Política de Privacidade

Versão 1.1 · atualizada em 17 de outubro de 2026

1. Quem somos e o nosso papel

O Ajeitou (ajeitou.com.br) é um sistema online de gestão para salões, barbearias e estúdios de beleza: agenda, agendamento pelo cliente, comanda, comissões, financeiro e cadastro de clientes.

Esta política explica como tratamos dados pessoais, em linguagem simples, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Nosso papel muda conforme o dado:

• Somos controladores dos dados de quem usa o sistema: donos de salão, recepção e profissionais (conta, acesso, cobrança da assinatura e segurança).
• Somos operadores dos dados dos clientes finais dos salões (quem marca horário). Quem decide como esses dados são usados é o salão, que é o controlador. Nós tratamos esses dados em nome dele, para fornecer o sistema.

Para qualquer assunto de privacidade, fale com a gente em contato@ajeitou.com.br.

2. Quais dados tratamos

Donos de salão, recepção e profissionais (usuários do sistema)

• Conta e acesso: nome, e-mail, senha (guardada apenas de forma irreversível, nunca em texto), perfil de acesso e histórico de entradas e de ações importantes.
• Ficha da equipe: CPF, data de nascimento, celular, e-mail e endereço, quando o salão cadastra um profissional ou membro da equipe.
• Dados do salão: nome, endereço do salão, serviços, preços, horários de atendimento e, se o dono quiser, o WhatsApp do salão.
• Assinatura e cobrança: plano escolhido, datas, valores e situação do pagamento. Os dados do cartão são digitados só no site do Mercado Pago e não passam pelo Ajeitou. Guardamos apenas identificadores do pagamento e o resultado.

Clientes dos salões

• Cadastro: nome e celular (obrigatórios); e-mail, CPF, data de nascimento e endereço (opcionais, conforme o salão decidir pedir).
• Atendimentos: serviços marcados e realizados, datas, horários, profissional, valores, produtos vendidos, formas de pagamento, gorjetas e observações que o salão registrar.
• Agendamento online: nome, celular, e-mail (opcional) e o registro do seu consentimento (versão do texto, origem e data, sem guardar o endereço IP).

Dados técnicos

• Para proteger o sistema contra abuso, guardamos contadores de tentativas ligados a um resumo irreversível do endereço IP e do e-mail, e não o IP ou o e-mail em claro.
• Os registros de erro e de auditoria não contêm dados pessoais: guardam só o tipo do evento e identificadores internos.
• As páginas de entrada e de agendamento usam um desafio antirrobô (veja a seção 4), que pode analisar sinais do seu navegador.

Visitantes do site ajeitou.com.br

O site de apresentação não tem formulários e não pede dados pessoais. Se você aceitar os cookies de medição, o Google Analytics coleta dados de uso, como páginas visitadas, tempo no site, tipo de aparelho e navegador e localização aproximada (cidade), ligados a um identificador aleatório. Se você recusar, nada disso é coletado. Como em qualquer site, o servidor de hospedagem pode registrar o acesso (endereço IP, data e página) por motivos técnicos e de segurança.

3. Para que usamos os dados e a base legal

• Criar e manter sua conta, e fornecer o sistema (agenda, comanda, financeiro, equipe): execução de contrato (LGPD, art. 7º, V).
• Cobrar a assinatura e emitir avisos de pagamento: execução de contrato.
• Enviar e-mails do serviço (confirmação de conta, código de entrada, recuperação de senha, avisos de segurança, confirmação e lembrete de agendamento): execução de contrato.
• Agendamento online pelo cliente do salão: o consentimento que você dá ao agendar (art. 7º, I) e a execução do serviço pedido pelo salão (art. 7º, V). O salão é o responsável por esses dados.
• Medir e melhorar o site de apresentação (Google Analytics): o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link “Preferências de cookies”, no rodapé.
• Segurança, prevenção a fraudes e abusos (limites de tentativas, antirrobô, bloqueios, auditoria): legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Cumprir obrigações legais e fiscais (por exemplo, guarda de registros financeiros): obrigação legal (art. 7º, II).
• Defesa em processos e exercício de direitos: exercício regular de direitos (art. 7º, VI).

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões automatizadas que afetem você de forma significativa.

4. Com quem compartilhamos

Compartilhamos dados somente com prestadores que o sistema precisa para funcionar, e só o necessário:

• Mercado Pago: processa o pagamento da assinatura no cartão de crédito. Ele recebe os dados do cartão diretamente de você, e tem a própria política de privacidade.
• Cloudflare (Turnstile): desafio antirrobô nas páginas de entrada, cadastro, recuperação de senha e agendamento online. Pode analisar sinais do navegador e o endereço IP para distinguir pessoas de robôs.
• HostGator: hospedagem do servidor do Ajeitou, em São Paulo, e do servidor de e-mail pelo qual enviamos as mensagens do sistema.
• Google (Google Analytics): somente se você aceitar os cookies de medição, para estatísticas do site de apresentação. Os recursos de publicidade e de sinais do Google ficam desativados.
• ViaCEP: ao preencher um endereço pelo CEP, somente o número do CEP é consultado.
• O salão: os dados dos clientes ficam disponíveis ao salão que os cadastrou, conforme as permissões dele (o profissional, por exemplo, não vê a lista de clientes nem valores).
• Autoridades: quando houver ordem legal ou obrigação legal.

Alguns desses prestadores podem tratar dados fora do Brasil (por exemplo, a Cloudflare no desafio antirrobô e o Google na medição de visitas). Nesses casos, a transferência ocorre nas hipóteses permitidas pela LGPD (art. 33), com as garantias dos próprios prestadores.

5. Cookies e rastreadores

• O site de apresentação (ajeitou.com.br) não usa cookies necessários. Os únicos cookies são os de medição do Google Analytics (_ga e _ga_…, com validade de até 2 anos), e só são criados depois que você aceita no aviso que aparece na primeira visita. A sua escolha fica guardada no próprio navegador, sem cookie. Para mudá-la, use o link “Preferências de cookies” no rodapé; ao recusar, apagamos os cookies de medição.
• O sistema (app.ajeitou.com.br) usa apenas um cookie de sessão essencial, que mantém você conectado e é protegido (não pode ser lido por scripts e só trafega em conexão segura). Ele expira por inatividade ou em, no máximo, 7 dias.
• Não usamos cookies de publicidade nem pixels de redes sociais, e o sistema (app.ajeitou.com.br) não tem nenhuma ferramenta de medição ou rastreamento de terceiros.

6. Onde ficam os dados e por quanto tempo

Os dados ficam em servidor localizado em São Paulo, Brasil, com cópias de segurança diárias e criptografadas.

Guardamos os dados enquanto a conta estiver ativa e, depois, pelo tempo necessário para cumprir obrigações legais, fiscais e contratuais e para a defesa em processos. Passado esse prazo, os dados são eliminados ou anonimizados. Alguns prazos curtos, já aplicados pelo sistema:

• As estatísticas do Google Analytics ficam guardadas por até 14 meses.
• Sessões de acesso expiram após 12 horas sem uso, ou em no máximo 7 dias.
• Códigos de entrada por e-mail valem 10 minutos e convites para a equipe, 7 dias.

Quando um cliente final pede a exclusão dos seus dados, anonimizamos o cadastro dele. Os valores financeiros dos atendimentos são preservados, sem identificar a pessoa, porque o salão precisa mantê-los por obrigação legal.

7. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o sistema.
• Senhas protegidas com algoritmo próprio para senhas (Argon2). Ninguém, nem nossa equipe, consegue ver a sua senha.
• Entrada com senha e código enviado por e-mail para todos os usuários, com bloqueio temporário após erros repetidos.
• Telefone, e-mail e CPF dos clientes criptografados no banco de dados.
• Isolamento entre salões: cada salão só enxerga os próprios dados, com regras aplicadas no servidor e também dentro do banco de dados.
• Permissões por perfil (dono, recepção, profissional), conferidas no servidor.
• Cópias de segurança diárias, criptografadas, com teste de restauração.
• Registros de auditoria sem dados pessoais e servidor com firewall e acesso administrativo restrito.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.

8. Seus direitos

Como titular de dados, você pode pedir, a qualquer momento (LGPD, art. 18):

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados, quando aplicável;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado.

Para exercer seus direitos, escreva para contato@ajeitou.com.br. Podemos pedir informações para confirmar quem você é, para não entregar dados à pessoa errada. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

Alguns direitos podem ser limitados quando precisarmos guardar dados para cumprir uma obrigação legal ou para defesa de direitos. Nesse caso, explicaremos o motivo.

9. Se você é cliente de um salão

Ao agendar por uma página do Ajeitou, você está informando seus dados ao salão, que é o responsável por eles. O Ajeitou apenas fornece o sistema que guarda e organiza essas informações, com os cuidados descritos nesta política.

Você pode pedir acesso, correção ou exclusão dos seus dados diretamente ao salão. Se preferir, escreva para contato@ajeitou.com.br e encaminhamos o pedido ao salão e acompanhamos a resposta.

Se você recebeu um e-mail de confirmação ou lembrete, o link dele permite desmarcar o horário até 2 horas antes. Esse link é pessoal: não o compartilhe.

10. Crianças e adolescentes

O Ajeitou é uma ferramenta para empresas e não é voltado a menores de 18 anos como usuários. Salões podem atender menores de idade, e, nesse caso, cabe ao salão obter o consentimento de um dos pais ou do responsável legal, como exige a LGPD (art. 14).

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A versão em vigor fica sempre nesta página, com a data no topo. Em mudanças importantes, avisaremos os usuários do sistema por e-mail ou dentro do sistema.

12. Contato e encarregado

Dúvidas, pedidos e reclamações sobre privacidade e proteção de dados:

• E-mail: contato@ajeitou.com.br
• Site: ajeitou.com.br

Esse canal também atende como contato do encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD.