Privacidade e dados
Vigente desde 2 de julio de 2026. Versão 2026-07-02. Esta política acompanha os termos de uso e explica o tratamento de dados pessoais. Termos de uso 2026-07-02.
Aestelix pode tratar dados de conta, usuários, centro de trabalho, configurações, clientes, agendamentos, serviços, recursos, pacotes, movimentos contábeis, atividade do sistema, notas técnicas, consentimentos e dados necessários para operar a agenda.
Algumas funções podem incluir alergias, contraindicações, notas estéticas, evolução, imagens antes/depois ou consentimentos. Esses dados devem ser registrados somente quando necessários para o serviço e com informação clara ao cliente.
Os dados são usados para autenticar usuários, separar cada workspace, gerenciar agendamentos, clientes, serviços, equipe, pacotes, rastreabilidade, contabilidade operacional, segurança, suporte e melhoria da experiência.
Aestelix fornece a ferramenta técnica. O centro é responsável por informar seus clientes, obter consentimentos quando necessário, corrigir dados incorretos e responder solicitações de acesso, retificação, eliminação ou oposição.
O app usa autenticação, funções, permissões, regras de acesso e workspaceId para separar as informações de cada centro. Cada administrador deve cuidar de quem convida, das permissões atribuídas e dos dispositivos usados.
Os dados são conservados enquanto o centro precisar deles para operar ou cumprir obrigações. O centro pode solicitar ou executar processos de eliminação quando não houver mais finalidade válida, salvo obrigações legais aplicáveis.
A plataforma pode usar fornecedores de infraestrutura, autenticação, banco de dados, hospedagem e análise técnica. Esses fornecedores atuam para prestar o serviço e manter segurança, disponibilidade e suporte.
De acordo com a legislação aplicável, uma pessoa pode solicitar acesso, correção, eliminação, limitação, portabilidade ou oposição ao tratamento de seus dados. O centro deve gerenciar essas solicitações com cuidado e rastreabilidade.
O Aestelix oferece uma função opcional para importar contatos do Google Contatos. Quando ativada, o Aestelix solicita acesso de somente leitura à lista de endereços (escopo contacts.readonly) via OAuth 2.0, exclusivamente com o consentimento explícito do utilizador. Uso: os dados de contato (nome e telefone) são lidos uma única vez durante a importação e guardados exclusivamente no workspace do centro para preencher o diretório de clientes. Os dados são usados apenas para essa finalidade declarada e nunca para fins publicitários, de perfilamento ou de treino de modelos de IA. Compartilhamento e divulgação: o Aestelix não vende, transfere nem divulga dados do Google a terceiros em nenhuma circunstância. Os dados do Google Contatos não são partilhados com plataformas de análise, publicidade ou marketing externo, nem com nenhuma entidade fora do Aestelix. Proteção: os dados importados são armazenados no Firestore, protegidos por regras de segurança vinculadas ao workspaceId e por Firebase Authentication. Apenas utilizadores autenticados do mesmo workspace podem aceder a eles. O token de acesso OAuth do Google não é armazenado além da sessão ativa. Retenção e eliminação: os dados de contato importados são retidos enquanto o centro mantiver a sua conta Aestelix ativa. O utilizador pode eliminar clientes individuais a qualquer momento dentro da app. Ao eliminar o workspace, todos os dados — incluindo os contatos importados — são eliminados permanentemente. O utilizador pode revogar a permissão do Google a qualquer momento em myaccount.google.com/permissions.
O uso de dados brutos ou derivados de utilizadores recebidos das API do Google pelo Aestelix cumprirá a Política de Dados do Utilizador dos Serviços de API do Google, incluindo os requisitos de uso limitado. O Aestelix usa os dados do Google Contatos exclusivamente para importar clientes para o workspace do centro e para nenhuma outra finalidade. Os dados provenientes das API do Google não são partilhados, vendidos nem transferidos para nenhum serviço de inteligência artificial de terceiros.
O Aestelix integra a API Claude (Anthropic, Inc.) para funções de análise de estatísticas do centro, recomendações operacionais e automatização de agendamentos e cancelamentos via WhatsApp. Essas funções operam exclusivamente sobre dados próprios do centro armazenados no Firestore (agendamentos, clientes, serviços, movimentos contábeis). Os dados obtidos através das API do Google — incluindo contatos importados do Google Contatos — não são transferidos para a Anthropic nem para nenhum outro fornecedor de inteligência artificial. Os dados importados do Google Contatos permanecem no Firestore como dados próprios do workspace e não saem do ambiente do Aestelix para sistemas de IA externos. A Anthropic, no seu nível de API pago, não utiliza os dados dos clientes para treinar modelos. Mais informações: anthropic.com/privacy.