Política de Privacidade

Última atualização: 7 de outubro de 2026

O Saloz é um software de gestão para salões e profissionais da beleza: agenda com agendamento online, mensagens automáticas por WhatsApp e controle de caixa com comissões. Esta Política descreve quais dados pessoais passam pelo Saloz, de quem são, para quê, com quem são compartilhados, por quanto tempo ficam guardados e quais direitos têm as pessoas a quem dizem respeito.

Foi escrita a partir do funcionamento real do aplicativo e do banco de dados, verificado na data da última atualização. Onde uma informação ainda não está fechada, esta Política diz isso em vez de omitir. A seção 17 reúne o que está em preparação.

Aplica-se a três grupos de pessoas:

  • Usuários da plataforma: os donos de salão, os colaboradores que eles convidam e as contas de recepção que criam.
  • Clientes finais dos salões: as pessoas atendidas nos salões, cujos dados o salão registra no Saloz ou que agendam sozinhas na página pública do salão.
  • Visitantes: quem abre o site https://www.saloz.app ou a página pública de um salão.

1. Quem é o controlador dos dados

Saloz
E-mail de contato para questões de privacidade: suporte@saloz.app

O Saloz está disponível em https://www.saloz.app (doravante "o Serviço" ou "a Plataforma").

A razão social, a inscrição fiscal e o endereço da entidade que opera o Saloz serão indicados nesta seção quando a constituição da empresa estiver concluída. Até lá, todas as questões de privacidade são tratadas pelo e-mail acima.

Não foi indicado um encarregado pelo tratamento de dados pessoais. A indicação, nos termos do artigo 41 da LGPD e da regulamentação da ANPD, será avaliada com a constituição da empresa.


2. Dois papéis: o salão e o Saloz

Esta é a distinção mais importante desta Política, e condiciona tudo o que vem a seguir.

DadosQuem decide as finalidades (controlador)Papel do Saloz
Contas, perfis, configurações, assinaturas e faturamento dos usuários da plataforma; visitantes do siteSalozControlador
Fichas de clientes, atendimentos, agendamentos, mensagens de WhatsApp e fichas de anamnese das clientes finais de cada salãoO salão (o dono da conta)Operador: trata esses dados em nome do salão e segundo as instruções dele

O que isso significa na prática. É o salão que decide o que registra sobre as suas clientes, quem da equipe vê o quê, se liga as mensagens automáticas por WhatsApp, quais perguntas faz nas fichas de anamnese e por quanto tempo as guarda. Cabe ao salão informar as suas clientes sobre o tratamento dos dados delas e obter os consentimentos que a lei exigir, em especial para os dados de saúde (seção 5). As instruções do salão ao Saloz são as configurações que escolhe no aplicativo e o uso normal do Serviço.

O que o Saloz faz com os dados das clientes dos salões. Guarda, mostra a quem o salão autorizou e envia as mensagens que o salão decidiu enviar. Não os usa para mais nada: não há análise de comportamento, publicidade, venda de dados nem treinamento de modelos de inteligência artificial com esses dados.

Como operador, o Saloz se compromete a:

  • tratar os dados das clientes finais só para prestar o Serviço ao salão e segundo as instruções dele;
  • limitar o acesso ao estritamente necessário para operar, dar suporte e corrigir incidentes;
  • recorrer apenas aos suboperadores indicados na seção 9, e avisar os salões antes de acrescentar ou substituir um;
  • avisar o salão, sem demora injustificada, de um incidente de segurança que afete as clientes dele;
  • ajudar o salão a responder aos pedidos das clientes (acesso, correção, eliminação, cópia), com as funcionalidades do aplicativo e pelo suporte;
  • eliminar ou devolver os dados no fim da relação, nos termos da seção 10.

Um contrato de operação escrito, nos termos do artigo 39 da LGPD, será disponibilizado aos salões quando a constituição da empresa estiver concluída. Até lá, esta seção descreve o compromisso em vigor.

Para a cliente de um salão: os seus direitos se exercem junto ao salão onde foi atendida, que é quem responde pelos seus dados. O Saloz ajuda o salão a responder (seção 11).


3. Dados dos usuários da plataforma

Dados dos donos de salão, dos colaboradores e das contas de recepção. O Saloz é o controlador.

CategoriaDadosFinalidadeQuem acessa
ContaE-mail, senha (guardada só como resumo criptográfico irreversível, pelo serviço de autenticação; nunca em texto legível), confirmação do e-mail, sessões, links de recuperação da senhaEntrar na conta e recuperar o acessoO próprio e o sistema
PerfilNome, nome com que o salão o apresenta, telefone, foto, papel (dono, gerente, colaborador, conta de recepção), taxa de comissãoIdentificar a pessoa na equipe, calcular comissões, mostrar o profissional no agendamento onlineO próprio e os colegas do mesmo salão; o nome e a foto de um profissional podem aparecer na página pública do salão
Salão (na conta do dono)Nome comercial, endereço público da página, endereço físico, telefone de WhatsApp do salão e se é público, redes sociais, links personalizados, categoria, tema e foto da página, horários, catálogo de serviços e preços, as opções da agenda e das mensagens, e a chave Pix do salão com o tipo dela (só no Brasil)A página pública de agendamento, as mensagens às clientes, a cobrança por Pix e o funcionamento do salãoA equipe; o que o dono publica na página é visível a qualquer pessoa
ConfiguraçõesPaís, moeda, taxas de cartão, quem paga a taxa, modo de equipe, formas de pagamento aceitas, código promocional, preferências de interfaceConfigurar o salão e o aplicativoO próprio; as configurações de salão são lidas por toda a equipe
AssinaturaPlano, status, datas do período de teste e de renovação, identificadores do cliente e da assinatura no StripeSaber a quais produtos o salão tem direito e cobrarO dono; a equipe lê só o status do acesso
ConvitesE-mail, nome, telefone e comissão da pessoa convidada, quem convidou, papel propostoConvidar colaboradoresO dono do salão
PIN da conta de recepçãoSó o resumo criptográfico do PIN de cada profissional, as senhas de uso único e a contagem de tentativas falhadasAssinar, com o PIN do profissional, o que a conta de recepção registra em nome deleNinguém pelo navegador; só as funções do servidor
Notificações e registro de açõesAvisos ao usuário (com nomes de pessoas e de clientes), e o registro de quem fez o quê a cada agendamento e a cada exportação de ficha de anamneseAvisar e manter a rastreabilidade das ações da equipeO destinatário; o registro de ações é do dono e do gerente
ComunicaçõesO que o usuário escreve ao suporte pelo aplicativo ou por e-mail (nome, e-mail, salão e o texto)Responder a pedidos de suporteA equipe de suporte do Saloz
FaturamentoOs recibos e faturas da assinatura são emitidos pelo Stripe, com o e-mail do donoCobrar e cumprir as obrigações fiscaisO dono e o Saloz

Chave Pix. A chave Pix é um dado do salão, escrita só pelo dono. O aplicativo gera o código de cobrança (QR Code e "copia e cola") no momento, com a chave, o nome do salão e o valor; o código não é guardado e o Saloz não vê nem registra o pagamento.

Fotos. A foto de cada pessoa e a foto do salão ficam em um espaço de armazenamento público: são acessíveis a qualquer pessoa que tenha o endereço do arquivo, porque é assim que aparecem na página pública do salão. Uma pessoa que não queira a sua foto acessível dessa forma pode não a enviar ou removê-la na sua conta.

Dados de pagamento. O Saloz nunca vê nem guarda números de cartão. A página de pagamento e o portal de gestão da assinatura são páginas do Stripe. O Saloz recebe do Stripe o identificador do cliente e da assinatura, o status do pagamento e as datas.

Menores. A Plataforma se destina a profissionais e empresas, maiores de 18 anos. Não coletamos intencionalmente dados de menores como usuários.


4. Dados das clientes finais dos salões

Dados das pessoas atendidas nos salões. O salão é o controlador e o Saloz o operador (seção 2). Muitas dessas pessoas nunca usaram o Saloz e podem nem saber que o salão o usa; é por isso que esta seção existe.

4.1. Fichas de cliente e atendimentos

DadosComo entramFinalidade (do salão)
Nome e sobrenome, telefone, e-mail, data de aniversário, conta de Instagram, notas livres do salão, a indicação de que um número não recebe WhatsAppRegistrados pelo salão ao lançar um atendimento ou na ficha; ou pela própria cliente, ao agendar na página públicaA ficha da cliente, o histórico de visitas, o contato, os aniversariantes do mês
Atendimentos: serviço, valor, forma de pagamento, data, quem atendeu, comissão calculada; anulações com motivoRegistrados pelo salãoO caixa e as comissões do salão

4.2. Agendamentos pela página pública

Cada salão com o produto de agenda tem uma página pública de agendamento (saloz.app/nome-do-salao). Uma cliente que agenda por ela entrega nome e sobrenome, telefone e, se quiser, e-mail e uma observação, e recebe um código para consultar, cancelar ou reagendar (conforme o salão permitir). Fica registrado o serviço, o profissional, a data e a hora, o status do agendamento, quem o criou e alterou, se a mensagem automática foi entregue e lida, e se a cliente confirmou presença. A cliente não precisa criar conta.

O agendamento se liga à ficha de cliente do salão quando o telefone e o nome coincidem com uma ficha já existente; nunca só pelo telefone, porque duas pessoas podem compartilhar um número.

O salão pode impedir um número de telefone de agendar pela página (lista de números bloqueados, com o nome, o motivo e quem bloqueou). A consulta pública de um agendamento registra o endereço IP de quem consulta, só para limitar tentativas (seção 7).

4.3. Quem, no salão, vê o quê

O acesso é definido pelo salão, por papel, e é aplicado pelo banco de dados, não só pela interface:

  • o dono e o gerente veem todas as fichas, agendamentos e atendimentos do salão;
  • um colaborador vê só os seus agendamentos e atendimentos, sem os contatos das clientes (telefone, e-mail), a não ser que o dono lhe dê essa permissão, e nesse caso só das clientes que já atendeu;
  • a "secretária" (um colaborador que o dono autoriza a ver a agenda toda) vê os telefones das colegas mascarados;
  • a conta de recepção não vê valores nem contatos completos, e cada registro que faz é assinado com o PIN do profissional em nome de quem registra.

5. Dados de saúde: as fichas de anamnese

As fichas de anamnese são dados pessoais sensíveis referentes à saúde (artigo 5º, II, e artigo 11 da LGPD). São o dado mais sensível que o Saloz guarda e têm regras próprias.

O que são. Questionários que o salão faz à cliente antes de um procedimento, em onze tipos: micropigmentação, massoterapia, design de sobrancelhas, alongamento de cílios, alongamento de unhas, depilação, capilar, estética facial, podologia, tatuagem e piercing. Cada ficha guarda as perguntas tal como foram feitas e as respostas (por exemplo alergias, gravidez ou amamentação, diabetes, hipertensão, medicação, doenças), um campo de texto livre, a autorização ou recusa de registro fotográfico, a assinatura da cliente feita com o dedo, o nome da cliente, quem a preencheu, o agendamento a que pertence e o texto do consentimento que a cliente aceitou.

Quem decide e com que fundamento. O salão é o controlador desse tratamento; o Saloz guarda as fichas em nome dele. A base desse tratamento é o consentimento específico e destacado da cliente (artigo 11, I, da LGPD): ao preencher uma ficha, o aplicativo apresenta à cliente um texto separado sobre o tratamento dos dados de saúde (para quê, quem acessa, por quanto tempo, como pedir uma cópia ou a eliminação) e pede uma resposta explícita de aceitação, além da assinatura. Sem a aceitação, a ficha não é gravada. O texto aceito fica guardado dentro da própria ficha. As fichas anteriores a 6 de outubro de 2026 não têm esse texto separado, e o aplicativo assinala isso.

Quem acessa. O dono e o gerente, todas as fichas do salão; um colaborador, só as que ele próprio preencheu; a conta de recepção, nenhuma. Qualquer pessoa que exporte uma ficha em PDF fica registrada (quem, quando, qual ficha) e o próprio documento leva impresso quem o exportou e quando.

Imutabilidade. Uma ficha gravada não pode ser alterada nem eliminada pelo aplicativo, por ninguém, incluindo pelo servidor do Saloz: o banco de dados recusa. Uma correção se faz com uma ficha nova, e as duas ficam.

Prazo de conservação. É o salão que define, para cada tipo de ficha, por quanto tempo as guarda (entre 6 meses e 10 anos). O prazo escolhido é dito à cliente no texto do consentimento; se o salão ainda não o definiu, o texto diz isso mesmo. Hoje, nenhuma ficha é eliminada automaticamente no fim do prazo: a eliminação de uma ficha se faz a pedido do salão, manualmente, pela equipe do Saloz, porque o aplicativo não permite isso a ninguém. A criação de uma eliminação automática no fim do prazo está em avaliação (seção 17).

Menores. O aplicativo não verifica a idade das clientes. Se um salão atende menores, cabe a ele obter o consentimento de pelo menos um dos pais ou do responsável legal (artigo 14 da LGPD).

Validade. O salão pode definir a partir de quantos dias uma ficha é considerada antiga, para confirmá-la com a cliente. Isso nunca elimina nem esconde a ficha anterior.


6. Mensagens de WhatsApp enviadas pela Meta

O Saloz pode enviar às clientes de um salão, pela plataforma WhatsApp Business da Meta, a confirmação de um agendamento e um lembrete 24 horas antes. Isso só acontece nos salões cujo dono ligou expressamente o envio automático; sem esse gesto, nada é enviado por essa via.

O que é enviado à Meta. O número de telefone da cliente, o nome da cliente, o nome do salão, a data, cada serviço com a hora e o nome do profissional, o valor (ou a indicação de que é a consultar), as formas de pagamento aceitas pelo salão e o código de consulta do agendamento (confirmação); o nome da cliente, o salão, a data, a hora e o código (lembrete). As mensagens são enviadas a partir de números de telefone do Saloz, um brasileiro e um português, em nome do salão. Nenhum dado de saúde é enviado por essa via.

O que a Meta devolve e fica guardado. O status de cada mensagem (enviada, entregue, lida, falhou), o identificador da mensagem, a resposta ao botão "Confirmar presença", e as mensagens que a cliente escreva de volta para esse número: o texto, ou, no caso de áudio, imagem ou documento, apenas o identificador (nunca o arquivo), e o número de telefone de quem escreve. Como ninguém lê essas respostas, o aplicativo responde uma vez por dia, automaticamente, dizendo que o número é automático e indicando o contato do salão ou o link do agendamento.

Números que não recebem WhatsApp. Quando a Meta informa que um número não pode receber mensagens, a ficha da cliente fica marcada com essa informação, para o salão não pagar envios que não chegam. Corrigir o telefone limpa a marca.

Botão manual. O botão de WhatsApp que abre uma conversa no celular de quem o toca usa o WhatsApp da própria pessoa; esses dados não passam pelo Saloz.

Transferência internacional. A Meta é uma empresa dos Estados Unidos. O envio das mensagens implica a transmissão dos dados acima para os sistemas da Meta. O mecanismo que cobre essa transferência está sendo confirmado (seção 9).


7. Visitantes do site e da página pública

DadosPara quêObservações
Endereço IP, navegador e o país deduzido do IP, em cada pedido ao servidorServir a página no idioma do país (Brasil ou Portugal), definir o país do salão no primeiro acesso, e os registros técnicos do servidorOs registros do servidor são mantidos pelo fornecedor de hospedagem (Vercel); o prazo de conservação não foi verificado
Endereço IP de quem consulta um agendamento pela página pública, com a dataLimitar a dez tentativas por cinco minutos, contra abusoHoje esses registros não são eliminados; a definição de um prazo está em avaliação (seção 17)
Nome, e-mail e país de quem se inscreveu na lista de espera antes do lançamento (junho de 2026)A lista de espera do pré-lançamento, que já não está em usoA eliminação dessa lista está em avaliação (seção 17)
Pedido de fontes à GoogleO site carrega as fontes Inter e Manrope a partir dos servidores da Google Fonts, no momento em que a página abreO navegador do visitante faz um pedido à Google, que recebe o endereço IP e dados do navegador, nos termos da política de privacidade da Google. Está em avaliação servir essas fontes a partir do próprio Saloz (seção 17)

O site não tem ferramentas de análise de tráfego, rastreadores, pixels de publicidade nem scripts de terceiros, além do pedido de fontes acima. Isso foi verificado no código e no que as páginas servem.


8. Finalidades e bases legais do tratamento

Para os dados de que o Saloz é controlador (seções 3 e 7):

FinalidadeBase legal (artigo 7º da LGPD)
Criar e gerenciar a conta, prestar o ServiçoExecução de contrato (inciso V)
Cobrar as assinaturas e emitir faturasExecução de contrato (inciso V) e cumprimento de obrigação legal (inciso II)
Enviar e-mails de serviço: confirmação de conta, recuperação de senha, convites, boas-vindas, avisos do fim do período de teste e de alterações à assinaturaExecução de contrato (inciso V)
Responder a pedidos de suporteExecução de contrato (inciso V)
Registrar quem fez o quê (rastreabilidade das ações da equipe)Legítimo interesse do salão e do Saloz na segurança e na responsabilização (inciso IX)
Limitar tentativas abusivas na consulta pública de agendamentos (endereço IP)Legítimo interesse na segurança do Serviço (inciso IX)
Servir o site no idioma do país (país deduzido do IP)Legítimo interesse (inciso IX)
Cumprir obrigações legais, fiscais e contábeisCumprimento de obrigação legal (inciso II)
Exercer direitos em processo judicial, administrativo ou arbitralExercício regular de direitos (inciso VI)

O Saloz não envia comunicações comerciais a quem não é usuário e não envia e-mails às clientes finais dos salões.

Para os dados das clientes finais (seções 4, 5 e 6), é o salão que determina a base legal: em regra, a execução do serviço agendado ou prestado à cliente para as fichas, os atendimentos e os agendamentos, e o consentimento específico e destacado da cliente para os dados de saúde. O Saloz os trata só em nome do salão.


9. Operadores, suboperadores e localização dos dados

Para prestar o Serviço, o Saloz recorre às entidades seguintes, que tratam dados em seu nome. A coluna da localização diz o que foi verificado e o que não foi.

EntidadeServiçoLocalização dos dadosTransferência internacional
SupabaseBanco de dados, autenticação (incluindo o envio dos e-mails de confirmação de conta e de recuperação de senha) e armazenamento de arquivos (fotos)O banco de dados está na região da Amazon Web Services em eu-west-1 (Irlanda): verificado em 7 de outubro de 2026 pelo endereço do servidor do banco. O regime de cópias de segurança não foi verificadoSim: os dados ficam na União Europeia. A Supabase, Inc. é uma empresa dos Estados Unidos. Mecanismo por confirmar
VercelHospedagem do site e do aplicativo, e execução do código do servidorO código do servidor roda na região iad1 (Estados Unidos): verificado em 7 de outubro de 2026 nos cabeçalhos de resposta. A rede de entrega de conteúdo tem pontos em vários países. Os registros de servidor ficam na Vercel; o prazo não foi verificadoSim, para os Estados Unidos. Mecanismo por confirmar
Meta Platforms (WhatsApp Business Platform)Envio das confirmações e lembretes por WhatsApp e recebimento das respostas (seção 6)Estados Unidos; a Meta conserva as mensagens segundo as regras dela, que não foram verificadasSim, para os Estados Unidos. Mecanismo por confirmar
StripePagamento das assinaturas, faturas e portal de gestão da assinaturaOs dados de pagamento ficam no Stripe; o Saloz nunca os vê. A entidade do grupo Stripe que contrata com o Saloz não foi confirmadaSim. Mecanismo por confirmar
ResendEnvio dos e-mails de serviço aos usuários da plataforma (convites, boas-vindas, avisos de assinatura, pedidos de suporte)Empresa dos Estados Unidos; a região de envio e o prazo de conservação dos e-mails não foram verificadosSim. Mecanismo por confirmar
Google (Google Fonts)Fontes do site, carregadas pelo navegador do visitanteEstados UnidosSim. Mecanismo por confirmar
GitHubDispara, de hora em hora, a tarefa que envia os lembretes e repete envios que falharamNão recebe nenhum dado pessoal: só o sinal de inícioNão se aplica

Transferência internacional. Os dados de salões e clientes brasileiros são tratados fora do Brasil: o banco de dados fica na União Europeia e parte do tratamento ocorre nos Estados Unidos (a execução do código do servidor na Vercel, as mensagens pela Meta, os e-mails pela Resend, as fontes da Google e o Stripe). A LGPD só permite essas transferências com um dos mecanismos do artigo 33 (país com grau de proteção adequado, cláusulas contratuais, ou outro ali previsto). O mecanismo aplicável a cada fornecedor está sendo confirmado nos termos de cada um e será indicado nesta tabela; o Saloz não afirma aqui um mecanismo que não tenha confirmado. Qualquer pessoa pode pedir essa informação pelo e-mail de contato.

Os dados não são compartilhados com mais ninguém, exceto quando a lei ou uma decisão judicial exigirem, ou no contexto de uma eventual transferência da empresa, caso em que os usuários serão informados antes.


10. Conservação e eliminação

Esta seção descreve o que acontece hoje, não o que seria desejável. O que está por decidir está marcado.

DadosConservaçãoEliminação
Conta, perfil, configurações, fichas de clientes, atendimentos, caixa e convites de um salãoEnquanto a conta do dono existirAo excluir a conta no aplicativo, a eliminação é imediata e definitiva (não há período de recuperação). Exclui a conta e, em cascata, os perfis, atendimentos, caixa, fichas de clientes, configurações e convites do salão. O comportamento das demais tabelas (agendamentos, serviços, horários, notificações, números bloqueados, registro de ações e registros de WhatsApp) está sendo verificado tabela a tabela
Fichas de anamnese (dados de saúde)O prazo que o salão definir para cada tipo (seção 5)Hoje, só a pedido do salão, manualmente. Ao excluir a conta de um salão, as fichas de anamnese não são eliminadas: ficam no banco de dados, inacessíveis a qualquer usuário, até serem eliminadas manualmente. Isso está sendo corrigido (seção 17)
Colaborador que sai de um salão ou é removidoA conta dele continua a existir, como conta própriaPode excluí-la a qualquer momento no aplicativo
Assinatura e faturamentoEnquanto a conta existir, e depois pelo prazo que a lei fiscal exigirO Stripe conserva os registros de pagamento segundo as obrigações dele
Registros de envio e de recebimento de WhatsApp (status, respostas, textos das clientes)Sem prazo definido hojeEm avaliação (seção 17)
Endereços IP da consulta pública de agendamentosSem prazo definido hojeEm avaliação (seção 17)
Registro de ações da equipe (incluindo exportações de fichas de anamnese)Permanente, por ser um registro de responsabilizaçãoCom a conta do salão, nos termos da primeira linha
Registros técnicos do servidor (Vercel)Prazo não verificadoPelo fornecedor
Cópias de segurança do banco de dadosRegime não verificadoPelo fornecedor
Lista de espera do pré-lançamentoJá não tem usoEm avaliação (seção 17)

O que o salão consegue fazer sozinho no aplicativo, hoje. Corrigir qualquer dado de uma ficha de cliente, anular um atendimento (fica registrado como anulado), cancelar um agendamento, juntar duas fichas da mesma pessoa, exportar os atendimentos e o caixa para Excel e cada ficha de anamnese para PDF, e excluir a conta inteira. O que não consegue: eliminar uma ficha de cliente, um agendamento ou uma ficha de anamnese isoladamente. Para isso, o salão pede ao Saloz pelo e-mail de contato, e o Saloz executa o pedido.


11. Direitos das pessoas

Nos termos do artigo 18 da LGPD, cada pessoa tem direito a confirmar a existência de tratamento, acessar os seus dados, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, pedir a portabilidade, saber com quem os dados foram compartilhados, pedir a eliminação dos dados tratados com consentimento e revogar o consentimento a qualquer momento, sem afetar o tratamento anterior.

Se você é usuário da plataforma (dono, colaborador, conta de recepção): escreva para suporte@saloz.app, identificando-se com o e-mail da conta. A resposta é dada em até 15 dias (artigo 19 da LGPD). Você também pode alterar o seu nome, a foto e os dados do salão diretamente no aplicativo, e excluir a conta nas Definições.

Se você é cliente de um salão: dirija o pedido ao salão onde foi atendida, que é o controlador dos seus dados e tem no aplicativo os meios para cumpri-lo: ver e corrigir a sua ficha, exportar os seus atendimentos e as suas fichas de anamnese, e pedir ao Saloz as eliminações que o aplicativo não permite. Se não conseguir contatar o salão, pode escrever para suporte@saloz.app: o Saloz encaminha o pedido ao salão e o ajuda a responder, e não recusa um pedido só porque o salão não respondeu.

Decisões automatizadas. O Saloz não toma decisões automatizadas com efeitos sobre os interesses de ninguém. A confirmação automática de agendamentos, quando o salão a liga, é uma regra fixa escolhida pelo salão, não uma avaliação da pessoa.


12. Cookies e armazenamento no aparelho

Cookies. O site usa apenas os cookies de sessão do serviço de autenticação (Supabase), no domínio www.saloz.app, para quem faz login: são estritamente necessários para manter a sessão. Quem não faz login não recebe nenhum cookie do Saloz. Não há cookies de análise, de publicidade nem de terceiros. As páginas de pagamento e do portal da assinatura são páginas do Stripe e têm os cookies do Stripe, regidos pela política dele.

Armazenamento local do navegador. O aplicativo guarda no aparelho preferências e estado da interface: o tema e a paleta de cores, o código de divulgador com que a pessoa chegou ao site (enviado ao Saloz uma única vez, no cadastro, para saber quem trouxe quem), e pequenos estados da interface (fechamento de avisos, fichas que a pessoa decidiu não completar, contadores de animações de ajuda). Fora do código de divulgador, nada disso é enviado aos servidores, e pode ser apagado nas configurações do navegador.

Contatos do celular. O salão pode importar no aplicativo os contatos do seu celular (um arquivo .vcf) para preencher telefones que faltam nas fichas das clientes. A lista importada fica guardada só nesse aparelho, no armazenamento do navegador, e nunca é enviada ao Saloz; só o telefone que o salão escolher passa para a ficha da cliente, e o nome da ficha não muda. A lista pode ser excluída no aplicativo a qualquer momento.

Aplicativo instalável. O site pode ser instalado no celular como aplicativo. O componente que permite isso não guarda cópias de páginas nem dados.


13. Segurança

As medidas em vigor, verificáveis no funcionamento do aplicativo:

  • Conexão criptografada (HTTPS/TLS) em todas as comunicações entre o navegador, o aplicativo e os servidores.
  • Senhas nunca guardadas em texto legível: só o resumo criptográfico irreversível produzido pelo serviço de autenticação.
  • Controle de acesso no próprio banco de dados, por linha e por papel: cada pessoa só chega aos dados do seu salão e do seu papel, mesmo que a interface falhe. As tabelas mais sensíveis (PIN, registros de WhatsApp, endereços IP, eventos de pagamento) não são acessíveis a nenhum usuário pelo navegador, só pelo servidor.
  • Contatos das clientes fora do alcance dos colaboradores, salvo autorização expressa do dono, e telefones mascarados para a secretária.
  • Fichas de anamnese imutáveis (seção 5) e registro de cada exportação, com a identificação de quem exportou impressa no documento.
  • Chaves de serviço só no servidor; o navegador nunca as recebe.
  • Verificação da autenticidade de tudo o que a Meta e o Stripe enviam ao Saloz, antes de processar.
  • Sem dados pessoais nos registros técnicos do aplicativo, por regra do projeto.

Limitações conhecidas: as fotos de perfil e de salão estão em um armazenamento público (seção 3); e a confirmação de que os cookies de sessão só são legíveis pelo servidor, e o regime de cópias de segurança, não foram verificados.

Incidentes de segurança. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, o Saloz avalia o risco e comunica a ANPD e, quando a lei exigir, as pessoas afetadas, nos termos do artigo 48 da LGPD. Quando os dados afetados forem de clientes de um salão, o salão é avisado sem demora injustificada, para poder cumprir as obrigações dele.


14. Reclamações perante a ANPD

Sem prejuízo de resolver qualquer questão diretamente com o Saloz, qualquer pessoa tem o direito de apresentar reclamação perante a autoridade nacional:

Autoridade Nacional de Proteção de Dados (ANPD)
Web: https://www.gov.br/anpd
E-mail: comunicacao@anpd.gov.br


15. Alterações a esta Política

Esta Política é atualizada sempre que o tratamento mudar, e a versão vigente está em https://www.saloz.app/br/privacidade, com a data da última atualização no topo. Alterações substanciais são comunicadas por e-mail aos usuários da plataforma, com antecedência razoável; cabe ao salão informar as suas clientes das alterações que lhes digam respeito.


16. Lei aplicável e foro

Esta Política se rege pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Para a resolução de quaisquer litígios, assegura-se ao usuário consumidor o foro do seu domicílio.


17. O que está em preparação

Para transparência, estes são os pontos desta Política ainda por fechar na data da última atualização:

  1. A identificação completa da entidade controladora (razão social, inscrição fiscal, endereço), pendente da constituição da empresa; e a avaliação da indicação de um encarregado pelo tratamento de dados pessoais.
  2. O contrato de operação escrito com os salões, nos termos do artigo 39 da LGPD.
  3. A confirmação, fornecedor a fornecedor, do mecanismo que cobre cada transferência internacional (seção 9).
  4. Prazos de conservação para os registros de WhatsApp, para os endereços IP da consulta pública e para a lista de espera do pré-lançamento, e a eliminação do que já não tem uso.
  5. A eliminação automática das fichas de anamnese no fim do prazo definido pelo salão, e a correção para que as fichas sejam tratadas quando um salão exclui a conta.
  6. A verificação, tabela a tabela, do que a exclusão de uma conta elimina.
  7. Servir as fontes do site a partir do próprio Saloz, para que o navegador do visitante não faça pedidos à Google.
  8. A verificação do regime de cópias de segurança do banco de dados e do prazo dos registros técnicos do servidor.

© 2026 Saloz. Todos os direitos reservados.

Saloz
  • Termos
  • Privacidade
  • Reembolsos
  • suporte@saloz.app
  • @salozapp

© 2026 Saloz. Software de gestão para salões de beleza.