Política de Privacidade

1. Quem somos

O Inktrait é uma plataforma de gestão (CRM) para estúdios de tatuagem. Esta política explica como tratamos os dados pessoais de clientes finais (titulares) e dos estúdios usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis: controlador e operador

Quanto aos dados dos clientes finais (briefing, contato, anamnese), o estúdio é o controlador — ele decide quais dados coleta e por quê — e o Inktrait atua como operador, tratando esses dados por conta e sob instrução do estúdio. Quanto aos dados de conta do estúdio (cadastro, cobrança, uso da plataforma), o Inktrait é o controlador.

3. Dados que coletamos

• Nome do cliente, informado no briefing público do estúdio.
• Número de WhatsApp e/ou Instagram, para contato sobre o atendimento.
• Imagens de referência enviadas pelo cliente para descrever a tatuagem desejada.
• Dados do briefing (estilo, parte do corpo, tamanho, observações).
• Conteúdo das mensagens trocadas entre o cliente e o estúdio nos canais conectados (WhatsApp e Instagram) e no atendimento por link, incluindo áudios enviados pelo cliente.
• Dados de agendamento (datas, horários e status do atendimento).
• Dados da ficha de anamnese, quando o estúdio a utiliza (ver seção 5).
• Dados de conta do estúdio (nome, e-mail e dados de acesso).
• Dados técnicos de navegação e medição (ver seção 9), mediante consentimento.

4. Para que usamos os dados (finalidade)

• Permitir que o estúdio receba e organize pedidos de orçamento e atendimentos.
• Viabilizar o contato entre estúdio e cliente para combinar detalhes da tatuagem.
• Gerar e enviar orçamentos, lembretes e notificações do atendimento.
• Processar pagamentos de sinal e de assinatura do estúdio.
• Medir o uso da plataforma e a eficácia de campanhas (com consentimento).
• Melhorar e manter a segurança e o funcionamento da plataforma.

5. Dados de saúde (ficha de anamnese)

Quando o estúdio utiliza a ficha de anamnese, podem ser coletados dados pessoais sensíveis de saúde (ex.: alergias e condições de saúde), tratados nos termos do art. 11 da LGPD, mediante consentimento específico e destacado do titular, fornecido ao estúdio. Esses dados são armazenados de forma criptografada, com acesso restrito ao estúdio responsável, e usados apenas para a segurança do procedimento. A obtenção do consentimento é responsabilidade do estúdio (controlador).

6. Base legal do tratamento

Tratamos os dados com base no consentimento do titular (art. 7º, I e art. 11, I da LGPD), na execução de contrato (art. 7º, V) entre estúdio e cliente e entre o Inktrait e o estúdio assinante, e no legítimo interesse (art. 7º, IX) para segurança e melhoria da plataforma, sempre respeitando seus direitos.

7. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que atuam como operadores, na medida necessária para o serviço:

• Anthropic — inteligência artificial que atende, qualifica e monta o briefing. Recebe o conteúdo das mensagens e as imagens de referência da conversa.
• OpenAI — transcrição de áudios recebidos e alternativa de atendimento quando o serviço principal falha. Recebe o conteúdo das mensagens e os áudios.
• Meta (WhatsApp e Instagram) — entrega das mensagens quando o estúdio conecta esses canais. As mensagens trafegam pela infraestrutura da Meta, sujeitas também às políticas dela.
• Google (Firebase Cloud Messaging) — envio de notificações ao aparelho do estúdio.
• Stripe — processamento de pagamentos.
• Asaas — processamento de sinais pagos pelo cliente ao estúdio, quando habilitado.
• Resend — envio de e-mails transacionais.
• AWS S3 — armazenamento de imagens e arquivos.
• Railway / Vercel — hospedagem da aplicação.
• Cloudflare — DNS, segurança e entrega de conteúdo.
• Google (Analytics e Ads) e Microsoft Clarity — medição de uso e campanhas, somente após consentimento.

8. Transferência internacional

Alguns operadores (como Anthropic, OpenAI, Meta, Stripe, AWS, Resend, Cloudflare e Google) podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com as salvaguardas exigidas pela LGPD (art. 33), por meio de prestadores que adotam medidas de proteção adequadas.

9. Cookies e tecnologias de medição

Usamos cookies estritamente necessários para autenticação e funcionamento (ex.: manter a sessão do estúdio logado), que não dependem de consentimento. Na nossa landing de marketing e nas telas de criação de conta e login do estúdio usamos cookies de análise e publicidade (como Google Analytics, Google Ads e Microsoft Clarity) para medir o uso e a eficácia das campanhas — carregados somente após o seu aceite no aviso de cookies. Nessas telas, os campos de dados pessoais (como nome, e-mail e senha) são mascarados e não são capturados pela gravação de sessão. Essas ferramentas não são ativadas nas telas de clientes finais do estúdio (briefing, orçamento e, em especial, a ficha de anamnese com dados de saúde), que permanecem restritas ao estúdio conforme a seção 5. Você pode recusar ou revogar esse consentimento a qualquer momento, sem prejuízo ao uso da plataforma.

10. O aplicativo para celular

O aplicativo do Inktrait é usado pelo estúdio, e não pelo cliente final. Ele acessa recursos do aparelho apenas quando você usa a função correspondente, e sempre depois de você autorizar:

• Câmera e fotos — para fotografar o trabalho pronto e enviá-lo ao seu portfólio. Nenhuma foto é enviada sem você escolher.
• Notificações — para avisar quando alguém te chama, quando um sinal cai ou quando há sessão no dia. O aparelho registra um identificador de notificação (token) e o nome do dispositivo, para sabermos para onde mandar; você desliga por tipo de aviso nos Ajustes.
• Biometria (digital ou reconhecimento facial) — apenas para destrancar o aplicativo. A leitura é feita pelo próprio sistema do aparelho e NUNCA sai dele nem chega até nós.

O aplicativo guarda no próprio aparelho uma cópia da sua agenda e da sua fila do dia, para continuar funcionando sem internet. Essa cópia é apagada quando você sai da conta. Os dados de sessão ficam no cofre do sistema (Keychain no iPhone, armazenamento criptografado no Android).

Você pode excluir sua conta pelo próprio aplicativo, em Ajustes → Excluir minha conta, ou pela web em app.inktrait.app/data-deletion. A exclusão é agendada e há um prazo para você voltar atrás — ver a seção de retenção.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como tráfego criptografado (HTTPS), criptografia em repouso dos dados de saúde, controle de acesso e isolamento por estúdio. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, agimos conforme a LGPD.

12. Retenção dos dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas ou obrigações legais. Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

13. Direitos do titular

Você pode, a qualquer momento, solicitar o exercício dos seus direitos previstos na LGPD:

• Acesso aos dados pessoais que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão dos dados, quando aplicável.
• Informação sobre com quem compartilhamos os dados.
• Revogação do consentimento, a qualquer momento.

Para exercer esses direitos, contate o encarregado (seção 14). Se você é cliente de um estúdio, podemos encaminhar a solicitação ao estúdio controlador.

14. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da plataforma; a data de atualização no topo indica a versão vigente.

15. Encarregado pelos dados (DPO)

Para dúvidas ou solicitações relativas a dados pessoais, contate o encarregado: contato@inktrait.app.