Política de Privacidade

Última atualização: 6 de novembro de 2026

Esta política explica quais dados o NailStack trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é responsável

O NailStack é operado por Jean Carlos Moreira Dias, CPF 520.672.277-23. Contato do encarregado: 77mdiasdev@proton.me.

Os dados da conta e do estúdio são tratados pelo NailStack como controlador. Os dados das clientes de cada estúdio pertencem à nail dona do estúdio, que é a controladora; o NailStack os trata como operador, só para prestar o serviço.

2. Quais dados

• Da nail: nome, e-mail, senha guardada em formato irreversível (hash) ou o vínculo com a conta Google, e os dados do estúdio (nome, endereço do link, WhatsApp, endereço, logo do estúdio, serviços e horários).
• Da cliente da nail: nome, WhatsApp, os pedidos e agendamentos e as observações que a nail escrever. Não pedimos e-mail nem CPF da cliente.
• Técnicos: endereço IP e dados da sessão, usados para manter você conectada e para limitar tentativas abusivas.

3. Para quê e com qual base legal

• Prestar o serviço (agenda, link, avisos de pedido): execução do contrato.
• Enviar e-mails da conta (confirmação, recuperação de senha, pedido novo): execução do contrato.
• Segurança e prevenção de abuso (limite de tentativas, registros de acesso): legítimo interesse.
• Cumprir obrigações legais, quando houver: obrigação legal.

Não vendemos dados e não usamos os dados para publicidade.

4. Com quem compartilhamos (subprocessadores)

• Vercel: hospedagem do site e do painel.
• Provedor do banco de dados Postgres: armazenamento, de preferência na região de São Paulo.
• Resend: envio dos e-mails do serviço.
• Cloudflare: armazenamento e entrega da logo do estúdio, quando você envia uma.
• Google: login com a conta Google, quando você escolhe essa opção.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na LGPD. Se novos recursos trouxerem novos fornecedores, esta lista será atualizada antes.

5. Por quanto tempo

• Enquanto a conta existir.
• Quando a conta é encerrada, os dados são apagados, salvo o que a lei obrigar a guardar.
• Quando uma cliente é excluída, os agendamentos passados dela ficam anonimizados.

6. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o uso deles, pelo e-mail 77mdiasdev@proton.me. Respondemos em até 15 dias.

A cliente de uma nail pode fazer o mesmo pedido diretamente à nail ou por esse e-mail, e nós encaminhamos à nail responsável.

7. Cookies

Usamos só o cookie de sessão, para manter você conectada, e o armazenamento local do navegador para lembrar o tema claro ou escuro. Não usamos cookies de rastreamento nem de publicidade.

8. Segurança

Os dados trafegam com criptografia (HTTPS). Cada estúdio só enxerga os próprios dados, com isolamento aplicado no banco. As senhas nunca são guardadas em texto.

9. Mudanças nesta política

Mudanças relevantes serão avisadas por e-mail antes de valer. A data no topo indica a versão atual.