Documento legal

Política de privacidade

Última atualização: 29 de julho de 2026

Esta política explica como o Bloomr trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela vale para quem usa a plataforma e para as clientes cadastradas por esses usuários.

01Quem é responsável pelo quê

Esta é a parte mais importante de entender, porque muda quem responde por cada dado.

Sobre os seus dados (de quem contrata o Bloomr — nome, email, dados do estabelecimento), nós somos o controlador. Decidimos como tratá-los e respondemos por eles.

Sobre os dados das suas clientes (nome, telefone, histórico de atendimento, fotos, anamnese), você é o controlador e nós somos apenas o operador. Você decide o que coletar e por quê; nós apenas processamos para entregar o serviço que você contratou. As solicitações das suas clientes devem ser direcionadas a você.

02Dados que coletamos

De quem contrata: nome, email, senha (armazenada de forma criptografada e irreversível), nome e dados do estabelecimento, e registros de acesso como data, hora e endereço IP.

Inseridos por você sobre suas clientes: nome, telefone, email, data de nascimento, histórico de atendimentos, valores pagos, fotos de antes e depois, e respostas da ficha de anamnese.

A anamnese pode conter dados de saúde, que a LGPD classifica como dado pessoal sensível — alergias, gestação, uso de medicamento. Esses dados exigem base legal específica e cuidado maior. Só registre com ciência da cliente.

Uso da plataforma: registramos quais telas do sistema são abertas e quando, para entender o que é usado e melhorar o produto. O registro guarda o tipo de tela — “ficha de cliente” —, nunca de qual cliente: o endereço é anotado sem o identificador, de propósito, para que esse histórico não vire uma lista de quais fichas foram abertas. Esses dados ficam conosco e não são enviados a nenhum serviço de análise de terceiros.

03Por que tratamos esses dados

  • Executar o contrato: dar acesso à plataforma e às funcionalidades contratadas
  • Legítimo interesse: manter a segurança, prevenir fraude e melhorar o produto
  • Obrigação legal: guardar registros de acesso conforme o Marco Civil da Internet
  • Consentimento: comunicações opcionais, que você pode recusar a qualquer momento

Não vendemos dados pessoais. Não usamos os dados das suas clientes para publicidade nem os compartilhamos com outros estabelecimentos.

04Com quem compartilhamos

Usamos fornecedores de infraestrutura para operar a plataforma. Eles tratam dados apenas conforme nossas instruções:

VercelHospedagem da aplicaçãoEstados Unidos
NeonBanco de dadosEstados Unidos
Cloudflare R2Armazenamento das fotosGlobal
ResendEnvio de emails do sistemaAmérica do Sul
SentryMonitoramento de errosEstados Unidos

Parte desses fornecedores está fora do Brasil, o que caracteriza transferência internacional de dados. Selecionamos fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

05Segurança

Senhas são armazenadas com hash irreversível. O acesso à plataforma é feito por conexão criptografada. Cada estabelecimento só enxerga os próprios dados, com isolamento verificado no código.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

06Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, os dados ficam disponíveis por 30 dias para exportação e depois são excluídos.

Registros de acesso são mantidos por 6 meses, conforme exige o Marco Civil da Internet. Dados necessários para cumprir obrigação fiscal são mantidos pelo prazo legal aplicável.

07Seus direitos

A LGPD garante a você o direito de:

  • Confirmar se tratamos seus dados e acessá-los
  • Corrigir dados incompletos ou desatualizados
  • Solicitar anonimização, bloqueio ou exclusão de dados desnecessários
  • Solicitar a portabilidade dos dados
  • Revogar consentimento
  • Ser informado sobre com quem compartilhamos seus dados

Para exercer qualquer um deles, escreva para suporte@bloomr.com.br. Respondemos em até 15 dias.

Se você é cliente de um Studio que usa o Bloomr, procure diretamente o estabelecimento — ele é o controlador dos seus dados. Podemos auxiliá-lo tecnicamente a atender seu pedido.

08Cookies

Usamos apenas cookies necessários para o funcionamento, principalmente para manter você conectada após o login. Não usamos cookies de publicidade nem de rastreamento entre sites.

09Mudanças e contato

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por email ou dentro da plataforma.

Controlador: [RAZÃO SOCIAL A DEFINIR], CNPJ [CNPJ A DEFINIR].
Contato para assuntos de privacidade: suporte@bloomr.com.br