Política de Privacidade — ImpulsoBela
Última atualização: 1º de outubro de 2026
1. Quem somos
A ImpulsoBela é uma plataforma on-line que ajuda profissionais da beleza a planejar a divulgação do seu negócio. Dentro dela, a assistente virtual Isabela conversa com você, entende o momento do seu negócio e monta o plano de conteúdo da semana.
- Controladora dos dados: ImpulsoBela — CNPJ 66.757.910/0001-21
- Endereço: informado mediante solicitação pelo canal abaixo
- Canal de privacidade: suporte@impulsobela.com (assunto: "Privacidade")
Somos um agente de tratamento de pequeno porte. Por isso, em vez de um encarregado (DPO) formal, mantemos o canal acima, que responde a todos os pedidos sobre seus dados.
2. Resumo rápido
- Usamos seus dados para montar o seu plano, fazer o app funcionar e cobrar o plano que você escolher.
- Não vendemos seus dados.
- A Isabela usa inteligência artificial de um fornecedor contratado (OpenAI). Enviamos só o necessário para gerar suas respostas.
- Você pode ver, corrigir, baixar ou pedir a exclusão dos seus dados a qualquer momento.
3. Quais dados coletamos
a) Dados que você informa
- Cadastro: nome, e-mail, WhatsApp e senha (a senha é guardada de forma criptografada; nem nós conseguimos vê-la). Se você entrar com o Google, recebemos nome, e-mail e foto da sua conta Google.
- Sobre o seu negócio: nicho, serviços e valores, cidade, dias e horários de atendimento, média de clientes, ocupação da agenda, número de seguidores, @ do Instagram e preferências de postagem.
- Financeiro do negócio (opcional): gastos e custos que você cadastrar, usados para calcular margem e promoções.
- Conversas com a Isabela: o que você escreve no chat e as respostas geradas.
- Arquivos que você enviar, como foto de perfil.
b) Dados gerados pelo uso
- Plano e calendário de conteúdo, posts marcados como feitos, sequência de uso e conquistas.
- Consumo de energia e histórico de uso do plano.
- Registros de acesso (data, hora e endereço IP), que somos obrigados a guardar pelo Marco Civil da Internet.
- Dados técnicos do aparelho e do navegador, para segurança e correção de erros.
c) Dados de pagamento Os pagamentos (cartão e Pix) são processados pela Stripe. Nós não recebemos nem guardamos o número do seu cartão. Recebemos apenas a confirmação do pagamento, o plano, o valor, a data e um identificador. Para pagamentos via Pix, a Stripe e seus parceiros podem pedir o seu CPF, conforme exigido pelas regras do Pix.
d) Cookies
- Usamos cookies e armazenamento local essenciais, para manter você conectada e lembrar suas preferências, como tema e idioma.
- Usamos o Pixel da Meta (Facebook/Instagram) e a API de Conversões da Meta para medir se os nossos anúncios trazem cadastros e para mostrar anúncios mais relevantes. Registramos marcos como a criação da conta, a conclusão do cadastro, a primeira semana gerada e a assinatura de um plano, junto com identificadores do navegador. Pela API de Conversões, enviamos à Meta seu e-mail, telefone, nome e cidade criptografados (em código que não pode ser revertido), só para ela reconhecer que o cadastro veio de um anúncio. Você pode recusar no aviso de cookies ("Recusar medição") ou mudar a escolha depois em Configurações → Privacidade; com a recusa, nada disso é enviado.
Não pedimos dados sensíveis, como saúde, religião ou biometria. Não escreva no chat dados de saúde ou dados pessoais das suas clientes. A Isabela não precisa deles para montar o seu plano.
4. Para que usamos e com qual base legal (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Criar sua conta, montar seu plano, responder no chat, mostrar seu calendário | Execução do contrato |
| Cobrar planos e compras de energia, emitir comprovantes | Execução do contrato e cumprimento de obrigação legal (fiscal) |
| Guardar registros de acesso por 6 meses | Obrigação legal (Marco Civil, art. 15) |
| Segurança, prevenção de fraude e abuso, limites de uso | Legítimo interesse |
| Melhorar o produto com estatísticas de uso (preferencialmente agregadas) | Legítimo interesse |
| Medir anúncios e cadastros com o Pixel e a API de Conversões da Meta | Legítimo interesse, com aviso e opção de recusar a qualquer momento |
| Lembretes de postagem e avisos da conta | Execução do contrato |
| Novidades e ofertas por e-mail | Consentimento (você pode desligar a qualquer momento) |
5. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar. Todos atuam como operadores, seguindo nossas instruções:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e login | Estados Unidos / nuvem |
| OpenAI | Inteligência artificial da Isabela | Estados Unidos |
| Stripe | Pagamentos (cartão e Pix) | Estados Unidos / Brasil |
| Lovable / Cloudflare | Hospedagem do site e do app | Estados Unidos / nuvem |
| Hostinger | Servidor de automações | conforme o data center contratado |
| Login com Google (se você escolher) | Estados Unidos | |
| Meta Platforms | Medição de anúncios (Pixel e API de Conversões), exceto se você recusar | Estados Unidos / Irlanda |
- Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
- Sobre a IA: enviamos à OpenAI somente o necessário para gerar cada resposta. Contratamos o serviço via API; pela política do fornecedor, dados enviados por API não são usados para treinar os modelos dele por padrão.
Transferência internacional: como alguns fornecedores ficam fora do Brasil, seus dados podem ser tratados no exterior. Essas transferências seguem os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais dos fornecedores e das garantias que eles oferecem.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, do negócio, conversas e calendário | Enquanto a conta estiver ativa |
| Após você pedir a exclusão da conta | Apagados em até 30 dias; cópias de segurança são sobrescritas em até 30 dias adicionais |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil) |
| Registros de pagamento e fiscais | Pelo prazo exigido pela legislação fiscal (em geral, 5 anos) |
| Dados usados para estatísticas | Apenas de forma anônima, sem identificar você |
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos ou errados. A maioria você mesma corrige em Configurações e Meu Negócio.
- Pedir cópia (portabilidade) dos seus dados.
- Pedir exclusão dos dados, exceto os que a lei nos obriga a guardar.
- Saber com quem compartilhamos seus dados.
- Retirar o consentimento de e-mails de novidades.
- Pedir revisão de decisões tomadas só por meios automatizados.
- Reclamar na ANPD (www.gov.br/anpd).
Como pedir:
- Em Configurações → Privacidade e dados, ou pelo e-mail suporte@impulsobela.com.
- Respondemos em até 15 dias.
- Podemos pedir uma confirmação de identidade para proteger a sua conta.
8. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por conta, senhas criptografadas e acesso restrito aos dados. Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, conforme a lei.
9. Idade
A ImpulsoBela é para profissionais maiores de 18 anos. Não coletamos dados de menores de idade de forma consciente.
10. Mudanças nesta política
Se mudarmos algo importante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo mostra a última atualização.
11. Contato
ImpulsoBela — suporte@impulsobela.com — CNPJ 66.757.910/0001-21 — endereço informado mediante solicitação por e-mail