Privacidade e dados
Vigente desde 2026-10-21. Versão 2026-10-21. Esta política acompanha os termos de uso e explica o tratamento de dados pessoais. Termos de uso 2026-10-21.
Responsável pelo tratamento de dados
Aestelix · 68.713.364 CRISTIAN EDUARDO GARCIA HURTADO
CNPJ: 68.713.364/0001-52 · Belém – PA, Brasil
hello@aestelix.com
Aestelix pode tratar dados de conta, usuários, centro de trabalho, configurações, clientes, agendamentos, serviços, recursos, pacotes, movimentos contábeis, atividade do sistema, notas técnicas, consentimentos e dados necessários para operar a agenda.
Algumas funções podem incluir alergias, contraindicações, notas estéticas, evolução, imagens antes/depois ou consentimentos. Esses dados devem ser registrados somente quando necessários para o serviço e com informação clara ao cliente.
Os dados são usados para autenticar usuários, separar cada workspace, gerenciar agendamentos, clientes, serviços, equipe, pacotes, rastreabilidade, contabilidade operacional, segurança, suporte e melhoria da experiência.
O Aestelix trata dados de conta, segurança e preferências do próprio serviço como controlador ou responsável. Para dados de clientes inseridos pelo centro, o centro determina as finalidades e o Aestelix atua conforme suas instruções como operador ou subcontratante, segundo o contrato e a legislação aplicável. O centro deve informar seus clientes e ter as bases legais necessárias; o Aestelix mantém suas próprias obrigações de segurança e assistência.
O app usa autenticação, funções, permissões, regras de acesso e workspaceId para separar as informações de cada centro. Cada administrador deve cuidar de quem convida, das permissões atribuídas e dos dispositivos usados.
Antes de solicitar a exclusão do centro, o administrador pode exportar seus dados em Configurações. A exclusão tem prazo de carência de 30 dias; solicitações nesse período são encaminhadas a hello@aestelix.com. Excluir o perfil de um cliente inclui fichas, consentimentos e arquivos; operações históricas são tratadas separadamente. Obrigações de conservação e cópias de fornecedores devem ser avaliadas em cada solicitação.
Conforme as funções ativadas, usamos Google/Firebase, Vercel, Resend, Meta ou Twilio para WhatsApp, LabsMobile para SMS, Stripe, Mercado Pago para Pix no Brasil e PostHog para diagnóstico (seção 15). Entidades, locais e garantias dependem de cada serviço. Solicite informações em hello@aestelix.com.
As pessoas podem exercer os direitos previstos na legislação aplicável, como informação, acesso, correção, eliminação, oposição, limitação, portabilidade ou revogação de autorizações, quando cabíveis, e reclamar à autoridade competente. O centro atende solicitações dos próprios clientes com assistência do Aestelix. Para dados tratados diretamente pelo Aestelix, escreva para hello@aestelix.com. Recusar opções facultativas não impede o uso do serviço.
A importação opcional do Google Contatos solicita permissão de leitura via OAuth para incluir nome e telefone no diretório do centro no Firestore. Não são usados para publicidade, perfilamento comercial ou treinamento de IA. Participam os fornecedores de infraestrutura necessários ao serviço. Aplicamos máscaras e filtros para evitar capturar o conteúdo em diagnóstico. Você pode revogar o acesso na sua conta Google e solicitar acesso ou exclusão dos dados importados.
O uso de dados brutos ou derivados de utilizadores recebidos das API do Google pelo Aestelix cumprirá a Política de Dados do Utilizador dos Serviços de API do Google, incluindo os requisitos de uso limitado. O Aestelix usa os dados do Google Contatos exclusivamente para importar clientes para o workspace do centro e para nenhuma outra finalidade. Os dados provenientes das API do Google não são partilhados, vendidos nem transferidos para nenhum serviço de inteligência artificial de terceiros.
Funções de IA anunciadas como futuras não significam que enviamos dados de clientes a um fornecedor de IA. Antes de incorporar esse tratamento, informaremos finalidade, fornecedor, dados utilizados e controles aplicáveis. Aceitar termos não autoriza, por si só, enviar dados sensíveis ou contatos importados a modelos externos.
Os canais dependem da configuração do centro: WhatsApp pela Meta ou Twilio, SMS pela LabsMobile e email pela Resend. Avisos transacionais e marketing têm permissões separadas. Aniversários e retorno só são enviados quando a função está ativada e existe a permissão correspondente. São transmitidos os dados necessários à mensagem. Você pode alterar preferências pelos mecanismos disponíveis ou falar com o centro; a recusa aplica-se ao canal e finalidade correspondentes.
Os fornecedores técnicos podem tratar dados fora do país do usuário, inclusive nos Estados Unidos. Devem ser aplicados os mecanismos e garantias exigidos em cada caso, como decisões de adequação ou cláusulas contratuais válidas na jurisdição de origem, além das obrigações do fornecedor. Um contrato europeu não substitui automaticamente os requisitos do Brasil ou de outros países. Solicite informações sobre fornecedores, destinos e garantias em hello@aestelix.com.
A base legal é avaliada por finalidade e jurisdição: serviço, obrigações aplicáveis, segurança, diagnóstico e publicidade. A medição publicitária exige uma escolha afirmativa. O diagnóstico descrito na seção 15 não depende dessa escolha publicitária; seu fundamento e solicitações de oposição são avaliados separadamente. Aceitar termos não autoriza capturar dados sensíveis para análise.
Usamos PostHog para medir navegação e detectar erros no site, app e reservas. Permanece ativo independentemente da escolha publicitária. Ocultamos campos e conteúdo do negócio, bloqueamos mídias e removemos parâmetros privados das URLs; rótulos fixos revisados podem aparecer. Usamos identificadores do navegador e, após o acesso, de conta/centro, sem nome ou email. O SDK pode guardar identificadores no navegador. Solicite informações, acesso, oposição ou exclusão em hello@aestelix.com.
Esta política se aplica às pessoas que usam o Aestelix nos mercados em que o serviço é oferecido. São respeitadas as normas obrigatórias aplicáveis a cada tratamento e pessoa, incluindo, quando cabíveis, o RGPD e normas nacionais europeias de privacidade, a LGPD brasileira e normas de proteção de dados da Colômbia e de outros países da América Latina ou outras regiões. As referências não certificam conformidade universal nem limitam direitos locais. Consulte seu caso em hello@aestelix.com.