tem 30 dias para exportar; depois eliminamos em até 60 dias, ressalvados os dados que a lei exija manter.
- Registros de acesso à aplicação: ao menos 6 meses (art. 15 do Marco Civil da Internet).
- Registros financeiros e fiscais: pelo prazo legal aplicável em regra, 5 anos.
- Registros de biossegurança (lotes, testes e etiquetas): pelo prazo que a norma sanitária exigir do salão em regra, o definido pela vigilância sanitária local. São mantidos sem identificar a cliente quando ela pedir exclusão.
- Cópias de segurança: mantidas por 14 dias no armazenamento automático, além do que o próprio salão baixar por conta própria e depois descartadas.
- Pedido de exclusão: atendido conforme o item 9. O Tavik oferece a anonimização do cadastro: retira nome, contato, CPF, endereço, observações e consentimentos, e preserva vendas, pagamentos e histórico sanitário sem identificação, por obrigação legal e exercício regular de direitos.
8. Como protegemos
- Conexão criptografada (HTTPS/TLS) e dados criptografados em repouso pelo provedor.
- Controle de acesso por perfil e isolamento de dados por salão no banco.
- Senhas protegidas, bloqueio de tentativas abusivas e verificação em duas etapas disponível (e recomendada à gestão).
- Registro de ações importantes (quem fez o quê e quando), que não pode ser alterado nem apagado pelos usuários.
- Cópias de segurança e teste de restauração.
- Revisão de dependências e atualizações de segurança.
- Resposta a incidentes: o Tavik tem registro interno de incidentes. Se ocorrer incidente que possa gerar risco ou dano relevante, comunicaremos o Contratante e, quando formos o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, em regra em até 3 dias úteis após a confirmação.
Nenhum sistema é totalmente imune a falhas; por isso, pedimos que cada pessoa também proteja sua senha e seu aparelho.
9. Seus direitos
Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.
Você pode parar de receber promoções e ofertas a qualquer momento, pedindo ao salão. Isso não afeta as mensagens sobre agendamentos já marcados.
- Se você é Usuário ou Contratante: escreva para [e-mail do encarregado: preencher antes de publicar].
- Se você é cliente de um salão: peça ao próprio salão. O Tavik tem, na ficha da cliente, a opção de baixar todos os dados dela em arquivo e de anonimizar o cadastro, para o salão atender o pedido. Se você escrever para nós, encaminharemos ao salão e o auxiliaremos a responder.
Respondemos em até 15 dias, ou no prazo que a lei estabelecer. Podemos pedir informações para confirmar sua identidade. Você também pode reclamar à ANPD (gov.br/anpd).
10. Cookies e tecnologias semelhantes
Usamos apenas cookies essenciais: manter você conectado, proteger contra ataques e lembrar preferências de tela e do salão. Eles não servem para publicidade. Se, no futuro, usarmos cookies de medição ou de terceiros, pediremos seu consentimento e atualizaremos esta Política.
11. Aplicativo para celular
O Tavik pode ser adicionado à tela inicial do celular. Quando estiver disponível como aplicativo nas lojas, esta Política também se aplicará a ele. Notificações no aparelho só são enviadas se você permitir, e podem ser desligadas nas configurações do aparelho ou do aplicativo.
12. Encarregado pelo tratamento de dados (DPO)
Lucas Flois Ferreira, e-mail [e-mail do encarregado: preencher antes de publicar].
13. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, com a data de vigência. A versão atual fica sempre disponível em [/privacidade].