Responsáveis e finalidades
O BronzHub é uma plataforma de gestão de estúdios de bronzeamento fornecida por 66.147.058 MATHEUS GUYLHERME MARQUES DA SILVA SANTOS, CNPJ 66.147.058/0001-70, com endereço em Rua Doutor Gastão da Silveira, 909, Iputinga, Recife/PE, CEP 50731-225. O responsável pelo aplicativo Google é Rafael de Sá Ribeiro Arruda. O canal de contato está ao final desta página.
Para cadastros, fotos, anamnese e atendimentos de suas clientes, o estabelecimento decide o que coletar e para qual atendimento utilizar. Nessa operação, ele determina as finalidades do tratamento, e o BronzHub armazena e processa os registros em seu nome. Para cadastro de acesso, operação da assinatura, suporte e segurança do próprio serviço, o fornecedor do BronzHub determina as finalidades correspondentes. Essa distinção funcional orienta a identificação de controlador e operador; não significa que todos os participantes tenham o mesmo papel em todos os tratamentos.
Dados utilizados
Contas de acesso podem incluir nome, e-mail, WhatsApp, perfil de dona ou funcionária e vínculo com estabelecimentos. Cadastro e login tratam e-mail e senha por meio do Supabase Auth. Conforme os campos preenchidos, são registrados dados cadastrais de clientes, fotos, aniversário, contato de emergência, respostas de anamnese, observações profissionais, agenda, serviços, vendas, despesas, formas de pagamento e estoque.
No checkout da assinatura, dados de cadastro e cobrança, como CPF ou CNPJ, contato e endereço do titular, são encaminhados ao provedor utilizado. Nos novos planos Essencial e Profissional, o cartão é preenchido na página hospedada pelo Asaas. Nos fluxos legados de cartão que utilizam o formulário do BronzHub, número do cartão, validade e código de segurança passam pelo backend ao Asaas. Não envie esses dados por mensagens de suporte.
Identificadores técnicos, sessões, registros de operações e erros são usados para autenticar, separar estabelecimentos e acompanhar operações. No booking público são tratados os dados informados pela própria cliente para reservar o atendimento; o complemento de cadastro pode incluir foto quando enviado.
Fotos, anamnese e dados de saúde
A anamnese permite registrar alergias, medicamentos, gestação ou lactação, condições de pele, outras condições de saúde e reações anteriores. Esses dados exigem fundamento específico para seu tratamento. O estabelecimento deve informar sua cliente, definir a hipótese legal aplicável e limitar o preenchimento ao necessário. A contratação do software não autoriza qualquer uso desses dados.
O painel permite que o usuário registre ciência e concordância com a anamnese, com data e versão quando a opção é marcada. Esse registro não equivale, por si só, à comprovação de consentimento específico obtido diretamente da cliente nem ao aceite geral desta política. As fotos não são enviadas pela integração Google Calendar nem utilizadas para reconhecimento facial pelo aplicativo.
As fotos são disponibilizadas no aplicativo por rota autenticada que verifica o vínculo com o estabelecimento. Isso não constitui garantia absoluta de segurança nem autorização para uso promocional das imagens. Eventual uso de imagem fora do atendimento exige análise e autorização próprias.
Para que os dados são usados
Os dados permitem autenticar contas, controlar permissões, organizar agenda e booking, registrar atendimentos e operações do estabelecimento, enviar notificações configuradas, prestar suporte e operar a assinatura. A finalidade da contratação, as obrigações aplicáveis e a proteção das operações devem ser consideradas ao definir o fundamento de cada tratamento.
A hipótese legal depende da finalidade e da responsabilidade de quem determina o tratamento. O estabelecimento deve informar o fundamento aplicável aos dados de suas clientes, especialmente os de saúde. Esta política não representa um consentimento genérico para qualquer uso e não substitui as informações e autorizações específicas do atendimento.
Integração com Google Calendar
A conexão é opcional, gerenciada pela dona autorizada e sujeita à liberação do estabelecimento. O BronzHub solicita identificação básica da conta Google e seu e-mail, consulta a lista de calendários e permite selecionar somente calendários em que essa conta tenha permissão de proprietária. As permissões utilizadas são openid, userinfo.email, calendar.calendarlist.readonly e calendar.events.owned.
Quando autorizada a sincronização automática, o BronzHub cria, atualiza ou remove os eventos vinculados aos agendamentos no calendário original. Ele consulta esses eventos para conferir propriedade, versão e resultado da operação. Alterações no Google não são importadas para a agenda do BronzHub. Compromissos manuais não são alvos da sincronização.
O conteúdo pessoal enviado ao evento é limitado ao primeiro nome da cliente, nome do serviço, início e término, com fuso horário. Não são enviados CPF, telefone, e-mail da cliente, endereço, anamnese, observações privadas ou dados financeiros. Não são adicionados convidados nem enviados convites às clientes. A visibilidade do evento também depende das configurações de compartilhamento do calendário escolhidas no Google.
São mantidos o identificador e e-mail da conta conectada, calendário, credencial de renovação e registros técnicos de vínculo, versão e resultado. O refresh token é criptografado no servidor com AES-256-GCM. Tokens não são enviados ao navegador. Essa medida específica não significa que todos os dados do produto utilizem a mesma criptografia.
A integração implementada utiliza os dados Google para identificar a conexão e executar o recurso solicitado. Não há fluxo que venda esses dados ou os use para publicidade, análise de crédito ou treinamento de IA. Embora as permissões concedidas alcancem calendários próprios, a atuação do BronzHub é limitada aos eventos vinculados e verificados.
Os dados da conexão e os registros de sincronização são processados no backend Vercel e armazenados no Supabase para operar o recurso autorizado. Não são enviados ao provedor de pagamentos nem usados nas notificações de agendamento por e-mail. O Google recebe as solicitações e o conteúdo do evento descritos nesta seção.
Desconexão e reconexão Google
A dona pode desconectar nas Configurações e revogar o acesso na conta Google. Desconectar interrompe o uso dessa conexão para novas sincronizações; não apaga eventos em massa nem os agendamentos do BronzHub. Trocar conta ou calendário não migra silenciosamente eventos antigos.
Ao desconectar a última conexão vinculada a uma credencial, o sistema remove seu refresh token local. Se a mesma credencial ainda for usada por outro estabelecimento autorizado, ela pode continuar disponível para esse vínculo. Metadados e registros técnicos não são apagados por essa ação.
Credenciais são mantidas para sustentar a conexão autorizada. Identificação da conta, calendário, vínculos e históricos técnicos podem permanecer após a desconexão, sem um prazo geral de eliminação automática. Para solicitar acesso ou exclusão desses dados, use o contato de privacidade abaixo, informando que o pedido se refere à integração Google. Não envie o token ou a senha da conta.
A autorização pode expirar, ser revogada ou perder permissão no calendário. Nesses casos, as Configurações podem solicitar reconexão. No modo de teste do aplicativo Google há limitações de usuários e duração das credenciais. Publicar o aplicativo não garante tokens permanentes.
Fornecedores e compartilhamento
Supabase oferece banco, autenticação e armazenamento; Vercel hospeda a aplicação e seu backend; Asaas processa a cobrança atual; AbacatePay permanece nos fluxos de contas com histórico legado; Resend participa das notificações por e-mail quando configurado; Google participa quando o Calendar é conectado. Cada serviço recebe os dados necessários ao fluxo em que participa, conforme a implementação e seus próprios termos.
No fluxo Asaas, dados necessários à cobrança ficam disponíveis à conta de recebimento da fornecedora identificada nesta política. Esse fluxo não envia fotos, anamnese ou dados da conexão Google à conta recebedora. Registrar uma forma de pagamento de venda no estúdio não equivale, por si só, ao processamento bancário dessa venda pelo BronzHub.
Notificações por e-mail de agendamento podem conter dados da reserva e contato para o destinatário configurado do estabelecimento. Essa notificação é um fluxo diferente dos eventos Google, cujo conteúdo pessoal é limitado como descrito acima.
A página utiliza fontes e ícones Google. O vídeo comercial é servido pela hospedagem do BronzHub. Links para WhatsApp e Instagram levam a serviços externos. Esses serviços podem receber dados técnicos, como IP e informações do navegador, e adotar políticas próprias.
O uso desses serviços pode envolver tratamento fora do Brasil. A região do banco principal é São Paulo; isso não determina a localização de todos os fornecedores, logs, arquivos ou backups. Solicite informações sobre o compartilhamento e os fornecedores pelo contato de privacidade.
Retenção, exclusão e backups
Os dados permanecem nos registros operacionais e históricos do produto até sua remoção por um fluxo permitido ou tratamento de uma solicitação. Algumas exclusões de clientes são impedidas por atendimentos vinculados. Desativar um cadastro, cancelar uma assinatura ou remover um registro não produz uma eliminação geral de todas as informações relacionadas, fotos e históricos.
Vínculos e tombstones de eventos são preservados para evitar recriações e exclusões indevidas. O G3 possui limpeza limitada de registros de execução com mais de 90 dias. Esse prazo não se aplica automaticamente às outras tabelas, credenciais, fotos ou registros financeiros.
O aplicativo não possui prazo único ou rotina geral de eliminação automática de todos os dados da conta. Os registros podem permanecer após o fim do uso ou da assinatura. Solicitações de eliminação são analisadas por categoria e finalidade, considerando os dados necessários a outras operações e eventuais obrigações de conservação. Essa limitação técnica não afasta os direitos de quem solicita a exclusão nem autoriza conservação sem necessidade.
Banco e arquivos têm mecanismos distintos de armazenamento e recuperação. Esta política não garante backup integral de fotos e registros, recuperação de qualquer informação, periodicidade de cópia ou prazo único de descarte de backups. A exclusão no sistema principal não comprova eliminação imediata de todas as cópias de infraestrutura.
Cookies e armazenamento no dispositivo
A sessão utiliza mecanismos do Supabase. O navegador pode guardar o e-mail quando a opção de lembrá-lo é usada, estabelecimento ativo, preferências e rascunhos para recuperação de operações. Limpar esses dados pode exigir novo login ou remover preferências e rascunhos locais.
O aplicativo não utiliza os dados Google Calendar para publicidade comportamental. Serviços externos carregados na página podem realizar tratamento técnico próprio. Atualmente não há um painel de gerenciamento de consentimento de cookies no BronzHub. Links para outros serviços estão sujeitos às políticas desses serviços.
Solicitações de privacidade
Titulares podem solicitar confirmação do tratamento, acesso, correção e informações sobre compartilhamento, além de outras medidas previstas na LGPD, inclusive eliminação quando cabível e revogação de consentimento. Para informações registradas pelo estúdio, procure inicialmente o estabelecimento. Para conta, assinatura, integração Google ou tratamento realizado pelo BronzHub, use o contato abaixo.
Pode ser necessário confirmar a identidade e encaminhar o pedido ao responsável por aquele tratamento. O atendimento é analisado individualmente, considerando deveres de conservação e direitos aplicáveis. Não há ferramenta geral que realize automaticamente todos esses pedidos, nem promessa de exclusão imediata de todos os registros. O uso do suporte não afasta o direito de procurar a ANPD ou outros órgãos competentes.
Para os dados obtidos das APIs Google, esta política limita o uso e o compartilhamento à integração solicitada e às hipóteses de Uso Limitado previstas na Política de Dados do Usuário dos Serviços de API do Google. Acesso humano para suporte depende de autorização específica do usuário; exceções se limitam a necessidades de segurança ou cumprimento da lei. Consulte também as informações da ANPD sobre direitos dos titulares.
Contato
Fornecedor do BronzHub: 66.147.058 MATHEUS GUYLHERME MARQUES DA SILVA SANTOS, CNPJ 66.147.058/0001-70. Endereço: Rua Doutor Gastão da Silveira, 909, Iputinga, Recife/PE, CEP 50731-225. Responsável pelo aplicativo Google: Rafael de Sá Ribeiro Arruda. O canal confirmado para suporte, solicitações de privacidade e cancelamento é o WhatsApp +55 81 98377-0134. Identifique o assunto no primeiro contato. Não envie senhas, tokens, documentos, dados completos de cartão ou informações de saúde pelo contato inicial.