Política de privacidade

Quem somos e a quem esta política se aplica

O Katu One é uma plataforma de gestão para negócios de beleza, estética e cuidados pessoais, operada pela Agência 704, em Itaperuna/RJ.

Existem dois grupos de pessoas aqui, e o nosso papel muda para cada um:

• Quem contrata o Katu One — o dono do salão, da barbearia ou da clínica, e a equipe dele. Em relação a esses dados somos o controlador.
• Os clientes finais — quem marca horário no estabelecimento. Esses dados são do estabelecimento; nós apenas os processamos por conta dele. Somos o operador.

O que coletamos

De quem contrata:

• Nome, e-mail, telefone e senha (guardada apenas como resumo criptográfico — não temos como lê-la)
• Nome do negócio, razão social, CNPJ ou CPF, endereço e telefone das unidades
• Plano contratado, valor, forma de pagamento e histórico de faturas
• Registro de acesso e das ações críticas no sistema: quem alterou valor, desconto, comissão, permissão ou configuração, com data, autor e endereço de IP

De quem entra em contato pelo site:

• Nome, e-mail, telefone, tipo e nome do negócio, e a mensagem enviada
• A página que originou o contato e os parâmetros de campanha, quando houver
• O registro do consentimento: data, hora e endereço de IP

Dos clientes finais, sob responsabilidade do estabelecimento:

• Dados de contato, preferências, histórico de atendimento, compras e pagamentos
• Em clínicas de estética, quando o estabelecimento usa esse módulo: avaliações, protocolos, evolução, fotos e documentos assinados

Dados sensíveis merecem tratamento diferente

Informação ligada à saúde é dado pessoal sensível pelo artigo 11 da LGPD. No Katu One, o que vem do módulo de estética — avaliação, protocolo, sessão, foto de evolução e documento assinado — fica em armazenamento separado do restante, exige permissão concedida explicitamente (não basta ser gerente ou administrador), tem todo acesso registrado em auditoria, e fica de fora da busca geral e das exportações comuns.

Para que usamos

• Executar o contrato: dar acesso à plataforma, processar pagamentos e prestar suporte
• Cumprir obrigação legal e fiscal
• Manter a segurança do serviço e investigar uso indevido
• Entrar em contato comercial — apenas com consentimento, que você pode retirar a qualquer momento

Não vendemos dados. Não os usamos para treinar modelos de inteligência artificial. Não os compartilhamos com anunciantes.

Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar, e apenas o necessário:

• Processador de pagamento — para gerar cobranças. Não guardamos número de cartão; a tokenização fica com o processador.
• Provedor de infraestrutura — servidores localizados no Brasil (São Paulo).
• Serviço de envio de mensagem — e-mail e, quando o estabelecimento ativa, WhatsApp pela API oficial da Meta.
• Autoridades — quando houver obrigação legal.

Por quanto tempo guardamos

Enquanto a conta existir. Depois do cancelamento, os dados ficam recuperáveis por um período de retenção antes do arquivamento, para que você consiga exportá-los. Registros financeiros e de auditoria são mantidos pelo prazo que a legislação exige, mesmo após a exclusão da conta — é o que permite comprovar o que aconteceu, inclusive a seu favor.

Nada é apagado automaticamente sem política definida.

Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e a revogação do consentimento.

A exclusão tem um limite honesto: quando a mesma pessoa é também profissional com comissão paga ou autor de lançamento financeiro, apagar o registro destruiria histórico contábil e a trilha de auditoria. Nesses casos o caminho é a anonimização dos dados pessoais, preservando o registro contábil sem identificar a pessoa.

Se você é cliente de um estabelecimento que usa o Katu One, fale primeiro com ele: os dados são dele, e nós agimos por instrução dele.

Para exercer qualquer direito conosco: [email protected].

Segurança

Tráfego cifrado, senhas guardadas como resumo criptográfico, isolamento entre contas verificado por teste automatizado, permissões por módulo, ação e unidade, e registro de auditoria das operações críticas.

Nenhum sistema é imune. Se ocorrer incidente com risco relevante, comunicaremos os afetados e a ANPD, como a lei determina.

Mudanças nesta política

Se ela mudar de forma relevante, avisamos pelo painel e por e-mail antes de a alteração passar a valer.