Política de privacidade

Esta política explica quais dados o InkManager coleta, por que coleta e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o controlador

Quando um estúdio usa o InkManager, o estúdio é o controlador dos dados dos clientes que ele atende, e o InkManager atua como operador: tratamos esses dados seguindo as instruções do estúdio. Em relação aos dados de cadastro do próprio estúdio e dos usuários da plataforma, o InkManager é o controlador.

Que dados tratamos

• Conta e equipe: nome, e-mail, telefone, papel de acesso e registro de entrada no sistema.
• Clientes do estúdio: nome, celular, e-mail, CPF, data de nascimento, Instagram, origem e observações registradas pelo estúdio.
• Dado sensível de saúde: as respostas da ficha de anamnese e a assinatura digital. São tratados com base no consentimento registrado na própria ficha, com acesso restrito por papel.
• Operação e finanças: sessões, pagamentos, comissões e repasses lançados pelo estúdio.
• Registros técnicos: data, hora, hash do endereço IP e user-agent das ações realizadas, guardados para auditoria.

Por quanto tempo guardamos

Dados operacionais ficam disponíveis enquanto a conta do estúdio estiver ativa. A trilha de auditoria é imutável e retida por, no mínimo, cinco anos, por exigência de rastreabilidade. Encerrada a conta, os dados são excluídos ou anonimizados, salvo o que a lei obrigue a manter.

Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Usamos fornecedores de infraestrutura para hospedagem, banco de dados e envio de e-mail, que tratam os dados apenas para operar o serviço e sob obrigação contratual de confidencialidade.

Segurança

Os dados de cada estúdio ficam isolados em duas camadas: na aplicação e no próprio banco de dados, com Row Level Security. Senhas são guardadas com algoritmo de derivação (argon2id), o tráfego é cifrado em trânsito e o acesso é controlado por papel.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar consentimento. Se você é cliente de um estúdio, fale primeiro com ele, que é o controlador. Para os demais casos, escreva para contato@inkmanager.com.br — respondemos em até 15 dias.

Alterações

Mudanças relevantes nesta política são comunicadas por e-mail aos responsáveis pelas contas e passam a valer na data indicada no topo desta página.