Política de Privacidade

Esta política explica como a Ubiquo Tecnologia Ltda (CNPJ 55.241.215/0001-96) trata dados pessoais na Ubiquo Salão, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para qualquer assunto de privacidade, escreva para contato@ubiquo.ai, que é também o canal do encarregado pelo tratamento de dados (art. 41).

1. Papéis: quando somos controladora e quando somos operadora

• Controladora (art. 5º, VI): dos dados de quem visita esta página, de quem deixa contato no formulário e da conta de quem usa a Ubiquo Salão (e-mail de acesso e o que você escreve no produto).
• Operadora (art. 5º, VII, e art. 39): dos dados de terceiros que o dono do salão coloca ou recebe na Ubiquo Salão (os dados dos profissionais-parceiros: nome, CPF ou CNPJ, endereço e os serviços lançados; e o nome e o CPF das duas testemunhas do contrato, quando ele os informa). Nesses dados, quem decide a finalidade é o dono do salão, e nós tratamos só para entregar o serviço, seguindo as instruções recebidas.

2. Quais dados tratamos

• Visita à página: origem do acesso (parâmetros de campanha como utm_source e identificadores de clique de anúncio como fbclid e gclid), página de entrada, site de origem e navegador.
• Formulário de contato: e-mail, nome, empresa, cargo, WhatsApp, as respostas sobre a sua necessidade e o registro do consentimento (data, hora e texto aceito).
• Conta: e-mail de acesso, datas de acesso e o que você escreve no produto.
• Profissionais-parceiros do salão (dados de terceiros que o dono do salão coloca): nome, CPF ou CNPJ, endereço e, se informado, RG, além do nome e do CPF das duas testemunhas, quando o dono os informa. Ficam guardados só no contrato daquele parceiro, separados por conta e mostrados mascarados fora da tela do contrato; nas outras telas, nos lançamentos e na assistente aparece só o primeiro nome. O dono do salão é o controlador desses dados e a Ubiquo Salão, a operadora. CPF, CNPJ, RG e endereço não vão para a IA: ela recebe o texto dos combinados e da função que o dono escreve e, quando ele cola a lista de serviços ou fala com a assistente, o primeiro nome dos parceiros que aparecer ali. Eles saem do sistema quando o dono apaga o parceiro ou a conta, e vão na cópia que ele exporta em Minha conta.

3. Para que usamos

• Responder a quem deixou contato e falar sobre a Ubiquo Salão.
• Entregar o serviço contratado ou em teste: montar o contrato de parceria, guardar os dados das partes, calcular o repasse do mês e gerar os PDFs do contrato e dos recibos.
• Medir o interesse e o resultado dos anúncios da página de apresentação.
• Segurança: limitar abuso e investigar uso indevido.

Não vendemos dados e não os usamos para outra finalidade sem avisar.

4. Base legal

• Formulário de contato: consentimento (art. 7º, I). O texto aceito foi: “Concordo que a Ubiquo Tecnologia Ltda trate meus dados (nome, e-mail, empresa, cargo, WhatsApp e respostas) para entrar em contato comigo sobre a Ubiquo Salão, conforme a Política de Privacidade. Posso retirar o consentimento a qualquer momento.”
• Conta e uso do produto: execução do contrato ou dos procedimentos preliminares a pedido de quem usa (art. 7º, V).
• Dados de terceiros que o dono do salão coloca no produto: a base legal é de quem os coloca, que é o controlador (a execução do contrato do qual o parceiro é parte e, para as testemunhas, o exercício regular de direitos, art. 7º, V e VI).

5. Com quem compartilhamos (suboperadores)

Somente com fornecedores que operam o serviço em nosso nome. Todos ficam fora do Brasil, então há transferência internacional de dados (art. 33):

• Vercel (EUA): hospedagem da página e do produto.
• Supabase (EUA): banco de dados e arquivos, em área privada.
• Resend (EUA): envio de e-mails, como o link de acesso.
• OpenAI (EUA): a inteligência artificial que reescreve os combinados e a função em linguagem de contrato e organiza a lista de serviços colada, que pode citar o primeiro nome dos parceiros (CPF, CNPJ, RG e endereço não vão). Os dados vão pela API da OpenAI, que, pelas políticas publicadas por ela, não usa os dados da API para treinar modelos por padrão.
• Assistente (o chat de IA dentro do produto): as conversas com a assistente ficam guardadas na sua conta para você retomar; o texto vai à OpenAI, nossa operadora de IA, e não é usado para treinar modelos. Você apaga cada conversa quando quiser, e elas saem junto em “baixar uma cópia dos meus dados” e somem ao apagar a conta. A assistente não envia nada para fora do produto e só muda algum dado depois que você confirma na tela.
• Meta Pixel e API de Conversões (Meta Platforms): medir se os anúncios no Facebook/Instagram trazem visitas e cadastros. No cadastro, o e-mail, o nome e o telefone vão para a Meta apenas em forma criptografada (hash SHA-256).
• PostHog: entender como a página de apresentação é usada (cliques, rolagem e gravação da sessão com os campos do formulário mascarados). Dentro do produto não roda rastreador no navegador.

6. Cookies

Na página de apresentação, um cookie próprio (eng_attr, 30 dias) guarda de qual campanha você veio, além dos cookies dos serviços de medição listados acima. No produto, um cookie de sessão (ubq_sessao, 30 dias) mantém você conectado, inclusive quando você começa sem cadastro: aí a conta fica ligada só a esse cookie, sem e-mail.

7. Por quanto tempo guardamos

• Contatos do formulário: até 24 meses depois do cadastro, ou até você pedir a exclusão.
• Conta sem cadastro: quem começa sem e-mail usa uma conta ligada só ao cookie de sessão deste navegador. Se você não salvar o acesso com um e-mail, a conta e tudo o que estiver nela (dados e arquivos) são apagados 30 dias depois de criada, quando o cookie vence e ninguém mais consegue abri-la.
• Conta de acesso: enquanto existir. Você apaga a conta inteira, com tudo o que há nela (dados, arquivos e links de acesso), na hora, em “Minha conta” dentro do produto (se algum arquivo não puder ser apagado naquele instante, a limpeza diária o apaga em até 1 dia); também pode pedir a exclusão por e-mail. Em “Minha conta” você também baixa uma cópia dos seus dados em JSON. Depois de apagada, guardamos por 12 meses apenas um código irreversível (hash) do seu e-mail, o contador de uso e a data do teste grátis, para que apagar e recriar a conta não reinicie o teste; sem o e-mail em claro e sem nenhum dado do produto.

8. Seus direitos

Você pode, sem custo, pedir confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogar o consentimento (art. 18). Escreva para contato@ubiquo.ai. Se o seu dado foi colocado na Ubiquo Salão por quem usa o produto (como parceiro ou testemunha num contrato), você pode falar direto com quem o colocou, que é o controlador, ou com a gente, que encaminhamos. Você também pode reclamar à ANPD.

9. Segurança

Os dados ficam em área privada, com acesso só pelo servidor do produto; os arquivos são baixados por links temporários; o acesso à conta é por link de uso único enviado ao seu e-mail. Nenhum sistema é infalível: se acontecer um incidente com risco relevante, avisamos você e a ANPD.