Transparência e Conformidade LGPD

Última atualização: 5 de novembro de 2026

Esta página explica como o Hazie aplica a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), para o dono do salão ou da clínica, que contrata o Hazie, e para o cliente final, que é atendido por ele. O detalhe de cada dado está na Política de Privacidade.

1. Controlador e operador

  • A sua empresa é a controladora dos dados dos seus clientes. É ela quem atende o cliente, decide o que cadastrar (inclusive nas fichas de anamnese) e informa ao cliente por que pede cada dado.
  • O Hazie é o operador desses dados. Guardamos e processamos os dados em nome da sua empresa, só para prestar o serviço. Não usamos a lista de clientes do seu negócio para oferecer serviços nossos e não vendemos dados a ninguém.
  • O Hazie é o controlador dos dados de quem usa o sistema (o dono e a equipe) e dos dados de quem ainda não é cliente (prospecção, pesquisas e atendimento pelo WhatsApp), descritos na política de privacidade.

2. Bases legais para os dados de quem usa o Hazie (art. 7º)

  • Execução de contrato: dados cadastrais, financeiros e de uso, para prestar o serviço contratado, cobrar a assinatura e dar suporte.
  • Obrigação legal ou regulatória: registros de transações financeiras e registros de acesso, com data, hora e IP, pelos prazos das leis tributárias e do Marco Civil da Internet (Lei nº 12.965/2014).
  • Legítimo interesse: registros técnicos e de uso para segurança, prevenção de fraude e melhoria do sistema, sempre equilibrado com os direitos de quem usa.

3. Dados de saúde nas fichas de anamnese (art. 11)

As fichas de anamnese podem ter informações de saúde, como alergias e condições de pele, que a LGPD trata como dados pessoais sensíveis. No Hazie:

  • só o administrador e o usuário interno da empresa abrem as fichas, no painel e no aplicativo;
  • cada abertura de ficha fica registrada na trilha de auditoria, com quem abriu e quando;
  • as fotos ficam num armazenamento privado, que não é indexado por buscadores, e só abrem por links que vencem em poucos minutos, gerados depois de conferir a empresa e o papel de quem pede;
  • as fotos perdem os dados de localização e do aparelho (EXIF) no envio.

Cabe à clínica ou ao salão, como controlador, colher o consentimento específico e destacado do cliente para os dados de saúde, no preenchimento presencial ou digital.

4. Segurança da informação

  • Conexão criptografada (HTTPS/TLS) entre o navegador ou o aplicativo e os servidores do Hazie, que ficam no Brasil.
  • Dados de cada empresa separados por regra de acesso em todas as telas e na API.
  • Acesso: senhas guardadas só como hash, segundo fator de autenticação no painel, limite de tentativas de login e token do aplicativo que expira após 30 dias sem uso, guardado no armazenamento seguro do aparelho.
  • Segredos de integração (como a chave do Asaas e os tokens do WhatsApp) criptografados no banco de dados.
  • Trilha de auditoria de ações sensíveis: tentativa de login com falha, mudança de papel ou de comissão, estorno, cancelamento e abertura de ficha de anamnese.

5. Direitos dos titulares (art. 18)

Para atender os seus clientes, a sua empresa tem no Hazie:

  • Acesso: a ficha do cliente reúne o histórico de atendimentos, vendas e planos.
  • Correção: qualquer dado do cliente pode ser editado na hora.
  • Oposição a promoções: toda promoção enviada pelo WhatsApp leva um link para o cliente deixar de receber; também dá para marcar isso na ficha.
  • Eliminação: o cliente sem atendimentos, vendas, contratos ou fichas pode ser excluído na tela. O cliente com histórico não pode ser excluído, para preservar os registros financeiros e de atendimento; nesse caso, fale com o Encarregado (item 7).

Para os seus próprios dados, como contratante: a conta é excluída pelo aplicativo, em Excluir Conta, ou a pedido ao Encarregado. Quando o pedido é do dono, o acesso de todos é desativado na hora e a empresa, com os dados de clientes, agenda e financeiro, é excluída em definitivo em até 30 dias.

6. Incidentes de segurança

Nenhum sistema está imune a falhas. Se identificarmos um incidente de segurança que possa trazer risco ou dano relevante aos titulares, o Hazie se compromete a:

  1. conter o incidente e bloquear o acesso indevido;
  2. avisar os contratantes afetados, com o diagnóstico inicial de quais dados estiveram em risco;
  3. apoiar o contratante, como controlador dos dados dos clientes, na comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares, quando cabível;
  4. comunicar a ANPD e os titulares nos dados em que o próprio Hazie é o controlador, quando a lei exigir.

7. Encarregado de Proteção de Dados (DPO)

O Encarregado pelo tratamento de dados pessoais do Hazie (LGPD, art. 41) é Miguel Fabrício Zamberlan, pelo e-mail [email protected]. Dúvidas sobre LGPD, pedidos de titulares, ofícios e auditorias de conformidade podem ser enviados a esse endereço.