Política de Privacidade
Data de vigência: 24 de outubro de 2026
Esta política explica como a BTime LTDA ("nós") trata dados pessoais no My Beauty Time: o aplicativo de agenda e gestão para salões, barbearias, clínicas e profissionais de beleza (web, Android e iOS), a página de agendamento online (book.mybeautytime.app), este site e a conexão com assistentes de IA, como o ChatGPT e o Claude.
Quem é responsável pelos dados
- Dados de quem usa o app (donos, administradores e funcionários de um negócio): nós somos os controladores.
- Dados dos clientes de um negócio (as pessoas atendidas pelo salão ou profissional): o negócio é o controlador e nós somos o operador. Tratamos esses dados só para prestar o serviço ao negócio, conforme as instruções dele. Se você é cliente de um negócio, fale primeiro com ele; podemos ajudar pelo e-mail no fim desta página.
Dados que coletamos
- Conta: nome, e-mail, telefone e cargo. A senha fica com o Firebase Authentication, do Google, e nós não temos acesso a ela. Se você entra com o Google ou a Apple, recebemos o nome e o e-mail da conta.
- Negócio: nome, horário de funcionamento, serviços e preços, equipe, pacotes, produtos e estoque.
- Clientes do negócio: nome e telefone; e-mail, aniversário e observações quando o negócio os cadastra; histórico de atendimentos, pacotes e compras; e as respostas às mensagens de confirmação no WhatsApp.
- Agenda: atendimentos (dia, horário, serviço, profissional, status, valores e observações) e horários bloqueados.
- Finanças: despesas, outras receitas, categorias e descrições lançadas no app.
- Assinatura: plano, e-mail e CPF ou CNPJ para a cobrança. Os dados do cartão passam pelos nossos servidores só para serem enviados ao Asaas; guardamos apenas o código (token) que o Asaas devolve, nunca o número do cartão.
- Aparelho e uso: o identificador para notificações push, o sistema e a versão do app, e relatórios de erro.
- Site e páginas de entrada: páginas visitadas, cookies e a campanha que trouxe você (veja "Cookies e medição de anúncios").
- Agentes de IA: o nome do assistente conectado, o endereço para onde ele volta depois da autorização, as datas da conexão e do último uso, e registros de qual ferramenta foi usada em qual negócio (veja "Agentes de IA").
Para que usamos
- Prestar o serviço: agenda, página de agendamento, clientes, finanças, equipe e as ferramentas dos agentes de IA (execução de contrato).
- Enviar, em nome do negócio, as confirmações, lembretes e resumos por WhatsApp, e e-mails sobre a sua conta (execução de contrato).
- Cobrar a assinatura e cumprir obrigações fiscais (execução de contrato e obrigação legal).
- Dar suporte, manter o serviço seguro e corrigir erros (legítimo interesse).
- Medir o resultado dos nossos anúncios (legítimo interesse, veja abaixo).
Não vendemos dados pessoais e não usamos os dados dos clientes de um negócio para anúncios.
Com quem compartilhamos
Só com os prestadores que fazem o serviço funcionar, cada um com o mínimo necessário:
- Google (Firebase e Google Cloud): hospedagem, login, banco de dados, funções do servidor e notificações push. Todos os dados do app ficam nos servidores do Google, nos Estados Unidos.
- Meta (WhatsApp Business): para entregar as mensagens do negócio: o telefone e o nome do cliente, o nome do negócio, o serviço, o dia e o horário. A Meta também recebe os dados do Meta Pixel descritos abaixo.
- Apple: login com a Apple e notificações push no iPhone.
- Asaas: cobrança da assinatura (e-mail, CPF ou CNPJ, cartão ou Pix).
- Brevo: envio de e-mails da conta (nome e e-mail de quem usa o app).
- Sentry: relatórios de erro, identificados só pelo código do usuário e do negócio, sem nomes, e-mails ou dados de clientes.
- Slack: avisos internos para a nossa equipe sobre novos cadastros e mudanças de plano (nome do negócio, nome e e-mail do administrador, plano).
- O assistente de IA que você conectar (por exemplo, ChatGPT, da OpenAI, ou Claude, da Anthropic): recebe só o resultado das ferramentas que ele usa a seu pedido. Depois que o resultado chega na conversa, vale a política de privacidade do assistente: OpenAI, Anthropic.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Como os servidores ficam nos Estados Unidos, há transferência internacional de dados, feita com prestadores que adotam garantias de proteção compatíveis com a LGPD (art. 33).
Agentes de IA
Você pode conectar o My Beauty Time a um assistente de IA, como o ChatGPT ou o Claude, para consultar a agenda, agendar ou ver as finanças conversando. A conexão só acontece se você entrar na sua conta do My Beauty Time e tocar em Permitir. Ela segue as permissões do seu cargo:
- Agenda (leitura e alteração): ver a agenda, os clientes, os serviços e a equipe; agendar, remarcar e cancelar atendimentos e cadastrar clientes. Funcionários só alcançam os próprios atendimentos, como no app.
- Finanças: ver as finanças e lançar despesas e receitas. Só para administradores.
O assistente recebe apenas o que cada ferramenta devolve:
| Ferramenta | O assistente envia | O assistente recebe |
|---|---|---|
get_business_info |
— | Nome e fuso horário do negócio, data e hora atuais, o seu nome e cargo, a equipe (nomes, cargos e serviços de cada um), os serviços (duração e preço) e o horário de funcionamento. |
find_customers |
O nome ou telefone procurado. | Até 10 clientes: nome, os 4 últimos dígitos do telefone e as datas do último e do próximo atendimento. |
create_customer |
Nome e telefone do cliente e, se você pedir, e-mail e observações. | O cliente cadastrado (nome e telefone). |
list_appointments |
Um período de até 31 dias e, se quiser, um profissional ou cliente. | Os atendimentos (dia, horário, status, nome do cliente, serviço, profissional e observações) e os horários bloqueados. |
find_free_times |
Um serviço, um dia ou até 7 dias e, se quiser, um profissional. | Os horários livres de cada profissional. |
book_appointment |
Cliente, serviço, dia e horário e, se quiser, profissional e observações. | O atendimento criado ou, se houver conflito, os conflitos e horários livres. O cliente recebe as mensagens de WhatsApp do negócio, como em qualquer agendamento. |
reschedule_appointment
|
O atendimento e o novo dia e horário. | O atendimento, com o horário antigo e o novo. |
cancel_appointment |
O atendimento. | O atendimento cancelado. |
get_financial_summary
|
Um mês. | Os totais do mês: serviços, pacotes, produtos, outras receitas, despesas por categoria, resultado, comparação com o mês anterior e o que ainda está previsto. |
list_finance_categories
|
— | As categorias de despesa e receita. |
list_finance_entries
|
Um mês e, se quiser, o tipo e a categoria. | Os lançamentos: data, valor, categoria, descrição e quem lançou. |
add_expense,
add_income
|
Valor, data, categoria, descrição e se repete todo mês. | O lançamento criado. |
As ferramentas recebem só os dados acima. Não lemos o histórico das suas conversas, a memória ou os arquivos do assistente. Os resultados não trazem e-mails, senhas nem telefones completos de clientes (exceto o do cliente que você mesmo acabou de cadastrar).
Guardamos as chaves de acesso só como códigos cifrados (hash). O código de autorização vale 5 minutos, a chave de acesso 1 hora e a chave de renovação 90 dias sem uso; depois disso são apagados automaticamente. Para desconectar, vá em Minha conta → Agentes de IA → Desconectar no app web (app.mybeautytime.app), ou remova o conector no próprio assistente. Mais detalhes em Agentes de IA.
Por quanto tempo guardamos
- Enquanto a conta existir, guardamos os dados do negócio para prestar o serviço.
- Exclusão da conta: ao excluir a conta pelo app, os logins são apagados na hora e o negócio é arquivado. Os dados ficam guardados por 30 dias, para que o suporte possa restaurar a conta se você pedir, e depois são apagados de forma definitiva.
- Clientes e atendimentos removidos pelo negócio deixam de aparecer no app e são apagados junto com a conta, ou antes, se o negócio pedir.
- Cópias de segurança diárias do banco de dados são mantidas por 5 dias.
- Registros do servidor ficam 30 dias, e relatórios de erro até 90 dias.
- Chaves dos agentes de IA: conforme os prazos da seção anterior.
- Registros de cobrança ficam pelo prazo que a lei fiscal exige.
Seus direitos e controles
Pela LGPD, você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade ou a exclusão, saber com quem compartilhamos e revogar o consentimento. No app, você mesmo pode:
- editar os dados da conta, do negócio e dos clientes;
- desconectar agentes de IA em Minha conta → Agentes de IA, no app web;
- excluir a conta em Minha conta → Excluir conta.
Para o resto, escreva para alex.andrade@mybeautytime.app. Respondemos em até 15 dias.
Cookies e medição de anúncios
Usamos o Meta Pixel, da Meta Platforms, neste site e nas páginas de entrada e cadastro do aplicativo (app.mybeautytime.app). Ele usa cookies para registrar as páginas visitadas e quando uma nova conta é criada, e assim medir o resultado dos nossos anúncios no Facebook e no Instagram. As páginas internas do aplicativo, com os dados do seu negócio e dos seus clientes, não são enviadas à Meta.
Ao criar uma conta, enviamos à Meta o seu e-mail de cadastro criptografado (hash SHA-256), para que ela possa associar o cadastro ao anúncio que você viu. A Meta trata esses dados conforme a Política de Privacidade da Meta. A base legal é o nosso legítimo interesse em medir a divulgação do serviço (LGPD, art. 7º, IX). Você pode se opor a esse uso bloqueando ou apagando cookies no navegador, ajustando suas preferências de anúncios na Meta ou pedindo pelo e-mail abaixo.
Segurança
Os dados trafegam com criptografia (HTTPS) e ficam em bancos com regras de acesso por negócio. As chaves dos agentes de IA são guardadas só em hash. O acesso da nossa equipe aos dados é restrito ao necessário para suporte e manutenção.
Menores de idade
O app é feito para negócios e não se destina a menores de 18 anos.
Alterações e contato
Quando esta política mudar, atualizamos a data no topo e, se a mudança for importante, avisamos no app. Dúvidas: BTime LTDA, alex.andrade@mybeautytime.app.