Política de Privacidade

Este documento está na versão de lançamento do Tattus e ainda passará por revisão jurídica. A estrutura e os compromissos abaixo valem desde já; a redação final pode mudar, e quando mudar você será avisado e pedimos um aceite novo.

Dos SEUS dados de cadastro (nome, e-mail, WhatsApp, senha) o Tattus é o controlador: decidimos como tratá-los para manter sua conta funcionando.

Dos dados dos CLIENTES DO SEU ESTÚDIO o controlador é você; o Tattus é o operador. Tratamos esses dados por sua conta e ordem, e é você quem responde perante o cliente pelo que é coletado.

Da sua conta: nome, e-mail, WhatsApp, senha (guardada apenas como hash, nunca em texto), e registros de acesso.

Do seu estúdio: dados do negócio, equipe, agenda, valores e regras de remuneração.

Dos seus clientes: contato, histórico de atendimento, orçamentos, pagamentos e — quando você usa o módulo de anamnese — dados de saúde.

Dados de saúde são dados pessoais sensíveis e recebem tratamento próprio: ficam em tabela separada, e cada leitura registra quem leu e quando.

Para executar o contrato com você (fazer o produto funcionar), para cumprir obrigações legais (guarda de registros fiscais e financeiros) e, no caso dos dados de saúde tratados pelo seu estúdio, com base na finalidade de proteção da vida e da saúde do cliente.

Não usamos seus dados nem os dos seus clientes para publicidade, e não os vendemos.

Apenas com os fornecedores necessários para o serviço existir: hospedagem da aplicação, banco de dados, armazenamento de arquivos e envio de e-mail. Eles atuam como suboperadores e só podem tratar os dados para prestar esse serviço.

Nunca compartilhamos dados entre estúdios diferentes. O isolamento por estúdio é aplicado no servidor, na própria consulta ao banco.

Enquanto a conta existir, e depois disso pelo prazo que a lei exigir para registros financeiros e fiscais.

Quando um cliente exerce o direito ao esquecimento, apagamos ficha de saúde, registros de acesso a ela, fotos e mapa corporal, e anonimizamos o cadastro — mantendo os lançamentos financeiros, que a lei manda guardar.

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a eliminação e revogar consentimento.

Para exercer qualquer um deles, fale com a gente pelo canal abaixo. Respondemos em até 15 dias.

Senhas são guardadas apenas como hash. O tráfego é criptografado. O acesso a cada tela depende do papel da pessoa no estúdio, e as regras de privacidade mais sensíveis são aplicadas na consulta ao banco — o dado protegido nem chega a sair de lá.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante, comunicamos você e a ANPD, como a lei exige.

Usamos apenas o cookie necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento entre sites.

O aplicativo mostra o mesmo produto e trata os mesmos dados descritos acima. Ele não coleta nada a mais por ser um aplicativo: não usa identificador de publicidade, não rastreia você em outros aplicativos ou sites, e não tem ferramenta de análise de comportamento embutida.

O aplicativo pede acesso à câmera e às fotos apenas quando você escolhe enviar uma imagem — foto de portfólio, peça de flash ou registro de cicatrização. A imagem vai para o Tattus e para mais lugar nenhum; nós não lemos o resto da sua galeria.

Se você autorizar notificações, elas são usadas para avisos do seu trabalho: sessão que se aproxima, pagamento confirmado, pedido novo pelo site. Nunca mandamos propaganda por notificação, e o texto do aviso nunca contém dado de saúde de cliente — ele chama você para a tela, e o conteúdo fica lá dentro. Você pode desligar as notificações a qualquer momento nos ajustes do aparelho.

Você pode apagar a sua conta a qualquer momento em Minha conta, no aplicativo ou no site. O caminho é o mesmo nos dois.

Ao apagar, o seu acesso termina na hora, a sua senha é destruída e os seus dados pessoais (nome, e-mail, telefone e foto) são apagados do Tattus.

Alguns registros são MANTIDOS, e é importante que você saiba quais e por quê: os lançamentos financeiros do estúdio, que a lei obriga a guardar por prazo determinado, e o vínculo de trabalho que sustenta esse histórico. Eles ficam sem os seus dados pessoais atrás.

Se o seu estúdio nunca atendeu ninguém, ele é apagado junto com a conta. Se já atendeu, ele sai do ar — a página pública fecha e ninguém mais entra —, e os dados dos clientes seguem sob as regras da seção 5, porque esses dados são deles, não seus.

O Tattus não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes conscientemente.

Dúvidas sobre privacidade ou exercício de direitos: contato@tattus.com.br.