Política de Privacidade — GestNail

Última atualização: 16 de julho de 2026

1. Introdução

Esta Política de Privacidade descreve como o GestNail (“nós”, “nosso” ou “Plataforma”) coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

O GestNail é uma plataforma de gestão (CRM/ERP) voltada para profissionais de nail design (“Assinante”, “Salão” ou “você”), que utilizam o sistema para organizar agendamentos, fichas de clientes, financeiro e estoque de seus próprios negócios.

Ao criar uma conta, acessar o site institucional ou utilizar o GestNail, você concorda com as práticas descritas nesta Política. Esta Política é regida pelas leis da República Federativa do Brasil.

2. Papéis: Controlador e Operador de Dados

É fundamental entender que existem duas relações distintas de tratamento de dados nesta Política, com responsabilidades diferentes.

2.1. Dados do Assinante (você, profissional de nail design)

Em relação aos seus próprios dados de cadastro (nome, e-mail, dados de pagamento, informações do seu salão), o GestNail atua como Controlador — nós decidimos como e por que esses dados são tratados, sempre com a finalidade de fornecer o serviço contratado.

2.2. Dados de Funcionárias (usuárias com acesso ao sistema do Assinante)

Se você é dona de salão e cadastra funcionárias para acessar o GestNail com permissões próprias, os dados de login dessas funcionárias (e-mail, senha, registro de acessos) também são tratados pelo GestNail como Controlador, para viabilizar o controle de acesso e permissões diferenciadas dentro da Plataforma. Cabe ao Assinante (dona do salão) informar suas funcionárias sobre esse tratamento e garantir que o cadastro delas seja feito com conhecimento e consentimento das mesmas.

2.3. Dados das Clientes Finais (as clientes atendidas pelo Assinante)

Em relação aos dados que você insere sobre suas próprias clientes (nome, telefone, fotos, histórico de procedimentos, observações), você, Assinante, é o Controlador, e o GestNail atua como Operador — processamos esses dados estritamente sob suas instruções, com a única finalidade de permitir que você preste seu serviço de nail design através da Plataforma.

Como Controlador desses dados, é sua responsabilidade:

• Obter o consentimento adequado de suas clientes para o registro de dados e fotos no sistema, quando aplicável;
• Garantir que possui base legal para o tratamento desses dados;
• Atender solicitações de suas clientes relativas aos direitos de titular previstos na LGPD (acesso, correção, exclusão, etc.).

O GestNail, como Operador, compromete-se a tratar esses dados apenas conforme suas instruções e a auxiliá-lo no cumprimento de solicitações de titulares, quando necessário.

3. Quais Dados Coletamos

3.1. Dados fornecidos por você (Assinante) no cadastro

• Nome completo e e-mail
• Nome do salão/negócio
• Dados de pagamento (processados diretamente pela Stripe — o GestNail não armazena números completos de cartão de crédito)

3.2. Dados que você insere sobre suas clientes

• Nome e telefone
• Fotos de procedimentos realizados
• Histórico de atendimentos, preferências e observações registradas por você
• Dados de agendamento (datas, horários, procedimentos realizados)

3.3. Dados coletados automaticamente

Ao visitar nosso site institucional ou utilizar a aplicação, alguns dados são coletados automaticamente pela própria infraestrutura tecnológica que utilizamos, independentemente de qualquer ação deliberada sua. Isso inclui:

• Endereço IP: coletado para fins de segurança (prevenção de fraude e abuso) e para estimar localização geográfica aproximada (cidade/região, nunca um endereço exato).
• Logs de acesso do servidor: nossa infraestrutura de hospedagem (Vercel) registra automaticamente informações como data e horário de acesso, página acessada e endereço IP, para fins de segurança, diagnóstico técnico e prevenção de abusos.
• Dados de desempenho e navegação: caso ferramentas de monitoramento de performance estejam ativas (como Vercel Speed Insights), podem ser coletados dados como tempo de carregamento das páginas, tipo de dispositivo e localização aproximada, com a finalidade exclusiva de identificar e corrigir problemas técnicos.
• Informações de navegador e dispositivo: tipo e versão do navegador, sistema operacional e resolução de tela, utilizados para garantir a compatibilidade e correta exibição da Plataforma.
• Dados de referência (referrer): informação sobre a página ou fonte que direcionou você até o nosso site (por exemplo, uma rede social ou mecanismo de busca), utilizada para entendermos os canais pelos quais somos encontrados.
• Cookies e tecnologias similares: ver seção 13 desta Política.

Esses dados são tratados com base no legítimo interesse do GestNail em manter a segurança, o funcionamento técnico e a melhoria contínua da Plataforma (Art. 7º, IX da LGPD), sempre de forma proporcional e sem finalidade de rastreamento comportamental para fins publicitários de terceiros.

4. Base Legal para o Tratamento

Nos termos do artigo 7º da LGPD, o tratamento de dados pessoais realizado pelo GestNail se fundamenta em:

• Execução de contrato (Art. 7º, V): para viabilizar o cadastro, a prestação do serviço, o processamento de pagamentos e o suporte ao Assinante.
• Consentimento (Art. 7º, I): para cookies não essenciais e comunicações de marketing opcionais.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para reter dados fiscais e contábeis pelo prazo exigido por lei.
• Legítimo interesse (Art. 7º, IX): para segurança, diagnóstico técnico e melhorias da plataforma com base em dados de uso agregados e anonimizados.

Os dados das clientes finais, registrados pelo Assinante, são tratados pelo GestNail com base na execução do contrato firmado entre o GestNail e o Assinante (Controlador desses dados).

5. Como Usamos os Dados

• Fornecer, operar e manter o funcionamento da plataforma
• Processar pagamentos e gerenciar sua assinatura
• Enviar comunicações essenciais (confirmação de cadastro, lembretes de trial, avisos de cobrança, alterações relevantes no serviço)
• Fornecer suporte técnico quando solicitado
• Garantir a segurança da Plataforma e prevenir fraudes ou usos indevidos
• Melhorar a plataforma com base no uso agregado e anonimizado
• Cumprir obrigações legais e regulatórias

Nós não vendemos dados pessoais a terceiros, sob nenhuma circunstância.

6. Compartilhamento de Dados

Compartilhamos dados apenas com prestadores de serviço essenciais ao funcionamento da plataforma, todos contratualmente obrigados a proteger os dados processados:

Não compartilhamos dados com terceiros para fins de publicidade ou marketing de terceiros. Também não realizamos venda ou cessão comercial de dados pessoais.

7. Transferência Internacional de Dados

Alguns dos prestadores de serviço listados na seção 6 podem armazenar ou processar dados em servidores localizados fora do Brasil, incluindo os Estados Unidos. Essas transferências internacionais são realizadas com base em salvaguardas contratuais adequadas adotadas por esses prestadores (como cláusulas-padrão contratuais), em conformidade com o artigo 33 da LGPD, visando garantir um nível de proteção de dados equivalente ao exigido pela legislação brasileira.

8. Dados de Menores de Idade

O cadastro direto na Plataforma (como Assinante) é destinado exclusivamente a profissionais maiores de 18 anos, não sendo permitido o cadastro de menores como titulares de conta.

Reconhecemos, no entanto, que clientes finais atendidas por Assinantes podem incluir menores de idade. O tratamento de dados de menores é de responsabilidade do Assinante (Controlador desses dados), que deve obter consentimento específico e destacado de ao menos um dos pais ou responsável legal, conforme o artigo 14 da LGPD, antes de registrar dados ou fotos de clientes menores de idade na Plataforma.

9. Decisões Automatizadas

O GestNail não realiza, atualmente, decisões automatizadas que afetem significativamente os interesses de titulares de dados sem intervenção humana (por exemplo, não há concessão ou negação automática de crédito, perfis de risco ou similares). Funcionalidades como lembretes automáticos de fim de período de teste são meramente informativas e não geram efeitos jurídicos ou impacto significativo ao titular. Caso isso venha a mudar no futuro, esta Política será atualizada para refletir a nova prática, garantindo o direito de revisão previsto no artigo 20 da LGPD.

10. Seus Direitos como Titular de Dados

Conforme os artigos 17 a 22 da LGPD, você tem direito a:

• Confirmação da existência de tratamento de dados
• Acesso aos dados tratados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Portabilidade de dados a outro fornecedor de serviço
• Eliminação de dados pessoais tratados com base em consentimento
• Informação sobre entidades públicas ou privadas com as quais o GestNail compartilhou dados
• Revogação do consentimento, quando aplicável
• Revisão de decisões automatizadas, quando aplicável

Para exercer esses direitos, entre em contato através do e-mail: contato@gestnail.com.br

Se você é uma cliente final de um Assinante (ou seja, não possui cadastro direto no GestNail, mas seus dados foram registrados por um profissional que utiliza a Plataforma), seus direitos devem ser exercidos diretamente com o profissional de nail design que atende você, que é o Controlador responsável pelos seus dados. O GestNail, como Operador, auxiliará o Assinante no atendimento dessas solicitações quando necessário.

10.1. Direito de Reclamação à ANPD

Caso não fique satisfeito com a resposta do GestNail relativa ao exercício de seus direitos, você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), através do site www.gov.br/anpd.

11. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

• Isolamento de dados entre diferentes salões através de políticas de segurança em nível de linha (Row Level Security)
• Criptografia de senhas e comunicação de dados via HTTPS
• Controle de acesso baseado em permissões diferenciadas (dona/funcionária)
• Autenticação segura de usuários
• Auditorias periódicas de segurança da aplicação

Apesar dos esforços empregados, nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, o GestNail comunicará os afetados e a ANPD conforme exigido pela LGPD.

12. Retenção de Dados

Mantemos os dados pessoais enquanto sua conta estiver ativa e for necessário para as finalidades descritas nesta Política. Após o cancelamento da assinatura, os dados podem ser mantidos por período adicional para cumprimento de obrigações legais (como retenção de dados fiscais e contábeis), sendo posteriormente eliminados ou anonimizados, salvo quando sua conservação for exigida ou permitida por lei.

Caso deseje a exclusão antecipada de seus dados após o cancelamento, entre em contato através do e-mail informado na seção 17.

13. Cookies e Tecnologias Similares

O GestNail (site institucional e aplicação) utiliza cookies para:

• Cookies essenciais: necessários para o funcionamento básico da plataforma, como manter sua sessão de login ativa. Não podem ser desativados.
• Cookies de desempenho/análise: utilizados para entender como os visitantes interagem com o site, ajudando a melhorar a experiência. Requerem consentimento.

Ao acessar o site institucional ou a aplicação pela primeira vez, você será informado sobre o uso de cookies e poderá gerenciar suas preferências. Você também pode configurar seu navegador para recusar cookies, embora isso possa afetar algumas funcionalidades da Plataforma.

14. Links para Sites de Terceiros

Nosso site institucional ou aplicação podem conter links para sites de terceiros (como redes sociais). Esta Política não se aplica a esses sites externos, e recomendamos a leitura das respectivas políticas de privacidade antes de fornecer qualquer dado pessoal a eles.

15. Encarregado de Proteção de Dados (DPO)

Para fins do artigo 41 da LGPD, o GestNail designa como canal de contato do Encarregado de Proteção de Dados o e-mail: contato@gestnail.com.br

Toda comunicação relativa a dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais pode ser direcionada a este canal.

16. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações significativas serão comunicadas por e-mail ou através de aviso na Plataforma, com antecedência razoável quando possível. A data de “última atualização”, no topo deste documento, indica a versão vigente.

17. Contato

Dúvidas sobre esta Política ou sobre o tratamento de seus dados pessoais podem ser enviadas para: contato@gestnail.com.br

Este documento é um modelo elaborado com base nas melhores práticas de conformidade com a LGPD e não substitui a análise de um advogado especializado em proteção de dados, especialmente diante das particularidades do negócio e de eventuais atualizações legislativas.