Política de Privacidade

Última atualização: 5 de novembro de 2026

Esta Política de Privacidade explica como o Hazie, sistema de gestão e agendamento para negócios de serviço (salões, barbearias, clínicas de estética e afins), disponível no painel web e nos aplicativos para Android e iOS, trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e as exigências de privacidade da App Store e do Google Play.

Ao criar a conta, você declara que leu e aceita esta política e os Termos de Uso. O aceite fica registrado com a data, a versão do texto e, no cadastro pela web, o endereço IP e o navegador.

1. Informações que coletamos

1.1. Dados da empresa e de quem usa o sistema

Conta: nome, e-mail, telefone celular, senha (guardada só como hash, nunca em texto) e, quando você informa, CPF ou CNPJ e endereço da empresa.
Equipe: nome, e-mail, telefone, comissões e horários de atendimento dos colaboradores que você cadastra.
Cobrança da assinatura e recebimentos: dados de faturamento enviados ao Asaas. Quando você liga os recebimentos dos seus clientes, a chave de API da sua conta Asaas fica guardada de forma criptografada. O Hazie não recebe nem guarda número de cartão ou código de segurança: o pagamento por cartão acontece no ambiente do Asaas.

1.2. Dados dos seus clientes (inseridos por você)

Para a agenda, as vendas, os planos e as fichas, você cadastra dados dos seus clientes: nome, telefone celular, e-mail, data de nascimento, histórico de atendimentos e pagamentos e, se usar, fichas de anamnese, que podem conter dados de saúde. Os anexos das fichas ficam num armazenamento privado, acessível só por links temporários. Nesses dados a sua empresa é a controladora e responde pela base legal e pelo consentimento do cliente; o Hazie é o operador e trata os dados só para prestar o serviço.

1.3. Dados coletados automaticamente

Registros técnicos: endereço IP, navegador ou modelo do aparelho, versão do aplicativo e registros de acesso e de erro, para segurança e correção de falhas.
Trilha de auditoria: ações sensíveis (tentativa de login com falha, mudança de papel ou de comissão, estorno, cancelamento, abertura de ficha de anamnese) ficam registradas com quem fez e quando.
Cookies no painel web: cookies de sessão e de segurança, necessários para o login, e o cookie que lembra um navegador confiável (guarda um resumo do telefone, não o número). O Pixel da Meta, que mede de quais anúncios vêm os cadastros, só é carregado nas telas de entrada se você clicar em "Aceitar" no aviso de cookies; recusando, ele não carrega.
Cookies no site (www.hazie.com.br): o Google Tag Manager e o Pixel da Meta, que medem de quais anúncios vêm as visitas, só carregam se você clicar em "Aceitar" no aviso de cookies. A resposta vale para o site e para o painel.
No aplicativo: o token de acesso fica no armazenamento seguro do aparelho (Keychain/Keystore), e as últimas respostas de algumas telas ficam guardadas para abrir mais rápido. O aplicativo não mantém um banco de dados próprio no aparelho.
Medição de campanhas no aplicativo: o aplicativo usa o SDK da Meta, que registra eventos de uso (como a instalação e a abertura do app) para medir de quais anúncios vêm os usuários. O identificador de publicidade do aparelho só é coletado no iPhone, e só se você tocar em "Permitir" na pergunta de rastreamento do sistema; no Android ele não é coletado.

1.4. Permissões do aplicativo (Android e iOS)

Cada permissão é pedida pelo sistema do aparelho antes do primeiro uso:

Câmera e fotos: para enviar o logotipo, fotos de perfil, de produtos e serviços e imagens das fichas de anamnese.
Notificações: para avisos de novos agendamentos, cancelamentos e atualizações importantes.
Contatos: para você escolher um contato da agenda do celular e cadastrá-lo como cliente. A lista é lida só no aparelho; vai para o Hazie apenas o contato que você escolher e salvar.
Rastreamento (iPhone): a pergunta do sistema sobre o identificador de publicidade, descrita no item 1.3.

1.5. Entrar com Google e Entrar com Apple

Se você escolher entrar com a sua conta Google ou Apple, no painel web ou no aplicativo, o Hazie recebe do provedor, com a sua autorização na tela de consentimento, apenas os dados básicos de identificação (escopos openid, email e profile do Google):

O que acessamos: o identificador da sua conta no provedor, o seu e-mail, a informação de que o e-mail foi verificado pelo provedor e o seu nome e sobrenome.
Para que usamos: só para criar a sua conta no Hazie, preencher o seu nome e permitir que você entre sem digitar senha. Não acessamos a sua caixa de e-mail, contatos, agenda, arquivos nem qualquer outro dado da sua conta Google ou Apple.
O que guardamos: o identificador da conta no provedor e o e-mail informado no momento do vínculo, ligados ao seu usuário do Hazie. O nome entra no seu cadastro, onde você pode alterá-lo.
Com quem compartilhamos: com ninguém. Esses dados não são enviados a nenhum dos fornecedores do item 3.
Retenção e exclusão: o vínculo fica guardado enquanto estiver ativo. Você pode desfazê-lo a qualquer momento no menu do seu usuário, em Contas conectadas, e ele é apagado junto com a sua conta quando ela é excluída (item 6). Também é possível retirar o acesso do Hazie nas configurações de segurança da sua conta Google (myaccount.google.com/permissions) ou Apple.

1.6. Dados de quem ainda não é cliente do Hazie

Prospecção: para apresentar o Hazie a negócios do setor, usamos dados públicos de estabelecimentos, como os do Google Maps (nome do negócio, telefone, e-mail, site, Instagram, endereço e avaliações), e listas de contato. A mensagem sai pelo WhatsApp ou por e-mail; respondendo "sair" ou "parar", ou pelo link de descadastro, o contato não recebe mais nenhuma mensagem.
Pesquisas: nas pesquisas públicas do Hazie guardamos as respostas e, se você informar, nome, negócio, WhatsApp e e-mail, junto com a sua escolha de receber ou não contato.
Atendimento pelo WhatsApp: a conversa com o número de atendimento do Hazie, que é respondida por um assistente de IA, fica guardada por até 90 dias (item 6).

2. Para que usamos os dados

Prestar o serviço: agenda, link de agendamento online, vendas, comissões, financeiro, planos de clientes e fichas.
Comunicação: códigos de verificação por SMS, WhatsApp ou e-mail; confirmações e lembretes de agendamento aos seus clientes pelo WhatsApp da sua empresa; mensagens sobre a sua conta e a sua assinatura.
Assistente de IA no WhatsApp: quando você ou sua equipe falam com o assistente, a mensagem e os dados necessários para responder (por exemplo, nomes e horários da agenda) são enviados ao provedor do modelo de IA para gerar a resposta.
Hazie Copilot: o Hazie analisa a agenda, as vendas e o histórico da sua empresa, por regras do próprio sistema, para sugerir ações como convidar de volta um cliente que passou do tempo de voltar. Essa análise não envia os dados ao provedor de IA. As mensagens aos seus clientes saem pelo WhatsApp da sua empresa, e toda promoção leva o link para o cliente deixar de receber. Para medir o resultado, uma pequena parte dos clientes de cada campanha é sorteada e não recebe a mensagem.
Propostas de melhoria com dados agregados: para propor ajustes (por exemplo, o melhor horário para mandar um convite), o Hazie junta taxas de resultado de vários negócios do mesmo setor. Só entram números agregados e anônimos, de pelo menos cinco empresas. Nenhum nome, telefone, texto de mensagem ou dado de cliente sai da sua empresa, e nenhuma empresa é identificada. A proposta só vale se você aceitar.
Segurança: segundo fator de autenticação, prevenção de acesso indevido e trilha de auditoria.
Melhoria do produto: análise de erros e de uso agregado.

3. Com quem compartilhamos

O Hazie não vende nem aluga dados pessoais. O compartilhamento é só com fornecedores que operam partes do serviço:

Hospedagem e armazenamento: servidores do Hazie no Brasil (banco PostgreSQL e Redis) e armazenamento de arquivos compatível com S3, com CDN para os arquivos públicos (logotipo, fotos de catálogo).
Cloudflare: proteção e entrega do tráfego do painel, da API e dos arquivos; as requisições passam pelos servidores dela.
Asaas: cobrança da assinatura do Hazie e, se você ligar, os recebimentos dos seus clientes.
Stripe: cobrança de assinaturas antigas, contratadas antes da mudança para o Asaas.
Provedor de WhatsApp: número de telefone e texto das mensagens enviadas e recebidas.
SMS e e-mail: telefone ou e-mail e o código de verificação.
Provedor do modelo de IA: o conteúdo das conversas com o assistente, como descrito no item 2.
Chatzam: só para empresas que contratam esse adicional, com os dados da agenda e dos clientes que a integração usa.
Firebase (Google): o identificador do aparelho para notificações e o texto delas.
Sentry: relatórios de erro, sem dados pessoais por padrão.
Meta: eventos de navegação no site e nas telas de entrada do painel, só com o seu consentimento, e eventos de uso do aplicativo (item 1.3).
Google: o Google Tag Manager no site, só com o seu consentimento (item 1.3), e a busca de estabelecimentos no Google Maps para a prospecção (item 1.6).
Autoridades: quando houver ordem judicial ou obrigação legal.

4. Uso limitado dos dados do Google

O uso e a transferência, pelo Hazie, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados recebidos do Google:

são usados só para oferecer o login e manter a sua conta, que são recursos que você vê e usa no Hazie;
não são usados para publicidade, nem direcionada, nem personalizada, nem de retargeting;
não são vendidos nem transferidos a terceiros, a corretores de dados ou a revendedores de informação;
não são usados para análise de crédito ou empréstimo;
não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados;
não são lidos por pessoas, exceto com o seu consentimento, para segurança (por exemplo, investigar abuso), para cumprir a lei ou quando estiverem agregados e anonimizados.

5. Como protegemos os dados

Toda a comunicação com o painel, o aplicativo e a API usa conexão criptografada (HTTPS/TLS).
Senhas são guardadas só como hash. Chaves e segredos de integração (como a chave do Asaas e os tokens do WhatsApp) ficam criptografados no banco de dados.
Os dados de cada empresa ficam separados dos das outras, e o acesso exige login, com segundo fator de autenticação no painel.
Os anexos das fichas de anamnese ficam num armazenamento privado, acessível só por links temporários.
Ações sensíveis ficam registradas numa trilha de auditoria (item 1.3).

6. Retenção e exclusão

Os dados ficam guardados enquanto a conta estiver ativa. Alguns têm prazo próprio: a conversa do atendimento automático pelo WhatsApp é apagada depois de 90 dias; códigos de verificação, logo depois de usados ou vencidos; o acesso do aplicativo expira após 30 dias sem uso.

Como excluir a conta: no aplicativo, em Excluir Conta, ou pedindo ao suporte. Quando o pedido é do dono da empresa, o acesso de todos é desativado na hora e a empresa, com os dados de clientes, agenda e financeiro, é excluída em definitivo em até 30 dias. Quando é de um colaborador, só o acesso dele é encerrado. Podemos guardar o que a lei exigir (por exemplo, dados fiscais) pelo prazo legal.

7. Transferência internacional

Os servidores do Hazie, com o banco de dados, ficam no Brasil. Alguns fornecedores processam dados fora do Brasil: o provedor do modelo de IA, o Firebase e o Google Tag Manager (Google), a Cloudflare, o Sentry, a Meta e o Stripe. Usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD.

8. Menores de idade

O Hazie é destinado a empresas e a maiores de 18 anos. Se um cliente final for menor (por exemplo, uma criança atendida no salão), cabe à empresa cadastrar os dados com a autorização dos responsáveis.

9. Seus direitos

Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e informações sobre o compartilhamento, pelos canais do item 11. Para dados dos clientes de uma empresa, o pedido deve ser feito à própria empresa, que é a controladora.

10. Mudanças nesta política

Quando o texto mudar, a data acima e a versão registrada no aceite mudam junto. Mudanças relevantes serão avisadas no painel ou por e-mail, e mudanças na forma de usar os dados recebidos do Google são avisadas antes de valer.

11. Contato e Encarregado

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Miguel Fabrício Zamberlan, pelo e-mail [email protected].

Dúvidas e pedidos sobre privacidade, inclusive de exclusão de dados: pelo e-mail do Encarregado, pelo [email protected] ou pela Central de Ajuda do sistema.