Política de Privacidade
Compromisso com a proteção, integridade e transparência no tratamento dos seus dados.
1. Visão Geral e Princípios
A presente Política de Privacidade regula o tratamento de dados pessoais realizado pela plataforma Roxy, reafirmando nosso compromisso com a privacidade, a segurança da informação e o cumprimento rigoroso da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei Federal nº 13.709/2018).
2. Papéis dos Agentes de Tratamento segundo a LGPD
2.1. O Assinante (Barbearia, Salão ou Clínica): Atua na qualidade de Controlador dos dados pessoais dos seus clientes finais, decidindo quais dados coletar, bem como a finalidade e base legal do cadastro.
2.2. A Plataforma Roxy: Atua na qualidade de Operador em relação aos dados dos clientes finais cadastrados pelo Assinante, processando e armazenando esses dados estritamente em conformidade com as instruções do Controlador e os contratos vigentes.
2.3. Em relação aos dados do próprio Assinante: O Roxy atua como Controlador dos dados cadastrais e de faturamento da conta do assinante (nome, e-mail, telefone, CPF/CNPJ).
3. Dados Pessoais Coletados e Tratados
Coletamos apenas os dados indispensáveis para o bom funcionamento do ecossistema:
- Dados do Assinante e Colaboradores: Nome completo, e-mail, telefone, CPF/CNPJ, dados de faturamento e credenciais de autenticação com senhas criptografadas por hash seguro.
- Dados dos Clientes Finais: Nome, número de telefone para lembretes e confirmações de agendamento via WhatsApp, data de nascimento e histórico de atendimentos realizados.
- Dados Operacionais e Financeiros: Histórico de transações, comandas, serviços prestados, vendas de produtos e movimentações de estoque.
4. Finalidade do Tratamento
Os dados coletados são tratados exclusivamente para as seguintes finalidades legítimas:
- Execução do contrato de prestação de serviços e fornecimento da infraestrutura SaaS;
- Gerenciamento da agenda, fluxo de caixa e cálculo automatizado de comissões de profissionais;
- Processamento de cobranças e faturas via gateway bancário regulado pelo Banco Central (Asaas);
- Envio de comunicações operacionais críticas (verificação de conta, redefinição de senha e alertas de assinatura);
- Cumprimento de obrigações legais, fiscais e regulatórias.
5. Compartilhamento Seguro com Terceiros
O Roxy nunca comercializa nem aluga dados pessoais a terceiros. O compartilhamento ocorre apenas com provedores essenciais para a operação do sistema:
- Asaas Gestão Financeira S.A.: Para liquidação e processamento seguro de pagamentos via PIX e Cartão de Crédito.
- Infraestrutura Cloud & Mensageria: Servidores de banco de dados em nuvem com criptografia de ponta a ponta e provedores de e-mail transacional (Resend).
6. Segurança e Armazenamento dos Dados
Implementamos medidas técnicas e organizacionais rígidas de segurança da informação:
- Criptografia de dados em trânsito (HTTPS / TLS 1.3) e em repouso.
- Isolamento lógico estrito entre empresas (Multi-tenancy com chaves exclusivas de contexto).
- Rotinas de backup automatizadas e controle de acesso baseado em papéis (RBAC).
7. Direitos dos Titulares de Dados
Em consonância com o Artigo 18 da LGPD, os titulares de dados têm direito a:
- Confirmar a existência de tratamento de seus dados;
- Acessar os dados mantidos na plataforma;
- Solicitar a correção de dados incompletos, inexatos ou desatualizados;
- Requerer a eliminação de dados tratados com seu consentimento, ressalvadas as obrigações fiscais e de guarda legal;
- Revogar o consentimento a qualquer momento.
8. Canal do Encarregado de Proteção de Dados (DPO)
Para exercer qualquer um dos seus direitos ou esclarecer dúvidas sobre esta Política, o titular ou o estabelecimento pode entrar em contato diretamente com nossa equipe de Privacidade e Encarregado de Dados pelo e-mail:
© 2026 Roxy Gestão Inteligente. Todos os direitos reservados.