Política de Privacidade
Última atualização: 7 de novembro de 2026
Esta política explica quais dados pessoais a JATG coleta, para quê, por quanto tempo, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
1. Quem é o responsável
Controlador: João Miguel Amaral Tavares Gonçalves, CPF 057.079.821-32, Rua Gumercindo Ferreira, 89, Centro, Rio Verde-GO, CEP 75901-310, Brasil.
Encarregado pelo tratamento de dados (canal de privacidade): João Miguel Amaral Tavares Gonçalves — jmtavares06@gmail.com · (64) 99225-6748.
- Dados das Assinantes (donas de salão e manicures que criam conta): a JATG é a controladora.
- Dados das clientes dos salões (quem agenda pela página): o salão é o controlador e a JATG é a operadora, tratando esses dados só para prestar o serviço ao salão e conforme as instruções dele (veja os Termos de Uso, “Acordo de tratamento de dados”).
2. Quais dados coletamos e por quanto tempo guardamos
Coletamos só o necessário para o serviço funcionar. Não pedimos documento, foto, data de nascimento nem endereço da cliente.
| Dado | Para quê | Base legal | Por quanto tempo |
|---|---|---|---|
| Conta da Assinante (nome, e-mail, nome do salão, plano) | Prestar o serviço | Execução de contrato | Enquanto a conta existir. Apagados na hora em que você exclui a conta. |
| Senha | Login | Execução de contrato | Só em forma criptografada irreversível, enquanto a conta existir. |
| Página do salão, serviços, horários, equipe e bloqueios | Prestar o serviço | Execução de contrato | Enquanto a conta existir. |
| Foto de perfil e foto de capa (opcionais, enviadas por você) | Mostrar na sua página de agendamento, que é pública | Execução de contrato | Até você remover a foto ou excluir a conta. Envie só fotos suas, do salão ou com autorização de quem aparece. |
| Dados das clientes do salão (nome, WhatsApp, serviço, data/hora, faltas) | Agenda do salão | Tratados em nome do salão (operadora) | Enquanto a conta do salão existir; o salão pode apagar a qualquer momento. |
| CPF/CNPJ de quem paga | Emitir a cobrança | Execução de contrato e obrigação legal | Não fica na JATG: vai direto ao Asaas, que guarda pelo prazo fiscal (5 anos). |
| Códigos da assinatura no Asaas e situação de pagamento | Cobrança e acesso | Execução de contrato | Enquanto a conta existir. |
| Registro do aceite dos Termos e da Política (data, versão, IP, e-mail) | Provar o aceite | Cumprimento de obrigação legal e exercício de direitos | 5 anos, mesmo após a exclusão da conta. |
| Consentimento de e-mails de novidades (sim/não, data, IP) | Enviar novidades só a quem aceitou | Consentimento | Enquanto a conta existir. Revogável em Meus dados ou no link de descadastro. |
| IP em tentativas de login, cadastro e agendamento | Bloquear abusos e robôs | Legítimo interesse | Apagado automaticamente em até 24 horas. |
| Links de troca de senha e de confirmação de e-mail | Segurança da conta | Execução de contrato | Valem 30 minutos (senha) e 7 dias (e-mail); apagados após uso ou vencimento. |
| Contas sem assinatura ativa há 12 meses | Não guardar dados sem necessidade | — | Apagadas automaticamente, com aviso por e-mail 15 dias antes. |
| Cópias de segurança do banco de dados | Recuperar falhas | Legítimo interesse | Mantidas pelo provedor (Neon) por poucos dias e substituídas automaticamente. |
Não vendemos dados, não fazemos perfis para propaganda e não usamos os dados das clientes dos salões para nenhum fim próprio.
3. E-mails
- E-mails de segurança (troca de senha, confirmação de e-mail): enviados só quando você pede ou cria a conta.
- Avisos da assinatura (fim do teste, atraso, renovação anual): podem ser desligados em Meus dados ou pelo link de descadastro.
- Novidades e ofertas: só com o seu consentimento, marcado à parte no cadastro (vem desmarcado). Revogável a qualquer momento.
- Todo e-mail traz quem envia, o contato e um link para descadastrar.
4. Com quem compartilhamos (operadores)
- Vercel Inc. (EUA) — hospedagem do site.
- Neon Inc. (EUA) — banco de dados.
- Asaas Gestão Financeira S.A. (Brasil) — cobranças da assinatura.
- Resend (EUA) — envio dos e-mails do sistema.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Esses fornecedores só recebem o necessário para o serviço e estão sujeitos a contratos de proteção de dados. Alguns armazenam dados fora do Brasil (transferência internacional, art. 33 da LGPD), com cláusulas contratuais de proteção. A página inicial não carrega nenhum serviço de terceiros: fontes, ícones e imagens ficam no próprio site.
5. Cookies e armazenamento no navegador
- Cookie essencial “jatg_session”: mantém você conectada ao painel por até 7 dias. Sem ele, o login não funciona.
- Escolha do aviso de cookies (“jatg_cookies”, guardada no seu navegador): só lembra se você aceitou ou recusou.
- Não usamos cookies de propaganda, pixels, estatísticas ou rastreamento. Se um dia usarmos algo opcional, ele só será ativado depois do seu “Aceitar”, e esta política será atualizada antes.
6. Seus direitos e como pedir
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamento, e revogar o consentimento (art. 18 da LGPD).
- Assinantes: em Painel → Meus dados você baixa todos os seus dados, muda as preferências de e-mail e apaga a conta.
- Qualquer pessoa (inclusive clientes dos salões): escreva para jmtavares06@gmail.com. Respondemos em até 15 dias. Pedidos sobre a agenda de um salão são repassados ao salão, que é o responsável por eles.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança e incidentes
- Conexão sempre criptografada (HTTPS) e senhas com criptografia de mão única (bcrypt).
- Limite de tentativas de login; links de troca de senha que expiram em 30 minutos; acesso aos dados só pelo responsável.
- Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis a partir de quando soubermos, dizendo o que aconteceu, quais dados foram envolvidos, os riscos e o que estamos fazendo (Resolução CD/ANPD nº 15/2024).
8. Menores de idade
A conta da JATG é só para maiores de 18 anos. Não coletamos dados de crianças de propósito.
9. Mudanças
Se esta política mudar de forma importante, avisaremos por e-mail e no painel antes de a mudança valer.