Política de Privacidade do Belcome

Versão 2026-10-20

Esta é uma tradução de cortesia. A versão em inglês é a que vale. Ler a versão em inglês

Esta política explica o que a Design Master Solutions LLC ("nós"), a empresa que faz o Belcome, faz com informações pessoais no Belcome: o site www.belcome.app, o app Belcome Pro e as páginas de reserva em belcome.app.

Dois tipos de informação

• Informações sobre os negócios e a equipe deles. Quando um salão, spa ou estúdio se cadastra, coletamos nome, e-mail, telefone e dados de acesso do titular e da equipe, e os dados do negócio. Sobre essas informações, quem decide o uso somos nós.
• Informações sobre os clientes dos negócios. Quando alguém reserva com um negócio, o negócio coleta pelo Belcome o nome, os contatos, os atendimentos e as anotações desse cliente. Essas informações pertencem ao negócio. Nós as tratamos só em nome do negócio e conforme as instruções dele. Para perguntas sobre elas, fale com o negócio onde você reservou.

O que coletamos

• Dados da conta: nome, e-mail, telefone, senha (guardada só como hash de mão única) e a configuração da verificação em duas etapas.
• Dados do negócio: nome, endereço, horário, serviços, preços e equipe.
• Dados de reserva informados por clientes ou pelo negócio: nome, e-mail, celular, horários dos atendimentos, a escolha do cliente sobre mensagens de texto e anotações.
• Dados técnicos: tipo de aparelho e navegador, o horário de cada requisição e registros de segurança. Nossos relatórios de erro removem nomes, e-mails e telefones antes de sair dos nossos servidores.
• Site: os dados que você envia no formulário de acesso antecipado, guardados para falarmos com você sobre o Belcome.

Como usamos

Para operar o Serviço: mostrar a agenda, receber reservas, enviar confirmações e lembretes, manter as contas seguras, dar suporte, evitar abusos, cobrar as assinaturas e cumprir obrigações legais. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos, e o site não usa pixels de publicidade.

Mensagens de texto

A Design Master Solutions LLC é quem envia os avisos de agendamento que donos e membros da equipe de um negócio ligam no Belcome Pro (Conta, Avisos de agendamento): eles informam o celular e marcam uma caixa de consentimento, desmarcada por padrão, e nós enviamos SMS sobre agendamentos novos, alterados e cancelados no negócio. Um cliente de um negócio só recebe SMS de atendimentos depois de aceitar na reserva. As mensagens nunca citam o cliente nem o serviço reservado. Responda STOP a qualquer mensagem para parar de receber, ou HELP para ajuda. Termos completos: www.belcome.app/pt/termos-sms.

Informações de celular e o consentimento de SMS nunca são compartilhados com terceiros ou afiliadas para fins de marketing ou promoção, e nunca são compartilhados com nenhum terceiro para nenhuma outra finalidade. Os dados e o consentimento de SMS ficam com a Design Master Solutions LLC, quem recebeu o consentimento, e nunca são compartilhados nem vendidos a nenhum terceiro.

Quem nos ajuda

Nunca vendemos, alugamos nem trocamos informações pessoais. Toda categoria abaixo exclui os dados e o consentimento de mensagens de texto: essas informações nunca são compartilhadas com nenhum terceiro. Compartilhamos dados só com os fornecedores que fazem o Serviço funcionar, com contratos que limitam o que podem fazer com as informações:

• Amazon Web Services: hospedagem, banco de dados e envio de e-mails e SMS do Serviço.
• Stripe: pagamentos e cobrança de assinaturas.
• Cloudflare: o site www.belcome.app e o formulário de acesso antecipado.
• Sentry: relatórios de erro, sem dados pessoais.
• Google: login com conta Google, sincronização de agenda quando um usuário do negócio a ativa, Firebase Cloud Messaging para notificações do app e Google Analytics em www.belcome.app somente se o visitante permitir as métricas opcionais. A medição do site cobre visitas a páginas públicas, cliques em links de cadastro e, para quem permitiu, o fato de uma conta ter sido criada e como (e-mail, Google ou Apple); não inclui dados preenchidos no formulário de cadastro nem informações de reservas ou saúde do Belcome.
• Apple: login opcional com Apple e entrega de notificações em dispositivos Apple. O login social pode fornecer nome, e-mail (inclusive e-mail de retransmissão da Apple) e um identificador da conta do provedor.
• ClickSend: envio dos avisos de agendamento por SMS aos usuários de negócios que os ligaram.
• WhatsApp Business Platform, da Meta: envio das mensagens de atendimento por WhatsApp, só quando um negócio as ativa.
• A lista completa dos fornecedores que tratam informações de clientes para os negócios, com os endereços deles, está em www.belcome.app/subprocessors.

Apps que o negócio conecta. Um negócio pode conectar outros apps à conta do Belcome (por exemplo Microsoft Outlook, QuickBooks Online, Xero, Mailchimp, Klaviyo, Zapier ou Make). Quando faz isso, enviamos a esse app só o que ele precisa, porque o negócio pediu, e isso para quando o negócio o desconecta. Em med spas e outros negócios de saúde, os apps que receberiam dados de clientes ficam desligados.

Podemos divulgar informações quando a lei exigir, para proteger a segurança das pessoas ou como parte da venda do nosso negócio, com aviso a você.

Dados de usuário do Google

Quando um usuário de um negócio entra com o Google, recebemos o nome, o e-mail e a foto do perfil para criar e proteger a conta. Quando um profissional conecta o Google Agenda, lemos os horários ocupados da agenda dele para evitar reserva em dobro, e criamos, atualizamos e apagamos os eventos dos atendimentos dele no Belcome; em negócios de saúde esses eventos dizem só "Ocupado". Não usamos dados de usuário do Google para publicidade, não os vendemos, não os usamos para treinar modelos de inteligência artificial, e ninguém no Belcome os lê, exceto com a permissão do usuário, por segurança ou quando a lei exigir. Desconectar o Google Agenda no app, ou remover o Belcome em myaccount.google.com/permissions, encerra o acesso, e depois apagamos os tokens do Google guardados.

O uso e a transferência, pelo Belcome, de informações recebidas das APIs do Google seguem a [Política de Dados do Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado.

Reconhecimento em novas reservas

Ao concluir uma reserva pública, o Belcome guarda no navegador nome e dados de contato para preencher reservas futuras. A plataforma também mantém um perfil de contato separado dos cadastros dos negócios, com nome, sobrenome, e-mail, celular, idioma e estado de verificação. Depois de confirmar um código enviado ao seu contato, esse perfil pode preencher seus dados nas páginas de outros negócios que usam o Belcome. Ele não contém histórico de atendimentos, notas clínicas, formulários, cartão ou endereço. “Não é você? Limpar” remove os dados lembrados e o reconhecimento daquele navegador; não cancela reservas nem apaga os registros mantidos pelos negócios. Solicitações sobre o perfil de contato podem ser enviadas ao contato de privacidade do Belcome.

Notificações no Belcome Pro

Os aplicativos móveis usam identificadores técnicos do aplicativo e do aparelho para suas funções, incluindo Firebase Cloud Messaging e o serviço de notificações da Apple. Quando os alertas de agenda estão autorizados no aparelho, o Belcome associa um token de notificação e a plataforma ao usuário do negócio conectado. Os alertas levam texto genérico e referências internas de reserva e negócio, sem nome do cliente ou serviço agendado. As permissões podem ser alteradas nos ajustes do aparelho; ao sair da conta, o app solicita a remoção do token registrado.

Por quanto tempo guardamos

Contas de negócios: enquanto a conta estiver ativa e 30 dias depois do encerramento; depois são apagadas, exceto o que a lei nos obriga a guardar. Informações de clientes: conforme o negócio decidir, e são apagadas com a conta do negócio. Registros de segurança: até 12 meses. As cópias de segurança são sobrescritas no calendário normal.

Segurança

As informações são criptografadas em trânsito e em repouso. O acesso dentro do Belcome é limitado por função, e as mudanças nas fichas de clientes deixam um registro de auditoria que só aceita acréscimos. Nenhum sistema é perfeitamente seguro; se um incidente afetar suas informações, avisaremos como a lei exige.

Suas escolhas e direitos

Dependendo de onde você mora, você pode ter o direito de saber, acessar, corrigir ou apagar suas informações pessoais, e de não ser tratado de forma diferente por exercer esses direitos. Usuários de negócios atualizam a maior parte dos dados no app. Para fazer um pedido, escreva para info@designmastersolutions.com. Se você é cliente de um negócio, fale primeiro com o negócio; nós o ajudaremos a responder.

Informações por região

Esta seção acrescenta o que a lei da sua região exige. Ela se aplica às informações que o Belcome trata como controlador: as contas de negócios e os dados de acesso dos membros da equipe, o site e o perfil de contato opcional usado para preencher reservas. Se você é cliente de um salão, spa ou estúdio, esse negócio é o controlador das informações da sua reserva, e o Belcome as trata em nome dele nos termos do nosso Acordo de Tratamento de Dados; fale primeiro com o negócio, e nós o ajudaremos a responder.

Onde suas informações ficam guardadas

O Belcome guarda as informações nos Estados Unidos, na Amazon Web Services, região us-east-1 (Virgínia do Norte). Os fornecedores listados em "Quem nos ajuda" também tratam informações nos Estados Unidos. Protegemos as transferências para fora do seu país como descrito para a sua região abaixo. Informações guardadas nos Estados Unidos podem ser acessadas por tribunais e autoridades dos Estados Unidos nos termos da lei de lá.

União Europeia e Espaço Econômico Europeu

Quem é o responsável. A Design Master Solutions LLC, info@designmastersolutions.com, é a responsável pelo tratamento. Não estamos estabelecidos na União Europeia. Designaremos um representante nos termos do artigo 27 do RGPD, e publicaremos aqui o nome e os contatos dele, antes de atender o primeiro negócio de saúde (como um med spa, ou um negócio de bem-estar ou de cuidados com a pele) estabelecido na União Europeia ou no Espaço Econômico Europeu; a partir daí, você poderá falar com o representante, em vez de conosco, sobre qualquer assunto relativo às suas informações.

Encarregado da proteção de dados. Não designamos um encarregado da proteção de dados nos termos do artigo 37 do RGPD. Escreva para info@designmastersolutions.com sobre qualquer assunto de proteção de dados.

Por que usamos suas informações, e a base legal

Fornecer os dados da conta é necessário para usar o Serviço; sem eles não conseguimos criar a conta. Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.

Transferências. Transferimos suas informações para os Estados Unidos com base nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão de Execução (UE) 2021/914). Você pode pedir uma cópia em info@designmastersolutions.com.

Seus direitos. Você pode pedir acesso, correção ou apagamento das suas informações, a limitação do uso ou se opor a ele (inclusive, a qualquer momento, ao tratamento baseado em interesses legítimos e ao marketing direto), e recebê-las em formato portável. Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, sem afetar o uso anterior. Respondemos em até um mês. Você também pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha, ou onde acha que a lei foi violada (na Irlanda, a Data Protection Commission, www.dataprotection.ie; em Portugal, a CNPD, www.cnpd.pt; na Espanha, a AEPD, www.aepd.es).

Por quanto tempo guardamos. Como descrito em "Por quanto tempo guardamos" acima.

Reino Unido

Tudo o que está na seção da União Europeia se aplica, com estas mudanças. A lei é o UK GDPR e o Data Protection Act 2018. Designaremos um representante nos termos do artigo 27 do UK GDPR, e publicaremos aqui o nome e os contatos dele, antes de atender o primeiro negócio de saúde estabelecido no Reino Unido. Transferimos suas informações para os Estados Unidos com base nas cláusulas contratuais-tipo da Comissão Europeia com o International Data Transfer Addendum emitido pelo Information Commissioner. Você pode reclamar primeiro conosco, e confirmaremos o recebimento da reclamação em até 30 dias, e pode reclamar ao Information Commissioner's Office, www.ico.org.uk.

Brasil

A lei é a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

• Controlador e contato. Design Master Solutions LLC, info@designmastersolutions.com. Nosso encarregado pelo tratamento de dados pessoais é Alan de Bortolo, info@designmastersolutions.com.
• Bases legais (art. 7º da LGPD). Execução de contrato (V) para a conta e o Serviço; cumprimento de obrigação legal ou regulatória (II) para os registros de cobrança; legítimo interesse (IX) para a segurança e as novidades do produto para usuários de negócios; consentimento (I) para o perfil de contato, o formulário do site e as métricas opcionais do site.
• Transferência internacional. Suas informações vão para os Estados Unidos. Para os dados das nossas próprias contas, a transferência é necessária para a execução do contrato (art. 33, IX, da LGPD). Para os dados de clientes de um negócio brasileiro, o Belcome é operador do negócio, e a transferência é amparada pelas cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) do nosso Acordo de Tratamento de Dados.
• Seus direitos (art. 18 da LGPD). Confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei, portabilidade, informação sobre com quem compartilhamos os dados e sobre a possibilidade de não dar consentimento, eliminação dos dados tratados com consentimento, revogação do consentimento e oposição. Escreva para info@designmastersolutions.com. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.

Canadá

A lei é o Personal Information Protection and Electronic Documents Act (PIPEDA) e, quando se aplicar, a lei provincial substancialmente semelhante. O Belcome não é oferecido em Québec no momento.

• Responsabilização. Nosso responsável pela privacidade é Alan de Bortolo, info@designmastersolutions.com.
• Consentimento e finalidades. Usamos suas informações para as finalidades de "Como usamos" e com o seu consentimento, que pode ser implícito para o funcionamento do Serviço; você pode retirá-lo, observados os limites legais e contratuais.
• Tratamento fora do Canadá. Suas informações são tratadas nos Estados Unidos por nós e pelos nossos fornecedores, e podem ser acessadas por tribunais, autoridades policiais e de segurança nacional de lá. Nossos contratos exigem que os fornecedores as protejam.
• Acesso e correção. Você pode pedir para ver e corrigir suas informações; respondemos em até 30 dias. Você pode reclamar ao Office of the Privacy Commissioner of Canada, www.priv.gc.ca.

Austrália

Seguimos os Australian Privacy Principles do Privacy Act 1988.

• Divulgação no exterior (APP 8). É provável que divulguemos informações pessoais a destinatários nos Estados Unidos (os nossos próprios sistemas e os fornecedores listados acima).
• Acesso e correção (APP 12 e 13). Escreva para info@designmastersolutions.com; respondemos em até 30 dias.
• Reclamações. Escreva primeiro para nós; se não ficar satisfeito com a nossa resposta em até 30 dias, você pode reclamar ao Office of the Australian Information Commissioner, www.oaic.gov.au.
• Violações de dados. Seguimos o Notifiable Data Breaches scheme.
• Decisões automatizadas. Não usamos programas de computador para tomar decisões que possam afetar de forma significativa os seus direitos ou interesses.

Nova Zelândia

A lei é o Privacy Act 2020 e os seus Information Privacy Principles.

• Divulgação no exterior (IPP 12). Suas informações são guardadas e tratadas nos Estados Unidos por nós e pelos nossos fornecedores, com contratos que exigem salvaguardas comparáveis.
• Acesso e correção (IPP 6 e 7). Escreva para info@designmastersolutions.com; respondemos em até 20 dias úteis.
• Reclamações e violações. Você pode reclamar ao Office of the Privacy Commissioner, www.privacy.org.nz. Notificamos violações graves de privacidade como a lei exige.

Cookies e tecnologias semelhantes

O site do Belcome usa armazenamento necessário para segurança e proteção contra bots com o Cloudflare Turnstile. Também usa Cloudflare Web Analytics para medir tráfego sem cookies analíticos opcionais. O Google Analytics é um serviço opcional em www.belcome.app: só é carregado depois que você escolhe “Permitir métricas” no aviso de cookies. Ele mede visitas a páginas públicas, cliques em links para criar uma conta e, se você criar a conta em seguida, que houve um cadastro e o método (e-mail, Google ou Apple). Não recebe dados preenchidos no formulário de cadastro nem informações de reservas ou saúde. Você pode recusar as métricas ou mudar sua escolha a qualquer momento em “Preferências de cookies” no rodapé. A escolha fica salva no seu navegador. As páginas de reserva controladas pelo Belcome não carregam a tag do Google Analytics deste site. Um negócio pode acrescentar sua própria tag do Google Analytics ou do Meta Pixel à sua página de reserva; esse negócio é responsável por ela. Para negócios na União Europeia, no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Brasil, essas tags só carregam depois que o visitante concorda na página de reserva, e o visitante pode recusar.

Crianças

O Serviço não é voltado a menores de 13 anos, e não coletamos informações deles de propósito.

Mudanças

Publicamos cada nova versão desta política com uma data nova e avisamos os titulares de conta sobre mudanças importantes.

Contato

Design Master Solutions LLC, info@designmastersolutions.com.