Política de privacidade
Vigente desde 13 de setembro de 2026. Atualizada em 31 de outubro de 2026 (Google Agenda e inteligência artificial).
A Beautyy é um sistema de gestão para clínicas de estética. Esta política explica quais dados pessoais tratamos, por que, com quem compartilhamos e como exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
Beautyy Intermediação de Negócios Ltda., CNPJ 68.342.775/0001-89, com sede na Rua Paulo VI, 160, Jardim Soleil, Valinhos/SP, CEP 13271-751. Contato do encarregado de dados: contato@beautyy.com.br.
2. Papéis: a clínica e a Beautyy
- Dados dos pacientes (cadastro, prontuário, fotos, agenda, vendas, conversas): a clínica é a controladora: é ela quem decide o que coletar e para quê. A Beautyy é operadora e trata esses dados só para prestar o serviço, conforme as instruções da clínica.
- Dados de quem usa o sistema (equipe da clínica) e da contratação: a Beautyy é controladora.
3. Dados que tratamos
- Equipe da clínica: nome, e-mail, telefone, cargo, registro profissional, foto, aparelhos conectados e registros de acesso.
- Clínica: razão social, CNPJ, endereço, dados bancários e fiscais cadastrados.
- Pacientes: identificação e contato, e dados de saúde (anamnese, evolução, procedimentos, fotos clínicas), que são dados sensíveis e recebem as proteções do art. 11 da LGPD.
- Mensagens de WhatsApp e Instagram trocadas com a clínica, quando ela conecta esses canais.
- Cookies estritamente necessários para manter a sessão aberta. Não usamos cookies de publicidade.
4. Para que usamos
- Prestar o serviço contratado: agenda, atendimento, prontuário, estoque, financeiro, documentos e comunicação.
- Segurança: autenticação, trilha de auditoria e prevenção a fraude.
- Cumprir obrigações legais e regulatórias, como emissão de nota fiscal e rastreabilidade sanitária.
- Suporte à clínica, quando ela pede.
Não vendemos dados pessoais e não os usamos para publicidade. Dados de pacientes nunca são usados para treinar modelos de inteligência artificial.
5. Com quem compartilhamos
Somente com fornecedores necessários ao serviço, cada um sob contrato e para a finalidade indicada:
- Google Cloud (hospedagem e banco de dados, na região de São Paulo).
- Vercel (entrega das telas do sistema).
- Anthropic (assistente de inteligência artificial e consultor de vendas, que sugere respostas à equipe nas conversas de WhatsApp e Instagram; nada é enviado ao paciente sem uma pessoa da clínica revisar): antes de enviar, o sistema omite CPF, RG, telefone, e-mail, endereço e data de nascimento, e o consultor recebe da anamnese só a existência de uma restrição, nunca o conteúdo.
- OpenAI (transcrição de áudio, como a gravação da consulta, e busca de exemplos de resposta da atendente de inteligência artificial, com o texto sem dado que identifique o paciente): a gravação da consulta é apagada assim que vira texto. Nenhum dado do Google Agenda vai para a OpenAI.
- Meta (WhatsApp Business e Instagram), quando a clínica conecta esses canais.
- ZapSign (assinatura eletrônica de documentos).
- Focus NFe (emissão de notas fiscais).
- Pagar.me (cobrança da assinatura da Beautyy).
- Google Agenda, quando a pessoa conecta a própria agenda.
- Dot Company (consulta de produto por código de barras, sem dado pessoal).
Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente. Também compartilhamos dados quando exigido por lei ou ordem de autoridade.
6. Google Agenda
A conexão é opcional e feita por cada pessoa da equipe, com a própria conta Google. A Beautyy pede só o acesso aos eventos da agenda e o e-mail da conta, para mostrar qual conta está conectada.
- O que lemos do Google: início e fim de cada evento, título, se está marcado como ocupado ou livre e se foi cancelado. Cada evento ocupado vira um bloqueio de horário na agenda da clínica, com o título do evento, visível para a equipe da clínica.
- O que gravamos no Google: os compromissos da pessoa na clínica. Atendimentos vão como “Atendimento (Beautyy)”, sem nome nem dado do paciente; tarefas e bloqueios vão com o título.
- Para que: só para sincronizar a agenda. Os dados recebidos do Google não são vendidos, não são usados para publicidade e não são compartilhados além dos fornecedores da seção 5 necessários ao serviço.
- Inteligência artificial: o assistente da Beautyy pode ler esses bloqueios (horário e título) quando alguém da clínica pergunta sobre a agenda, e os horários ocupados entram na conta dos horários livres que a inteligência artificial oferece. Para isso, só esses dados vão à Anthropic, pela API paga e comercial, que não usa o que recebe para treinar modelos. Nenhum dado do Google vai para outro provedor de inteligência artificial. Os dados do Google, brutos, agregados, anonimizados ou derivados, nunca são usados para criar, treinar ou melhorar modelos de inteligência artificial, nem pela Beautyy nem por terceiros.
- Guarda e exclusão: o acesso fica guardado cifrado. Ao desconectar, a Beautyy revoga o acesso, apaga do Google os eventos futuros que criou e tira da agenda da clínica os bloqueios vindos do Google. O acesso também pode ser revogado em myaccount.google.com/permissions.
O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A versão em inglês desta seção está logo abaixo.
7. Google Calendar (English version)
Connecting Google Calendar is optional and done by each team member with their own Google account. Beautyy requests only access to calendar events and the account e-mail address, to show which account is connected.
- What we read from Google: the start and end of each event, its title, whether it is marked busy or free, and whether it was cancelled. Each busy event becomes a time block on the clinic’s schedule, with the event title, visible to the clinic team.
- What we write to Google: the person’s appointments at the clinic. Patient appointments are sent as “Atendimento (Beautyy)”, with no patient name or data; tasks and blocks are sent with their title.
- Purpose: only to keep the schedule in sync. Data received from Google is not sold, not used for advertising and not shared beyond the providers listed in section 5 that are needed to run the service.
- Artificial intelligence: Beautyy’s assistant may read these blocks (time and title) when someone at the clinic asks about the schedule, and busy times are taken into account when the AI suggests free slots. Only this data is sent to Anthropic, through its paid commercial API, which does not use the data it receives to train models. No Google user data is sent to any other AI provider. Google user data, whether raw, aggregated, anonymized or derived, is never used to create, train or improve generalized or foundational AI/ML models, by Beautyy or by any third party.
- Storage and deletion: access tokens are stored encrypted. When the person disconnects, Beautyy revokes access, deletes from Google the future events it created and removes from the clinic’s schedule the blocks that came from Google. Access can also be revoked at myaccount.google.com/permissions.
Limited Use: Beautyy’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
8. Por quanto tempo guardamos
Enquanto a clínica mantiver a conta ativa. Prontuários seguem o prazo legal de guarda aplicável à clínica. Encerrada a conta, os dados são excluídos ou anonimizados, exceto o que a lei obriga a manter.
9. Segurança
Criptografia em trânsito e em repouso, isolamento de dados entre clínicas no banco de dados, acesso por cargo, links de arquivo que expiram em uma hora, registro de quem abriu cada prontuário e backups.
10. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18).
- Pacientes: o pedido deve ser feito à clínica em que foi atendido, que é a controladora. A Beautyy ajuda a clínica a cumpri-lo.
- Equipe e clínicas: pelo e-mail contato@beautyy.com.br.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como pedir a exclusão dos dados
Envie um e-mail para contato@beautyy.com.br com o assunto “Exclusão de dados”, informando o e-mail ou telefone usado. Se você conversou com uma clínica pelo WhatsApp ou Instagram, diga também o nome dela. Confirmamos o recebimento e concluímos em até 15 dias, exceto o que a lei obriga a manter. O passo a passo está em beautyy.com.br/exclusao-de-dados.
12. Mudanças nesta política
Quando mudar algo relevante, avisamos dentro do sistema antes de a mudança valer.