Documento da plataforma
Aviso de Privacidade — Promptuarium Barber R3
Versão 2026-10-11-v5 · Vigência em 2026-10-11
Este aviso explica como o Promptuarium trata dados na operação da plataforma e como esse papel se diferencia do papel da organização que atende seus próprios clientes.
Termos usados neste aviso
“Organização” é o estabelecimento que usa a plataforma; “usuário” é a pessoa autorizada pela organização; e “cliente do estabelecimento” é a pessoa atendida ou que solicita agendamento. Cliente do estabelecimento e contratante do Promptuarium são papéis diferentes.
IDENTIFICAÇÃO E CONTATO
O serviço usa a marca Promptuarium e é fornecido por Francisco Léo Padilha de Freitas, pessoa física, com referência pública em Caxias do Sul/RS, domínio promptuarium.com.br e contato contato@promptuarium.com.br. CPF e endereço completos permanecem no instrumento ou cadastro contratual protegido.
ESCOPO B2B R3
Este Aviso cobre o Promptuarium Barber nos planos Agenda, Pro e Enterprise, assentos extras elegíveis e o App Cliente quando contratado no Agenda ou incluído em plano superior. Novas vendas de outros portais, recursos clínicos e integrações não autorizadas permanecem fora deste escopo.
PAPÉIS POR ATIVIDADE
O papel do Promptuarium e da organização depende da operação concreta. Em conta, cobrança, segurança, prevenção a abuso, suporte e administração do SaaS, o Promptuarium pode decidir finalidades e meios essenciais. Nos dados inseridos pela organização sobre seus clientes e agenda, o tratamento tende a seguir instruções legítimas da organização.
TITULARES E DADOS DE CONTA
Podem ser tratados dados de proprietários, administradores, profissionais, usuários autorizados e contatos comerciais, incluindo nome, e-mail, telefone, identificadores de autenticação, organização, função, permissões, preferências, configurações e ações administrativas.
DADOS DE CLIENTES E AGENDA
Podem incluir nome e contato do cliente, serviços, profissionais, datas, horários, status, solicitações, confirmações, cancelamentos, histórico e informações estritamente necessárias aos recursos contratados, inclusive ao App Cliente quando habilitado.
TRIAL, ASSINATURA E COBRANÇA
Podem ser tratados plano, preço, assentos, Add-ons, elegibilidade e consumo único do trial, datas de início e término do trial, início e fim do contrato anual, proporcionalidade, aceite, preferência de renovação, faturas, status de cobrança e identificadores Stripe.
PAGAMENTO
O instrumento de pagamento é informado no ambiente do Stripe. O Promptuarium trata identificadores, valores, snapshots econômicos, estados e eventos necessários à conciliação, ao contrato, ao suporte e à prevenção a duplicidade; não conserva o número integral do cartão no fluxo implementado.
ACEITE E RASTREABILIDADE
Podem ser registrados organização, usuário, data e hora, finalidade do aceite, plano, assentos, Add-ons, trial, snapshot econômico, versões e hashes dos documentos e preferência de renovação. O objetivo é comprovar a condição apresentada e aceita sem alterar aceites históricos.
FINALIDADES
Os dados são usados para autenticar, autorizar, administrar usuários, operar agenda e App Cliente, prestar suporte, registrar aceites, calcular trial e proporcionalidade, cobrar e conciliar o SaaS, administrar contratos e renovações, proteger a plataforma, prevenir abuso, cumprir obrigações e exercer direitos.
BASES LEGAIS
As bases podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse após avaliação aplicável e consentimento quando exigido. A matriz detalhada de atividades e bases permanece recomendada para revisão profissional.
SUPABASE
O Supabase é usado para banco de dados, autenticação e armazenamento necessário à aplicação e pode tratar dados de conta, organização, agenda, contrato, sessão, conteúdo e logs conforme a configuração e as permissões.
VERCEL
A Vercel é usada para hospedagem e execução da aplicação e pode tratar requisições, cabeçalhos, logs técnicos e conteúdo necessário à resposta, conforme a configuração do serviço.
STRIPE
O Stripe processa Checkout, assinaturas, cartão, faturas, pagamentos, tentativas de cobrança, proporcionalidade, reembolsos e webhooks. Pode tratar identificação e contato do pagador, instrumento de pagamento, valores e eventos segundo seus próprios termos e papel aplicável.
TRANSFERÊNCIAS INTERNACIONAIS
Supabase, Vercel e Stripe podem envolver infraestrutura, entidades ou equipes fora do Brasil. Países, receptores, mecanismos e salvaguardas devem permanecer documentados e sujeitos à revisão profissional recomendada.
COMPARTILHAMENTO
Dados são compartilhados na medida necessária com a organização, usuários autorizados, fornecedores habilitados, destinatários indicados pela organização e autoridades ou terceiros quando houver fundamento. Não se declara venda de dados pessoais.
SEGURANÇA E LOGS
São utilizados controles de autenticação, autorização, isolamento por organização, políticas de acesso, trilhas e logs técnicos proporcionais à arquitetura e aos riscos. Nenhuma medida elimina todo risco.
RETENÇÃO E PRESERVAÇÃO
Dados são mantidos durante a prestação e depois pelo período necessário às finalidades, à defesa de direitos e às obrigações aplicáveis. Suspensão, cancelamento ou fim do contrato não implicam exclusão automática. Critérios de exportação, eliminação e backups permanecem sujeitos às regras aplicáveis.
DIREITOS DOS TITULARES
Solicitações de confirmação, acesso, correção e demais direitos começam pelo e-mail contato@promptuarium.com.br. A identidade e a legitimidade serão verificadas. Quando o dado foi inserido pela organização sobre seu cliente, a solicitação pode ser direcionada à organização responsável, com cooperação do Promptuarium quando cabível.
INCIDENTES
Incidentes confirmados serão avaliados conforme natureza, dados, titulares, consequências, papéis e medidas de mitigação. Comunicação e cooperação observarão a legislação e o papel aplicável.
COOKIES E SESSÕES
Cookies e identificadores de sessão podem ser usados para autenticação, autorização, segurança, isolamento de tenant e continuidade do uso. O Promptuarium não precisa receber o número integral do cartão para executar a assinatura.
ENCARREGADO, DPA E REVISÃO
Não há DPA autônomo criado por esta versão. A necessidade de encarregado, DPA, revisão de bases legais, retenção, segurança e transferências permanece recomendada para avaliação profissional.