Última atualização: outubro de 2026
1Quem somos e quem decide sobre cada dado
O HairPay é um produto da LEARN & EDUCATION APOIO A EDUCACAO LTDA, CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 ("nós"). Contato para assuntos de dados pessoais: suporte@hairpay.app.
O HairPay é usado por negócios de beleza e bem-estar para atender os clientes deles. Por isso existem dois tipos de dado, com papéis diferentes:
Se você é cliente de um negócio que usa o HairPay, os pedidos sobre os seus dados vão primeiro ao próprio negócio. Se escrever para nós, encaminhamos ao negócio e ajudamos no que for preciso.
2O que o HairPay faz
O HairPay é o sistema do negócio: agenda e página de agendamento, a RaVir (atendimento automático com inteligência artificial no WhatsApp do negócio), lembretes e mensagens para os clientes, e cobrança e recebimento. Cada parte é ligada quando o negócio quiser. Esta política descreve o que cada parte trata quando está ligada.
3Idade mínima
A conta do HairPay é para negócios. Para criar uma, é preciso ter 18 anos ou mais.
4Que dados tratamos
De quem assina (dono e equipe)
- Conta: nome, e-mail, foto e identificador, vindos do Google ou da Apple, ou o nome e o e-mail que você digitar. A senha fica com o serviço de autenticação (Google Firebase); nós não a vemos.
- Negócio (quando você cadastrar): nome, CPF ou CNPJ, endereço, horários de funcionamento, serviços, preços e equipe.
- Recebimento (se você ligar): os dados que a processadora de pagamento exige para cadastrar quem recebe, como dados bancários e de identidade do titular.
- WhatsApp do negócio (se você conectar): o número e as mensagens trocadas por ele com os seus clientes.
- Registros técnicos: endereço IP, modelo do aparelho, sistema, versão do app, data e hora de acesso. Servem para segurança e funcionamento.
Dos clientes do negócio (tratados por conta do negócio)
- Contato: nome, telefone ou WhatsApp e e-mail.
- Agendamentos: serviço, profissional, data e hora, valor, histórico, faltas e cancelamentos.
- Conversas com a RaVir ou com o negócio pelo WhatsApp conectado.
- Pagamentos: valor, forma e situação. Os dados do cartão vão direto para a processadora de pagamento e não ficam com o HairPay.
- Anotações que o negócio escrever sobre o atendimento, como uma preferência ou uma alergia a produto. O negócio deve anotar só o que for preciso para atender bem.
5Para que usamos
- Prestar o serviço: contas, agenda, lembretes, a RaVir, cobranças e recebimentos.
- Avisos da conta: confirmar o seu e-mail, trocar a senha, avisar sobre o funcionamento e sobre a assinatura.
- Falar com você sobre o HairPay e outros produtos da Learn & Education: novidades, dicas e ofertas, por e-mail, notificação ou WhatsApp. Você pode desligar essas mensagens quando quiser.
- Melhorar o produto, de preferência com dados agregados, anonimizados ou pseudonimizados.
- Segurança e lei: prevenir fraude e abuso, cumprir obrigações legais e exercer direitos em processos.
Os dados dos clientes de um negócio servem só ao que aquele negócio pede. Não oferecemos nada nosso a esses clientes e não levamos os dados deles para outro negócio.
6Bases legais (LGPD)
| Finalidade | Base legal (Lei 13.709/18) |
|---|---|
| Conta, agenda, RaVir, lembretes, cobranças | Execução de contrato, art. 7º, V |
| Registros de pagamento e obrigações fiscais | Obrigação legal, art. 7º, II |
| Segurança, prevenção a fraude, melhoria do produto | Legítimo interesse, art. 7º, IX |
| Defesa em processos | Exercício regular de direitos, art. 7º, VI |
| Mensagens sobre o HairPay ao dono | Legítimo interesse ou consentimento, revogável a qualquer tempo |
| Dados dos clientes do negócio | A base é a do negócio, que decide sobre eles; em regra, a execução do contrato com o cliente (agendar, atender, cobrar) |
7A RaVir e a inteligência artificial
A RaVir funciona sobre os modelos de inteligência artificial do Google (Gemini). Quando um cliente conversa com ela, ou quando o negócio pede algo ao HairPay, o conteúdo é processado nos servidores do Google, por nossa conta e sob nossas instruções, só para responder, oferecer horários e fazer o que foi pedido. As chaves de acesso ficam nos nossos servidores, nunca no aparelho.
Não usamos as conversas para treinar modelos de inteligência artificial. O Google também não: contratamos o serviço pago, cujos termos dizem que ele não usa as solicitações nem as respostas para melhorar os produtos dele. A inteligência artificial pode errar; por isso o negócio vê as conversas e pode assumir o atendimento quando quiser.
8Com quem compartilhamos
Só com fornecedores que prestam o serviço por nossa conta, e só o necessário:
| Fornecedor | Para quê |
|---|---|
| Google (Firebase, Google Cloud e Gemini) | Entrar na conta, banco de dados, servidores, armazenamento, notificações e a inteligência artificial da RaVir. Banco de dados em São Paulo |
| Google Agenda e Google Maps (recursos opcionais) | Mostrar e espelhar horários na Agenda do Google de quem conectar, e encontrar o endereço do negócio |
| Apple e Google | Entrar com Apple ou Google, e as lojas de aplicativo |
| Fornecedores de envio de mensagens e e-mails | Lembretes, avisos da conta e as mensagens que o negócio enviar, inclusive pelo WhatsApp que ele conectar |
| Processadora de pagamento | Pagamentos dos clientes e recebimento do negócio, quando ligados |
| Fornecedores de rede e proteção | Endereços, rede e proteção do site |
Exigimos de todos, por contrato, proteção igual ou equivalente à desta política e uso só sob nossas instruções. Nenhum deles pode usar os dados para finalidade própria. Também compartilhamos quando a lei ou uma autoridade competente exigir, e em operações societárias (fusão, aquisição), avisando você. Não vendemos dados.
9Transferência internacional
O banco de dados do HairPay fica no Brasil (São Paulo). Parte dos fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos, nos termos do art. 33 da LGPD, com salvaguardas contratuais e padrões de segurança reconhecidos.
10Medição e publicidade
No aplicativo, podemos usar ferramentas de análise e de medição de anúncios (como o Google Analytics para Firebase e o SDK da Meta) para entender o uso do produto e saber quais anúncios trazem novos negócios. Esses eventos dizem, por exemplo, que uma conta foi criada ou que uma função foi usada pela primeira vez. Não enviamos nome, e-mail, telefone, conversas, agendamentos nem dados dos clientes do negócio. No iPhone, o identificador de publicidade só é usado se você permitir na pergunta do sistema.
No site, as páginas de apresentação podem usar o Meta Pixel e o Google Analytics para medir visitas e anúncios, e uma ferramenta de análise de navegação que registra como a página é usada (cliques, rolagem, tempo). Essas ferramentas usam cookies e dados técnicos do navegador e seguem também as políticas desses serviços. O aplicativo, as páginas de entrada e as páginas legais não recebem esse código.
Você controla cookies pelas configurações do navegador. Não exibimos publicidade dentro do aplicativo e não vendemos dados.
11Dados recebidos do Google
Quando você entra com o Google, recebemos só o seu nome, e-mail, foto e identificador, e usamos esses dados só para criar e manter a sua conta. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: não usamos para publicidade, não vendemos e não usamos para treinar modelos de inteligência artificial.
12Seus direitos
A LGPD (art. 18) garante confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para exercer, escreva para suporte@hairpay.app. Alguns pedidos podem exigir confirmação de identidade. Clientes de um negócio falam primeiro com o negócio (seção 1).
13Apagar a conta e os dados
- No aplicativo: Sua conta › Apagar conta.
- Por e-mail: suporte@hairpay.app.
Ao apagar, removemos na hora a conta, os dados do negócio e os dados dos clientes que ele guardava no HairPay. Se você entrou com a Apple, também cancelamos a autorização do HairPay na sua conta Apple. Ficam só o que a lei manda guardar: registros de pagamento e fiscais, e os registros de acesso exigidos pelo Marco Civil da Internet (Lei 12.965/2014, art. 15) por 6 meses.
14Segurança
Usamos criptografia na transmissão, controle de acesso e regras de segurança no banco de dados. Nenhum sistema é infalível; havendo incidente relevante, avisamos você e a ANPD, conforme a lei.
15Mudanças nesta política
Se mudarmos algo relevante, avisamos pelo aplicativo, pelo site ou por e-mail antes de a mudança valer. A data da última atualização fica sempre no topo.