Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta Política descreve como a BRE LABS coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

BRE LABS é a marca comercial sob a qual BREDA GAMBA CABELEIREIRO E ESTETICA LTDA, inscrita no CNPJ 53.114.206/0001-09, opera a Plataforma.

Quem decide sobre os dados

• Somos controladores dos dados do estabelecimento contratante e de seus usuários (cadastro, cobrança, acesso e uso da Plataforma): decidimos como e para que são tratados.
• Somos operadores dos dados dos clientes finais e de terceiros que o estabelecimento cadastra na Plataforma: tratamos esses dados em nome do estabelecimento, que é o controlador, e conforme as instruções dele. Quem é cliente de um estabelecimento e quer exercer seus direitos deve, em primeiro lugar, falar com ele; também atendemos o pedido diretamente, como explicado na seção 4.

1. Quais dados coletamos

• Dados do estabelecimento e responsável legal: razão social, CNPJ/CPF, endereço, telefone, e-mail.
• Dados de profissionais: nome, contato, CPF, dados bancários/PIX (para cálculo de comissões e repasses).
• Dados de clientes finais cadastrados pelo estabelecimento: nome, telefone, histórico de agendamentos e preferências.
• Dados de pagamento: processados diretamente pelo parceiro Stripe — nunca armazenamos o número completo do cartão ou CVV em nossos servidores.
• Dados de uso: logs de acesso, IP, e interações com o assistente de IA, para segurança e melhoria do serviço.

2. Para que usamos esses dados e em que base legal

• Viabilizar o funcionamento da Plataforma (agenda, financeiro, notificações): execução do contrato com o estabelecimento;
• Processar cobranças e prevenir fraude: execução do contrato e legítimo interesse em proteger o serviço;
• Enviar lembretes de agendamento e comunicações operacionais (e-mail/WhatsApp): execução do contrato, a cargo do estabelecimento como controlador;
• Gerar sugestões de marketing e insights, quando esse recurso é utilizado pelo estabelecimento: execução do contrato; mensagens de marketing a clientes finais dependem da base legal do estabelecimento, como o consentimento, e podem ser recusadas a qualquer momento;
• Administrar a lista VIP de lançamento da BRE Labs: usamos o telefone e o consentimento registrado para confirmar a inscrição e enviar, pelo WhatsApp, novidades e o cupom de lançamento. A participação é opcional e o consentimento pode ser revogado pelo e-mail de privacidade;
• Manter a segurança e os registros de acesso, e cumprir obrigações legais e regulatórias: legítimo interesse e cumprimento de obrigação legal;
• Guardar os dados de uma conta cancelada por 6 meses para que o proprietário possa voltar sem refazer o cadastro: legítimo interesse, com informação clara ao proprietário e possibilidade de pedir a exclusão antes.

3. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores necessários à operação da Plataforma, conforme a função de cada um. Alguns atuam como operadores da BRE LABS; a Meta também pode tratar dados sob seus próprios termos e responsabilidades:

• Stripe — processamento de pagamentos e assinaturas;
• OpenAI — geração de respostas do assistente virtual, sugestões de marketing e catálogo de serviços;
• Meta (WhatsApp Business Platform), Kapso e Twilio — provedores que podem viabilizar conexão, envio e recebimento de mensagens via WhatsApp. A BRE LABS seleciona o provedor conforme a configuração e os requisitos técnicos do serviço; o provedor pode variar por conexão. A Meta também trata dados sob seus próprios termos. Veja Segurança e privacidade do WhatsApp Business;
• Amazon Web Services (AWS) — hospedagem e armazenamento de dados.

Não vendemos dados pessoais a terceiros.

Transferência internacional

Parte desses prestadores (por exemplo, para pagamentos, inteligência artificial e mensagens) trata dados em outros países. Quando isso acontece, adotamos as garantias previstas na LGPD para transferência internacional, como cláusulas contratuais e o cumprimento, pelo prestador, de padrões de proteção compatíveis, e compartilhamos apenas o necessário para a função de cada um.

4. Seus direitos (Titular de Dados)

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Revogação de consentimento e eliminação de dados tratados com base nele.

Solicitações podem ser feitas pelo canal de contato ao final desta página. Confirmamos o recebimento e respondemos em até 15 dias. Para pedir a exclusão dos seus dados, veja também Exclusão de Dados. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

5. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas acima e obrigações legais. Em especial:

• Conta cancelada: os dados são mantidos por 6 meses, apenas para que o proprietário possa restaurar a conta sem refazer o cadastro. Nesse período a conta fica inativa e não envia mensagens. Depois, os dados são eliminados.
• Exclusão solicitada: quando o proprietário ou um titular pede a exclusão, os dados são eliminados no prazo informado nos Termos de Serviço, sem aguardar os 6 meses.
• Obrigações legais: registros fiscais e contábeis (como notas fiscais e faturas) são mantidos por 5 anos, e os registros de acesso à aplicação por 6 meses, mesmo após a exclusão.
• Backups: cópias de segurança deixam de conter os dados quando expiram no ciclo normal de rotação.

6. Dados sensíveis e menores

A Plataforma não é destinada a registrar prontuários nem dados de saúde. Se o estabelecimento inserir observações com dados sensíveis dos seus clientes, é ele quem responde por ter a base legal adequada e por limitar essas informações ao necessário. A Plataforma não é destinada a menores de 18 anos como usuários; dados de crianças e adolescentes só devem ser cadastrados pelo estabelecimento com o consentimento específico de um dos responsáveis.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados, incluindo criptografia em trânsito, controle de acesso por função e autenticação segura (incluindo passkeys).

8. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento publicitário de terceiros.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é sempre indicada no topo desta página.