Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais o HiGarage trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável pelos dados

• Dados de quem usa o sistema (donos de estética e suas equipes): o HiGarage, da HINNOVATION LTDA (CNPJ 58.404.029/0001-19, Curitiba/PR), é o controlador.
• Dados dos clientes das estéticas (quem agenda um serviço): a estética é a controladora e o HiGarage é o operador. Tratamos esses dados apenas para prestar o serviço à estética, seguindo as instruções dela.

2. Quais dados tratamos

2.1 Donos de estética e equipe

• Nome, e-mail, celular e senha (guardada apenas em formato criptografado, que nem nós conseguimos ler).
• Dados do negócio: nome, endereço, telefone, logo, fotos, horários, serviços e preços.
• Para a assinatura: nome ou razão social, CPF ou CNPJ, e-mail e histórico de cobranças. Os dados de cartão são digitados direto no ambiente do Asaas e nunca passam pelo HiGarage.

2.2 Clientes das estéticas

• Nome, celular e, se informados, e-mail e CPF.
• Veículo (modelo, cor e placa), serviços agendados e realizados, valores e forma de pagamento.
• Fotos do veículo antes e depois do serviço, quando a estética registra.
• Avaliações, pontos de fidelidade e observações do agendamento.

2.3 Dados de acesso

Endereço IP, data e hora de acesso, tipo de navegador e dispositivo, gerados automaticamente quando alguém usa o sistema ou as páginas públicas.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (agenda, página de agendamento, comprovantes, financeiro, mensagens): execução de contrato.
• Cobrar a assinatura e emitir registros de pagamento: execução de contrato e cumprimento de obrigação legal.
• Enviar e-mails de serviço, como recuperação de senha, convites de equipe e avisos sobre a conta: execução de contrato.
• Manter a segurança, prevenir fraudes e guardar registros de acesso: obrigação legal (Marco Civil da Internet) e legítimo interesse.
• Melhorar o produto e dar suporte: legítimo interesse, sempre com o mínimo de dados necessário.

Não vendemos dados pessoais e não usamos os dados dos clientes das estéticas para publicidade, nossa ou de terceiros.

4. Com quem compartilhamos

• Asaas Gestão Financeira: processa os pagamentos da assinatura (Pix, boleto e cartão) e recebe os dados de cobrança do assinante.
• Hostinger: hospedagem do site e das páginas públicas, do e-mail usado para mensagens do sistema e do servidor (VPS) onde ficam o banco de dados, os arquivos e a API do HiGarage.
• WhatsApp (Meta): quando a estética toca em enviar uma mensagem pronta, o texto é aberto no WhatsApp dela e enviado por ela. O HiGarage não envia dados ao WhatsApp por conta própria.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Esses parceiros só podem usar os dados para prestar o serviço contratado. Alguns deles podem armazenar dados fora do Brasil; nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

5. O que fica público

• A página de agendamento de cada estética mostra apenas o que a estética escolhe publicar sobre o próprio negócio.
• Avaliações aparecem com o primeiro nome do cliente. A estética pode ocultar qualquer avaliação.
• Ao informar o celular na página de agendamento, o sistema mostra só o primeiro nome e as placas parcialmente ocultas, para evitar exposição de dados.
• Links de comprovante e de avaliação são individuais, não aparecem no Google e mostram o CPF mascarado.

6. Cookies e armazenamento no navegador

Usamos apenas o armazenamento necessário para o sistema funcionar, como manter você conectado no app. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

7. Por quanto tempo guardamos

• Dados da conta e do negócio: enquanto a conta existir. Se a assinatura for cancelada ou o teste terminar, os dados continuam guardados para que você possa voltar, até você pedir a exclusão.
• Pedido de exclusão: apagamos os dados em até 30 dias. Cópias de segurança são substituídas no seu ciclo normal.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Registros de cobrança da assinatura: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).

8. Como protegemos

• Conexões sempre criptografadas (HTTPS) e senhas guardadas com criptografia.
• Cada estética só acessa os próprios dados, e cada pessoa da equipe só vê o que a sua função permite.
• Acesso interno restrito e cópias de segurança dos dados.

Se ocorrer um incidente de segurança que possa trazer risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

9. Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e revogação de consentimento, quando ele for a base do tratamento.

• Donos de estética e equipe: peça pelo e-mail abaixo. Respondemos em até 15 dias.
• Clientes de uma estética: o ideal é falar primeiro com a própria estética, que é a responsável pelos seus dados. Se preferir, escreva para nós e encaminharemos o pedido a ela.

Você também pode reclamar à ANPD, em gov.br/anpd.

10. Crianças e adolescentes

O HiGarage é voltado a empresas e a pessoas maiores de 18 anos. Não coletamos dados de menores de forma intencional.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou dentro do sistema antes de entrarem em vigor. A data da última atualização fica no topo da página.

12. Contato e encarregado de dados

Para qualquer assunto sobre privacidade e proteção de dados, fale com o nosso canal de atendimento ao titular:
E-mail: contato@higarage.com.br
WhatsApp: (41) 98469-9726