Política de Privacidade

1 Dados que coletamos

1.1 Dados de cadastro

Ao criar sua conta no LUXI, coletamos:

• Nome completo e nome do salão
• Endereço de e-mail
• Senha (armazenada com criptografia bcrypt — nunca em texto puro)
• Telefone (opcional)
• Plano de assinatura escolhido

1.2 Dados de uso do sistema

Para fornecer o serviço, processamos os dados que você insere no sistema:

• Dados de clientes do salão (nomes, telefones, histórico de atendimentos)
• Agendamentos, serviços e valores
• Dados financeiros lançados no sistema
• Informações de profissionais cadastradas

1.3 Dados técnicos

Automaticamente registramos dados técnicos para garantir o funcionamento e a segurança:

• Endereço IP de acesso
• Data e hora dos acessos
• Tipo de dispositivo e navegador
• Logs de autenticação

2 Como usamos seus dados

Utilizamos seus dados exclusivamente para:

• Prestar o serviço: Operar a agenda, financeiro, clientes e demais funcionalidades do LUXI
• Autenticação: Permitir que você acesse sua conta com segurança
• Notificações: Enviar lembretes de agendamento e comunicações do sistema (se habilitado)
• Suporte: Responder suas dúvidas e resolver problemas técnicos
• Melhorias: Analisar padrões de uso (de forma anônima) para aprimorar o sistema
• Faturamento: Processar pagamentos de assinatura e emitir notas fiscais quando aplicável

3 Compartilhamento de dados

O LUXI nunca vende, aluga ou comercializa seus dados pessoais. Podemos compartilhar dados apenas nas seguintes situações:

• Processadores de pagamento: Os dados de pagamento são processados pelo Asaas, que possui sua própria política de privacidade e segurança PCI-DSS
• Infraestrutura: Servidores de hospedagem (Heroku/AWS) que processam dados apenas para operar o sistema
• Obrigação legal: Quando exigido por lei, decisão judicial ou autoridade competente

Todos os terceiros que processam dados em nosso nome estão sujeitos a acordos de processamento de dados compatíveis com a LGPD.

4 Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: Toda comunicação é feita via HTTPS/TLS
• Senhas criptografadas: Armazenadas com hash bcrypt — impossível de reverter
• Tokens JWT: Autenticação segura com expiração automática
• Backup diário: Cópias de segurança automáticas dos dados
• Acesso restrito: Apenas equipe autorizada acessa dados de produção

Em caso de incidente de segurança que comprometa seus dados, notificaremos você dentro de 72 horas, conforme exigido pela LGPD.

5 Cookies

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Os cookies do LUXI são:

Cookies essenciais (sempre ativos)

• sp_token: Token de autenticação — necessário para manter você logado
• sp_salao: Salão selecionado na sessão atual
• luxi_cookies: Registro da sua preferência de cookies

Cookies de preferências (opcionais)

• Preferências de exibição da agenda (tamanho de slots, filtros)
• Ordenação e filtros de listas

Você pode gerenciar cookies pelo banner exibido na primeira visita ou pelas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento do sistema.

6 Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: Solicitar uma cópia de todos os seus dados pessoais que possuímos
• Correção: Atualizar dados incorretos ou desatualizados
• Exclusão: Solicitar a remoção completa dos seus dados (encerramento de conta)
• Portabilidade: Receber seus dados em formato legível por máquina (JSON/CSV)
• Revogação: Retirar o consentimento de tratamento a qualquer momento
• Oposição: Contestar o tratamento de dados em determinadas situações
• Informação: Saber com quem compartilhamos seus dados

Para exercer qualquer desses direitos, entre em contato pelo e-mail luxisistema@gmail.com. Responderemos em até 15 dias úteis.

7 Retenção de dados

• Conta ativa: Dados mantidos enquanto a conta estiver ativa
• Após cancelamento: Dados mantidos por 90 dias para possível reativação, depois excluídos
• Dados fiscais: Registros de pagamento mantidos por 5 anos (obrigação legal)
• Logs de segurança: Mantidos por 6 meses

Você pode solicitar a exclusão imediata a qualquer momento. Após a solicitação, seus dados serão removidos permanentemente em até 30 dias, exceto aqueles que precisamos manter por obrigação legal.

8 Termos de Uso

Contratação e trial

Ao criar sua conta, você concorda com estes termos e inicia um período de teste gratuito de 7 (sete) dias. Nenhum dado de pagamento é solicitado durante o trial. Após o período de teste, a assinatura é necessária para continuar utilizando o sistema.

Assinatura

A cobrança é mensal, no valor do plano escolhido, processada pelo Asaas. O cancelamento pode ser feito a qualquer momento, sem multa. Não há reembolso de períodos parcialmente utilizados.

Uso responsável

Você é responsável por todos os dados inseridos no sistema, pela segurança das suas credenciais de acesso e pelo uso do LUXI em conformidade com a legislação aplicável, incluindo a LGPD em relação aos dados de clientes do seu salão.

Disponibilidade

Nos comprometemos com disponibilidade mínima de 99% ao mês. Manutenções programadas serão comunicadas com antecedência. Não nos responsabilizamos por indisponibilidades causadas por falhas de internet, dispositivos do usuário ou casos de força maior.

Propriedade intelectual

O LUXI, incluindo seu código, design e funcionalidades, é propriedade exclusiva da LUXI Sistemas. Você possui todos os direitos sobre os dados inseridos no sistema.

Alterações nos termos

Podemos atualizar esta política e os termos de uso. Alterações significativas serão comunicadas por e-mail com pelo menos 30 dias de antecedência. O uso continuado após a comunicação implica concordância com as alterações.