Política de Privacidade

Vigente desde 13 de setembro de 2026.

O Salomé liga quem procura serviços de beleza a salões e barbearias, e ajuda esses estabelecimentos a gerenciar agenda, equipe, serviços e atendimentos. Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos.

Ela vale para o site espacosalome.com.br, para o portal de gestão e para o aplicativo Salomé, e segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).

1. Quem é responsável pelos dados

O controlador dos dados pessoais tratados no Salomé é o Espaço Salomé, que pode ser contatado pelo e-mail contato@espacosalome.com.br.

Quando um salão ou barbearia registra no Salomé dados dos próprios clientes — agenda, histórico de atendimentos e fotos —, o estabelecimento é o controlador desses dados, e o Salomé atua como operador, tratando-os em nome dele. Pedidos sobre esses dados podem ser feitos ao estabelecimento ou a nós; nesse caso, encaminhamos a solicitação a ele.

2. Quais dados tratamos

Conta

Nome, e-mail, CPF, data de nascimento e senha. A senha é guardada apenas como hash criptográfico — ninguém, nem a nossa equipe, consegue lê-la.

Donos e equipe de estabelecimentos

De quem cadastra um estabelecimento: celular, endereço de faturamento, nome do estabelecimento, CNPJ quando informado, e endereço, telefone e e-mail de cada unidade, além do plano contratado. De funcionários convidados: nome, e-mail e a unidade em que atuam.

Uso da plataforma

Agendamentos e pedidos, serviços contratados, estabelecimentos e serviços favoritos, e avaliações. O nome de quem avalia aparece publicamente junto da avaliação.

Fotos do atendimento

Um estabelecimento só consegue registrar fotos do seu atendimento depois de registrar a sua autorização. A autorização pode ser retirada a qualquer momento, e as fotos podem ser apagadas.

Localização

No aplicativo, com a sua permissão, lemos a localização do aparelho para mostrar estabelecimentos próximos. A leitura acontece somente quando você faz uma busca — nunca em segundo plano. Com a conta conectada, guardamos a última localização informada para que a busca abra no mesmo lugar. Sem a permissão, você pode escolher uma cidade.

Aparelho e notificações

Para enviar notificações ao seu celular, guardamos o token de notificação do aparelho, um identificador da instalação do aplicativo e a plataforma (Android ou iOS).

Segurança e registros de acesso

Endereço IP, navegador ou aparelho (user-agent) e horário de acesso, usados na lista de sessões ativas da sua conta e no registro de auditoria das alterações. Se você ativar a verificação em duas etapas, guardamos também a chave usada para validar os códigos do seu aplicativo autenticador.

Cookies e armazenamento no navegador

Usamos um único cookie, estritamente necessário, que mantém a sua sessão; ele não pode ser lido por scripts da página. No armazenamento local do navegador ficam o token de acesso, a preferência de tema e o plano escolhido durante o cadastro. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

3. Dados recebidos do Google

Quando você escolhe Entrar com Google, o Google nos envia um token de identidade assinado. Dele usamos apenas:

• o identificador da sua conta Google, para reconhecer você nas próximas entradas;
• o seu endereço de e-mail e a indicação de que o Google já o verificou, para encontrar ou criar a sua conta no Salomé sem exigir nova confirmação de e-mail;
• o seu nome, para preencher o cadastro.

Não pedimos acesso ao Gmail, ao Google Drive, à Agenda, aos contatos nem a qualquer outro dado da sua conta Google, e não importamos a foto do perfil.

Uso. Esses dados servem exclusivamente para autenticar você e criar ou vincular a sua conta. Não são usados para publicidade, não são vendidos, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros além dos provedores de infraestrutura descritos na seção 5.

Armazenamento e remoção. O identificador fica guardado junto da sua conta enquanto o vínculo existir; nome e e-mail passam a ser dados da conta. Você pode desvincular o Google a qualquer momento na página de Segurança da conta, desde que mantenha outra forma de entrar, como uma senha. Ao desvincular, o identificador do Google é apagado.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Para que usamos os dados

• Prestar o serviço — manter a sua conta, registrar agendamentos, permitir a gestão do estabelecimento e enviar e-mails e notificações sobre a conta e os agendamentos. Base legal: execução de contrato (LGPD, art. 7º, V).
• Proteger a plataforma e os usuários — identificar acessos indevidos, prevenir fraude e abuso e manter registros de acesso. Bases legais: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Localização e notificações no aparelho — com o seu consentimento, dado pela permissão do sistema operacional e revogável nas configurações do aparelho (art. 7º, I).
• Fotos do atendimento — com o consentimento do cliente, registrado pelo estabelecimento (art. 7º, I).
• Cumprir obrigações legais, fiscais e regulatórias (art. 7º, II).

5. Com quem compartilhamos

• O estabelecimento com que você agenda, que recebe o seu nome e os dados do agendamento para prestar o serviço.
• Microsoft Azure — hospedagem do site e dos servidores, bancos de dados, armazenamento de imagens, envio de e-mails e envio de notificações.
• Google — autenticação com o Google, entrega de notificações ao aparelho (Firebase Cloud Messaging) e conversão do endereço das unidades em coordenadas de mapa (Google Maps Platform).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os provedores tratam os dados em nosso nome, apenas para operar o Salomé. São públicos por natureza o nome, o endereço, os serviços e os preços das unidades exibidos na vitrine, e o nome de quem publica uma avaliação.

As fotos do atendimento ficam em endereços que contêm um identificador aleatório e não são listadas publicamente; ainda assim, quem tiver o endereço exato de uma imagem consegue abri-la sem entrar na conta.

Não vendemos dados pessoais.

6. Transferência internacional

Os provedores da seção 5 podem armazenar ou processar dados em servidores fora do Brasil. Essas transferências seguem as garantias contratuais oferecidas por eles, nos termos do art. 33 da LGPD.

7. Como protegemos

• Toda a comunicação com o Salomé é criptografada (HTTPS).
• Senhas são guardadas apenas como hash criptográfico.
• A sessão fica num cookie inacessível a scripts, e a credencial de renovação é trocada a cada uso.
• A verificação em duas etapas está disponível para as contas.
• Os dados de cada estabelecimento ficam num banco de dados separado dos demais.
• O acesso é restrito por perfil: um funcionário vê apenas a unidade em que atua.
• As alterações de dados ficam registradas em trilha de auditoria.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

8. Por quanto tempo guardamos

• Conta e dados de uso: enquanto a conta estiver ativa.
• Vínculo com o Google: até você desvinculá-lo ou excluir a conta.
• Fotos do atendimento: até o estabelecimento apagá-las ou você pedir a exclusão.
• Localização: guardamos apenas a última informada, substituída a cada atualização.
• Registro do aparelho para notificações: até você sair da conta naquele aparelho.
• Depois de um pedido de exclusão: apagamos ou anonimizamos os dados, exceto o que precisarmos manter por obrigação legal ou para o exercício de direitos — por exemplo, registros de acesso à aplicação, mantidos por 6 meses (Marco Civil da Internet, art. 15), e documentos fiscais, pelo prazo que a lei determinar.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento;
• oposição a tratamento feito em desconformidade com a lei.

Como pedir. Envie um e-mail para contato@espacosalome.com.br, de preferência a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias.

Algumas ações você faz direto na plataforma: editar os dados da conta, desvincular o Google e retirar as permissões de localização e de notificações nas configurações do aparelho. A exclusão da conta é feita pelo e-mail acima.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

10. Crianças e adolescentes

O Salomé não é direcionado a crianças. Dados de crianças e adolescentes só devem ser informados por um responsável legal e são tratados no melhor interesse deles, conforme o art. 14 da LGPD.

11. Alterações desta política

Quando esta política mudar, publicaremos a nova versão nesta página, com a data de vigência atualizada. Mudanças relevantes também serão avisadas por e-mail ou por aviso na plataforma.

12. Contato

Dúvidas, pedidos e o contato com o encarregado pelo tratamento de dados pessoais: contato@espacosalome.com.br.