Política de Privacidade

1. Quem somos

O Inktrait é uma plataforma de gestão (CRM) para estúdios de tatuagem. Esta política explica como tratamos os dados pessoais de clientes finais (titulares) e dos estúdios usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis: controlador e operador

Quanto aos dados dos clientes finais (briefing, contato, anamnese), o estúdio é o controlador — ele decide quais dados coleta e por quê — e o Inktrait atua como operador, tratando esses dados por conta e sob instrução do estúdio. Quanto aos dados de conta do estúdio (cadastro, cobrança, uso da plataforma), o Inktrait é o controlador.

3. Dados que coletamos

• Nome do cliente, informado no briefing público do estúdio.
• Número de WhatsApp e/ou Instagram, para contato sobre o atendimento.
• Imagens de referência enviadas pelo cliente para descrever a tatuagem desejada.
• Dados do briefing (estilo, parte do corpo, tamanho, observações).
• Conteúdo das mensagens trocadas entre o cliente e o estúdio nos canais conectados (WhatsApp e Instagram) e no atendimento por link, incluindo áudios enviados pelo cliente.
• Dados de agendamento (datas, horários e status do atendimento).
• Dados da ficha de anamnese, quando o estúdio a utiliza (ver seção 5).
• Dados de conta do estúdio (nome, e-mail e dados de acesso).
• Dados técnicos de navegação e medição (ver seção 9), mediante consentimento.

4. Para que usamos os dados (finalidade)

• Permitir que o estúdio receba e organize pedidos de orçamento e atendimentos.
• Viabilizar o contato entre estúdio e cliente para combinar detalhes da tatuagem.
• Gerar e enviar orçamentos, lembretes e notificações do atendimento.
• Processar pagamentos de sinal e de assinatura do estúdio.
• Medir o uso da plataforma e a eficácia de campanhas (com consentimento).
• Melhorar e manter a segurança e o funcionamento da plataforma.

5. Dados de saúde (ficha de anamnese)

Quando o estúdio utiliza a ficha de anamnese, podem ser coletados dados pessoais sensíveis de saúde (ex.: alergias e condições de saúde), tratados nos termos do art. 11 da LGPD, mediante consentimento específico e destacado do titular, fornecido ao estúdio. Esses dados são armazenados de forma criptografada, com acesso restrito ao estúdio responsável, e usados apenas para a segurança do procedimento. A obtenção do consentimento é responsabilidade do estúdio (controlador).

6. Base legal do tratamento

Tratamos os dados com base no consentimento do titular (art. 7º, I e art. 11, I da LGPD), na execução de contrato (art. 7º, V) entre estúdio e cliente e entre o Inktrait e o estúdio assinante, e no legítimo interesse (art. 7º, IX) para segurança e melhoria da plataforma, sempre respeitando seus direitos.

7. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que atuam como operadores, na medida necessária para o serviço:

• Anthropic — inteligência artificial que atende, qualifica e monta o briefing. Recebe o conteúdo das mensagens e as imagens de referência da conversa.
• OpenAI — transcrição de áudios recebidos e alternativa de atendimento quando o serviço principal falha. Recebe o conteúdo das mensagens e os áudios.
• Meta (WhatsApp e Instagram) — entrega das mensagens quando o estúdio conecta esses canais. As mensagens trafegam pela infraestrutura da Meta, sujeitas também às políticas dela.
• Google (Firebase Cloud Messaging) — envio de notificações ao aparelho do estúdio.
• Stripe — processamento de pagamentos.
• Asaas — processamento de sinais pagos pelo cliente ao estúdio, quando habilitado.
• Resend — envio de e-mails transacionais.
• AWS S3 — armazenamento de imagens e arquivos.
• Railway / Vercel — hospedagem da aplicação.
• Cloudflare — DNS, segurança e entrega de conteúdo.
• Google (Analytics e Ads) e Microsoft Clarity — medição de uso e campanhas, somente após consentimento.

8. Transferência internacional

Alguns operadores (como Anthropic, OpenAI, Meta, Stripe, AWS, Resend, Cloudflare e Google) podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com as salvaguardas exigidas pela LGPD (art. 33), por meio de prestadores que adotam medidas de proteção adequadas.

9. Cookies e tecnologias de medição

Usamos cookies estritamente necessários para autenticação e funcionamento (ex.: manter a sessão do estúdio logado), que não dependem de consentimento. Na nossa landing de marketing e nas telas de criação de conta e login do estúdio usamos cookies de análise e publicidade (como Google Analytics, Google Ads e Microsoft Clarity) para medir o uso e a eficácia das campanhas — carregados somente após o seu aceite no aviso de cookies. Nessas telas, os campos de dados pessoais (como nome, e-mail e senha) são mascarados e não são capturados pela gravação de sessão. Essas ferramentas não são ativadas nas telas de clientes finais do estúdio (briefing, orçamento e, em especial, a ficha de anamnese com dados de saúde), que permanecem restritas ao estúdio conforme a seção 5. Você pode recusar ou revogar esse consentimento a qualquer momento, sem prejuízo ao uso da plataforma.

10. O aplicativo para celular

O aplicativo do Inktrait é usado pelo estúdio, e não pelo cliente final. Ele acessa recursos do aparelho apenas quando você usa a função correspondente, e sempre depois de você autorizar:

• Câmera e fotos — para fotografar o trabalho pronto e enviá-lo ao seu portfólio. Nenhuma foto é enviada sem você escolher.
• Notificações — para avisar quando alguém te chama, quando um sinal cai ou quando há sessão no dia. O aparelho registra um identificador de notificação (token) e o nome do dispositivo, para sabermos para onde mandar; você desliga por tipo de aviso nos Ajustes.
• Biometria (digital ou reconhecimento facial) — apenas para destrancar o aplicativo. A leitura é feita pelo próprio sistema do aparelho e NUNCA sai dele nem chega até nós.
• Microfone — apenas quando você toca no microfone dentro de uma conversa, para gravar e mandar um áudio ao cliente. A gravação só sai quando você toca em enviar; se você joga fora, ela é apagada do aparelho e não chega até nós.

O aplicativo guarda no próprio aparelho uma cópia da sua agenda e da sua fila do dia, para continuar funcionando sem internet. Essa cópia é apagada quando você sai da conta. Os dados de sessão ficam no cofre do sistema (Keychain no iPhone, armazenamento criptografado no Android).

O aplicativo também registra eventos técnicos de uso — que o app foi aberto, o sistema e a versão instalada, qual tela você abriu e em qual ação você tocou — para sabermos o que é usado e o que precisa melhorar. Esses eventos nunca contêm conteúdo: nada de nome, telefone, texto de mensagem, briefing ou dado de anamnese. Não há cookies nem ferramentas de terceiros nessa medição; ela fica no nosso próprio servidor, ligada à sua conta de estúdio, e é apagada junto com ela.

Você pode excluir sua conta pelo próprio aplicativo, em Ajustes → Excluir minha conta, ou pela web em app.inktrait.app/data-deletion. A exclusão é agendada e há um prazo para você voltar atrás — ver a seção de retenção.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como tráfego criptografado (HTTPS), criptografia em repouso dos dados de saúde, controle de acesso e isolamento por estúdio. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, agimos conforme a LGPD.

12. Retenção dos dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas ou obrigações legais. Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

13. Direitos do titular

Você pode, a qualquer momento, solicitar o exercício dos seus direitos previstos na LGPD:

• Acesso aos dados pessoais que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão dos dados, quando aplicável.
• Informação sobre com quem compartilhamos os dados.
• Revogação do consentimento, a qualquer momento.

Para exercer esses direitos, contate o encarregado (seção 14). Se você é cliente de um estúdio, podemos encaminhar a solicitação ao estúdio controlador.

14. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da plataforma; a data de atualização no topo indica a versão vigente.

15. Encarregado pelos dados (DPO)

Para dúvidas ou solicitações relativas a dados pessoais, contate o encarregado: contato@inktrait.app.