Política de privacidade

1. Quem decide sobre cada dado

• Dados da conta (dono do estúdio, artistas e recepção): o Decalka é o controlador.
• Dados dos clientes do estúdio (pedido, fotos, termo, ficha de saúde): o estúdio é o controlador e o Decalka é o operador, tratando os dados só para o estúdio usar a ferramenta. Cada estúdio publica o próprio aviso de privacidade na sua página pública.

2. Quais dados guardamos

• Conta: nome, e-mail e senha (guardada só como resumo criptográfico, nunca em texto).
• Estúdio: nome, @, cidade, endereço, estilos, chave Pix, política de sinal, modelos de termo e equipe com percentual de comissão.
• Clientes do estúdio: nome, WhatsApp, e-mail, ideia da tatuagem, fotos de referência, orçamento, sinal e comprovante, artes e sessões.
• Termo e ficha de saúde: nome de quem assina, data de nascimento, CPF quando o estúdio pede, respostas da ficha, data, hora, IP e navegador da assinatura, e o PDF assinado.
• Uso e segurança: sessões de login (IP e navegador) e eventos de uso do painel, como cadastro, início do teste e assinatura.

3. Para que usamos

• Fazer o Decalka funcionar: projetos, links do cliente, travas, agenda, caixa e lembretes.
• Mandar e-mails da conta e do projeto: convite, nova senha, lembretes de sessão, cópia do termo e avisos do teste.
• Cobrar a assinatura do estúdio e emitir o que a lei exige.
• Proteger contas e investigar abuso.
• Entender, em números agregados, como o produto é usado, para melhorar o Decalka.

Não vendemos dados, não mostramos anúncios dentro do Decalka e não usamos fotos, artes ou fichas de saúde para treinar modelos de inteligência artificial.

4. Bases legais

Execução do contrato com o estúdio (dados da conta e uso da ferramenta), cumprimento de obrigação legal (cobrança e registros fiscais) e legítimo interesse (segurança e melhoria do produto). A ficha de saúde é dado sensível: o estúdio a coleta com o consentimento específico do cliente, dado no próprio termo.

5. Como protegemos

• A ficha de saúde e o CPF ficam cifrados no banco. Só o dono do estúdio e o artista do projeto leem, e cada leitura fica registrada.
• Fotos, artes e PDFs ficam em armazenamento privado. Cada abertura usa um link que vale por 5 minutos.
• A recepção do estúdio não vê a ficha de saúde.
• Todo acesso ao site é por conexão cifrada (HTTPS).

6. Com quem compartilhamos

Só com os fornecedores necessários para o Decalka funcionar, cada um limitado ao que precisa:

• Hospedagem dos servidores e do banco de dados.
• Envio de e-mail (Google).
• Checkout e processador de pagamento da assinatura do estúdio (Quack Checkout e parceiro de pagamento).
• Medição de anúncios das páginas públicas e do cadastro (Meta e Google), como explica a seção 9.

Também entregamos dados quando a lei ou uma ordem judicial exigir.

7. Por quanto tempo

Enquanto a conta existir. Quando o dono apaga a conta em Ajustes, os dados do estúdio e dos clientes dele são apagados na hora, inclusive fotos, artes e PDFs. Registros de cobrança da assinatura ficam pelo prazo que a lei fiscal exige.

8. Seus direitos

Você pode pedir confirmação, acesso, correção, cópia em formato aberto, exclusão e informação sobre compartilhamento, e pode revogar consentimentos. O dono do estúdio baixa a cópia dos dados e apaga a conta sozinho em Ajustes. Para o resto, escreva para lab2appz.contato@gmail.com. Respondemos em até 15 dias.

Se você é cliente de um estúdio, faça o pedido ao estúdio, que é quem decide sobre os seus dados. Se não conseguir falar com ele, escreva para a gente que ajudamos a encaminhar.

9. Cookies

Usamos os cookies necessários para o Decalka funcionar: o de login e o da preferência de tema do painel.

As páginas públicas do site e o cadastro também usam cookies de medição da Meta e do Google, para sabermos quais anúncios e canais trazem gente até o Decalka. Essa medição não monta perfil de consumo. A área logada não manda as telas que você abre: lá dentro, só o clique em assinar um plano é contado. A página do estúdio e os links que o cliente do estúdio recebe ficam fora dessa medição. Você pode bloquear esses cookies no navegador sem perder nenhuma função do site.

Um contador nosso, que não é da Meta nem do Google, registra por quais páginas públicas e etapas do cadastro a visita passou, quanto tempo ficou em cada uma e se apareceu algum erro na tela. Ele usa um número aleatório guardado num cookie, não guarda o seu IP e não lê o que você digita: do formulário, só o nome do campo (por exemplo, "e-mail"). Serve para descobrirmos em que ponto a página confunde e quem desiste, e fica no painel interno da Lab2AppZ. Ele também fica fora da página do estúdio e dos links do cliente do estúdio.

10. Menores de idade

A conta do Decalka é para maiores de 18 anos. O termo do cliente bloqueia a assinatura de quem tem menos de 18, e o pedido pelo link pede a confirmação da idade.

11. Mudanças nesta política

A versão em vigor fica sempre nesta página, com a data no topo. Mudança relevante é avisada por e-mail ou no painel. Veja também os termos de uso.