Política de Privacidade

O controlador é Pedro Reis Marinho de Albuquerque, CNPJ 53.545.618/0001-01, com sede em Rio de Janeiro/RJ. Encarregado pelo tratamento de dados (DPO): easytattooo@gmail.com.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014).

Isso significa que, quando o tatuador exporta, armazena ou usa os dados de clientes fora da plataforma, ele responde por esse tratamento. A EasyTattoo não controla o que cada profissional faz com esses dados depois de acessá-los.

Não coletamos intencionalmente dados sensíveis (saúde, religião, biometria). Se você informar uma condição de saúde ao tatuador no campo de observações, ela é tratada com base no consentimento que você dá ao escrevê-la, unicamente para viabilizar o atendimento.

Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar o serviço:

• Com o tatuador escolhido — dados do agendamento, para que ele possa atendê-lo;
• Asaas — processamento de pagamentos (inclui CPF, exigido pelo Banco Central);
• Resend — envio de e-mails transacionais;
• Google — sincronização de agenda, quando o tatuador autoriza;
• Provedores de hospedagem e armazenamento — para manter a plataforma no ar;
• Autoridades — mediante ordem judicial ou requisição legal.

Alguns desses parceiros podem processar dados fora do Brasil. Nesses casos, a transferência internacional ocorre nos termos dos arts. 33 a 36 da LGPD, com cláusulas contratuais e garantias adequadas.

• Dados de agendamento: enquanto a conta estiver ativa e por até 5 anos após a última sessão, prazo prescricional do CDC;
• Dados fiscais e de pagamento: 5 anos, por obrigação legal;
• Registros de acesso: 6 meses, conforme art. 15 do Marco Civil;
• Dados de conta encerrada: excluídos ou anonimizados em até 30 dias, salvo os prazos acima.

A LGPD (art. 18) garante a você o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar consentimento, quando essa for a base legal;
• opor-se a tratamento feito com base em legítimo interesse.

Basta escrever para easytattooo@gmail.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, para proteger sua conta.

Alguns dados não podem ser excluídos de imediato quando há obrigação legal de guarda ou necessidade de defesa em processo. Nesses casos, explicamos o motivo e o prazo.

Usamos armazenamento local e cookies para:

• Essenciais — manter você autenticado e preservar o progresso do agendamento. Sem eles o serviço não funciona;
• Preferências — lembrar idioma, tema e ajustes de exibição.

Você pode bloquear cookies no navegador, mas isso pode impedir o login e a conclusão de reservas.

Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia HTTPS em todo o tráfego, senhas armazenadas com hash e nunca em texto puro, controle de acesso por perfil e dados de pagamento processados exclusivamente pelo parceiro certificado — cartões não trafegam nem são armazenados em nossos servidores.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

A plataforma não se destina a menores de 18 anos e não coletamos intencionalmente seus dados. Identificado um cadastro de menor, a conta é encerrada e os dados eliminados. Se você é responsável e acredita que um menor forneceu dados, escreva para easytattooo@gmail.com.

Esta política pode ser atualizada. A data no topo indica a versão vigente e mudanças relevantes serão comunicadas.

Se não ficar satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.