Política de Privacidade — Meu App Studio

A Meu App Studio desenvolve e opera uma plataforma de software (SaaS) usada por negócios licenciados — como barbearias e outros estabelecimentos — para gerenciar agendamentos, clientes e login. Esta política descreve como tratamos dados pessoais tanto dos nossos clientes diretos (os negócios licenciados) quanto dos clientes finais que usam os aplicativos operados por eles na nossa plataforma, incluindo o login social com Google e Apple.

Para os dados cadastrais do próprio negócio licenciado (razão social, CNPJ, endereço, contatos, faturamento), a Meu App Studio atua como controladora, definindo as finalidades e meios de tratamento necessários à prestação do serviço de tecnologia.

Para os dados dos clientes finais de cada negócio licenciado (quem agenda, avalia ou faz login em um dos aplicativos), a Meu App Studio atua como operadora, tratando esses dados em nome e sob as instruções do negócio licenciado, que é o controlador perante esses clientes.

Quando um cliente final opta por entrar com Google ou Apple em um dos aplicativos que operamos, recebemos do provedor apenas nome, endereço de e-mail e, quando disponível, foto de perfil. Usamos esses dados exclusivamente para autenticar o acesso e, no primeiro login, criar ou vincular a conta do cliente naquele negócio específico — nunca para publicidade, venda a terceiros ou qualquer finalidade fora do login e da identificação na plataforma.

Cada vínculo de login social é específico a um único negócio licenciado. O mesmo cliente pode ter contas independentes em negócios diferentes que usam a nossa plataforma, sem que os dados de um sejam compartilhados com o outro.

• Dados cadastrais de contato (nome, telefone, e-mail) dos negócios licenciados
• Dados de faturamento e assinatura da licença de uso do software
• Dados de uso da plataforma (acessos, logs técnicos) para segurança, suporte e melhoria do serviço

Não vendemos nem alugamos dados pessoais a terceiros. Utilizamos prestadores de serviço que processam dados em nosso nome, sob contrato, para operar a plataforma: Supabase (banco de dados e autenticação), Vercel (hospedagem), Resend (e-mails transacionais), Google e Apple (login social) e um processador de pagamentos para cobrança das licenças. Esses prestadores não podem usar os dados para finalidade própria.

Além desses, compartilhamos dados com a Meta (Facebook e Instagram) exclusivamente para mensurar a eficácia dos nossos próprios anúncios, nas condições descritas na seção 6. Diferente dos prestadores acima, a Meta atua como controladora independente desses dados.

Divulgamos a plataforma por anúncios no Facebook e no Instagram e precisamos saber quais anúncios geram contratos reais. Para isso tratamos dados em duas situações distintas:

• No site comercial, o Pixel da Meta registra a navegação nas páginas públicas (páginas e segmentos visitados, início do cadastro e cliques para falar no WhatsApp). Ele só é carregado se você aceitar no aviso exibido na sua primeira visita. Se recusar, nenhum script ou cookie da Meta é carregado e o site funciona igual.
• No formulário de contato e no cadastro, se você aceitou os cookies de publicidade, enviamos à Meta o aviso desse envio com nome, e-mail, telefone, cidade, UF e CEP criptografados de forma irreversível (hash SHA-256), junto do endereço IP, do navegador e dos identificadores do cookie da Meta, para ligar o envio ao anúncio que você viu. Sem o aceite, nada disso é enviado.
• Na contratação, quando o primeiro pagamento da assinatura é confirmado, enviamos à Meta a confirmação dessa contratação com nome, e-mail, telefone, cidade, UF e CEP criptografados (hash SHA-256) e um código interno do cliente, junto do valor; se você aceitou os cookies de publicidade no cadastro, vão também o IP, o navegador e os identificadores do cookie da Meta registrados naquele momento. A Meta usa esses dados apenas para indicar qual anúncio originou o contrato; não enviamos CPF, CNPJ, dados de cartão nem o conteúdo do projeto.

Nada disso alcança os aplicativos que operamos para os negócios licenciados: os clientes finais de uma barbearia, clínica ou escritório não são rastreados por nós para publicidade, e as áreas com login da plataforma não carregam scripts de terceiros.

Você pode rever a escolha sobre cookies de publicidade a qualquer momento limpando os dados do site no seu navegador, ou pedindo a exclusão pelos canais da seção 9.

Mantemos os dados enquanto durar a relação contratual com o negócio licenciado, ou enquanto a conta do cliente final estiver ativa em um dos aplicativos, até que a exclusão seja solicitada — exceto quando a lei exigir prazo diferente de retenção.

De acordo com o artigo 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Exclusão dos seus dados pessoais
• Portabilidade dos dados a outro fornecedor
• Revogação do consentimento dado

Se você é cliente final de um negócio licenciado (por exemplo, cliente de uma barbearia), o pedido pode ser feito diretamente a esse negócio ou a nós — repassamos e coordenamos a solicitação com quem for o controlador responsável.

Escreva para contato@meuappstudio.com.br informando seu pedido — respondemos o quanto antes.