Política de privacidade
Versão publicacao-2026-10-28-v1 · Publicação em 28/10/2026
Responsável pela plataforma
DEVULTRA DESENVOLVIMENTO DE SOFTWARES INOVA SIMPLES (I.S.), CNPJ 69.534.388/0001-07. Rua Mimi Marinho, 634, Altos, Cohab III, Sobral–CE, CEP 62030-640. Atendimento e privacidade: contato@devultra.com.br.
Papéis e contato
A DevUltra decide o tratamento necessário às contas profissionais, contratação, suporte, segurança e administração da plataforma. Na organização de dados de clientes para a agenda e o atendimento do salão, atua em nome do salão e segundo suas instruções legítimas, enquanto o salão define as respectivas finalidades. Esses papéis dependem de cada operação e não eliminam as responsabilidades de cada parte. Pedidos de privacidade podem ser enviados a contato@devultra.com.br.
Contas profissionais
Coletamos nome, e-mail e senha ou, no acesso Google, identificador, nome e e-mail verificado. A senha é armazenada como hash. Também registramos vínculos com salões, permissões e aceites versionados. Esses dados permitem autenticar, prestar o serviço, cumprir a contratação e proteger os acessos.
Clientes e reservas
Nome e WhatsApp identificam a cliente no salão. Podem ser informados e-mail, nascimento, preferências e observações, quando úteis e legítimos. Reservas guardam serviço, profissional, data, situação e condições do atendimento. A finalidade é atender à solicitação de agendamento e organizar o relacionamento com aquele salão; o mesmo telefone em outro salão não concede acesso aos dados anteriores.
Dados sensíveis
Alergias relatadas podem revelar dados de saúde e são opcionais. O salão deve justificar a necessidade e assegurar a hipótese legal específica aplicável, inclusive consentimento específico e destacado quando necessário. Não deve incluir informações excessivas ou diagnóstico sem necessidade. Esses campos e as observações da ficha não são enviados no pacote de contexto da assistente. Uma mensagem livre da própria cliente pode conter informação sensível; evite enviar o que não for necessário e procure atendimento humano quando adequado.
WhatsApp e IA
A conexão do salão processa o número do contato, mensagens, eventos e estados de entrega necessários ao atendimento. Para responder, o Google Gemini recebe a pergunta, um histórico curto, o primeiro nome quando existente e os dados comerciais relevantes do salão, como serviços, preços, horários e informações públicas. O catálogo PDF é enviado pelo sistema sem precisar ser lido pelo modelo. Mensagens manuais pausam a automação naquela conversa. O tratamento pelos fornecedores está sujeito às suas condições; não afirmamos retenção zero do modelo.
Autorizações de mensagens
As opções de lembretes de agendamento e de avisos financeiros têm finalidades distintas, são apresentadas separadamente e não vêm marcadas por padrão. Cadastrar um telefone não equivale a autorizar publicidade ou todos os tipos de mensagem. A pessoa pode alterar a preferência ou pedir ajuda para interromper avisos. Confirmações e comunicações necessárias ao atendimento seguem o fluxo e a autorização apresentados ao solicitar a reserva.
Cookies e identificação
Usamos cookies necessários à sessão e proteção dos formulários. No agendamento público, a cliente pode escolher ser reconhecida naquele salão por um cookie opcional. Não há Analytics ou pixels de publicidade nesta versão. Um eventual rastreamento futuro não será instalado silenciosamente: deverá ser informado e ter os controles e a hipótese legal adequados.
Fornecedores e localização
Há uso de Google para login, Drive para backup, Gemini nas funções de IA e Google Agenda quando a cliente abre o compromisso. A integração WhatsApp utiliza Evolution e os serviços do WhatsApp. PixGo ainda não processa pagamentos da plataforma. A localização do VPS foi informada pelo responsável como Forquilha, Ceará, Brasil. A região de armazenamento dos serviços Google não foi confirmada; serviços externos podem envolver tratamento fora do Brasil, sujeito às condições e garantias aplicáveis. Não afirmamos que todos os dados permaneçam no Brasil.
E-mails de acesso
O envio de recuperação de senha utiliza o remetente configurado pela plataforma e pode compartilhar com o provedor de e-mail o destinatário e o conteúdo necessário à recuperação. A configuração e a validação do envio devem preceder a oferta dessa função como disponível. Não solicite senha de acesso ou código de recuperação em chamados de suporte.
Cópias de segurança
As novas cópias de bancos, arquivos e configurações necessárias à recuperação são criptografadas antes de serem enviadas a uma pasta restrita no Google Drive. A rotina é diária, com retenção de 30 dias e remoção de cópias expiradas após um novo backup verificado. A exclusão operacional não apaga imediatamente as cópias anteriores. Uma restauração deve respeitar o registro mais recente de exclusões. Arquivos ainda legitimamente conservados podem integrar cópias novas. Não há promessa de eliminação física instantânea das réplicas internas do fornecedor.
Conservação e exclusão
Dados operacionais são conservados para a prestação do serviço e suas finalidades legítimas. A pessoa responsável pode confirmar a exclusão do salão pelo painel. Comprovantes de contratação, pagamentos, devoluções e históricos estritamente necessários podem permanecer em arquivo criptografado restrito para cumprir obrigações e exercer direitos; isso não autoriza retenção indiscriminada ou uso para publicidade. O contato e o ticket financeiro vinculado a uma devolução podem ser preservados para concluir o atendimento. Pedidos de conservação ou exclusão devem ser avaliados conforme a finalidade e os deveres aplicáveis.
Direitos e segurança
A pessoa pode solicitar confirmação, acesso, correção, exportação aplicável, esclarecimento e exclusão pelo painel, pelo formulário público de privacidade ou pelo e-mail informado. A resposta pública não revela se um contato possui cadastro. A verificação de identidade será proporcional ao pedido. A exportação da conta profissional não inclui dados de outras pessoas. Adotamos isolamento entre salões, autenticação, acesso restrito e cópias protegidas; essas medidas não são promessa de risco zero. Incidentes e solicitações serão tratados segundo os deveres legais aplicáveis.