Política de Privacidade

1. Quem Somos

A Alluring Arts Tattoo ("nós", "nosso") opera este site e fornece serviços de estúdio de tatuagem. Somos os controladores de dados responsáveis pelas informações pessoais coletadas neste site e em nosso estúdio físico.

2. Informações que Coletamos

• Informações de contato: nome, email, telefone, endereço postal.
• Informações de agendamento: datas dos compromissos, preferências de artista, tipo de serviço, referências de design, valores de depósito.
• Anamnese: condições médicas, alergias, medicamentos, histórico anterior de tatuagens (coletados com seu consentimento explícito, usados apenas para segurança do procedimento).
• Verificação de identidade: documento oficial (exigido por lei para serviços de tatuagem). Registramos a presença do documento mas não armazenamos cópias salvo exigência legal.
• Informações de pagamento: últimos 4 dígitos do cartão e IDs de transação. Números completos são processados por intermediários certificados PCI (Stripe) e nunca armazenados em nossos servidores.
• Fotografias: fotos de referência e resultado das tatuagens, mediante consentimento.
• Registros de consentimento SMS: data, canal, texto exato do consentimento, endereço IP (web apenas).
• Dados técnicos: endereço IP, tipo de navegador, páginas visitadas, referrer.

3. Como Usamos Suas Informações

• Agendar, confirmar e lembrá-lo dos compromissos.
• Enviar confirmações, lembretes, follow-ups e avisos de cancelamento por SMS, WhatsApp ou email (apenas com seu consentimento).
• Processar depósitos e pagamentos finais.
• Garantir segurança do procedimento baseado na anamnese (revisão apenas pelo artista).
• Manter registros legais exigidos pela vigilância sanitária para estúdios de tatuagem.
• Melhorar nossos serviços, prevenir fraudes e cumprir obrigações legais.

5. Compartilhamento de Dados e Processadores

Compartilhamos dados apenas com processadores necessários à operação do estúdio. Cada um possui acordo de processamento de dados:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Twilio — mensagens SMS, MMS, voz, WhatsApp.
• Stripe — processamento de pagamentos.
• Meta (WhatsApp Business API) — mensagens via WhatsApp.
• Resend — entrega de email transacional.

Nunca vendemos seus dados pessoais. Não compartilhamos dados com redes de publicidade ou marketing de terceiros.

Nenhuma informação de telefone celular é compartilhada com terceiros ou afiliadas para fins de marketing ou promocionais. Os dados de opt-in e consentimento para mensagens de texto estão excluídos de tudo acima — essa informação nunca é compartilhada com nenhum terceiro, incluindo os processadores listados aqui.

6. Retenção de Dados

• Dados de agendamento e contato: 7 anos após a última interação (garantia, disputas, legal).
• Anamnese: 7 anos conforme exigência sanitária.
• Registros de consentimento SMS: pelo menos 2 anos após o opt-out (exigência FCC — prova do consentimento original).
• Conteúdo das mensagens SMS: 12 meses para qualidade do serviço e disputas.
• Fotografias: mantidas indefinidamente salvo solicitação de exclusão (Seção 8).
• Dados de pagamento: 7 anos (apenas últimos 4 dígitos + IDs de transação).

7. Segurança

Protegemos suas informações com medidas padrão do setor: criptografia TLS em trânsito, criptografia em repouso, row-level security no banco, MFA para acesso de funcionários e logs de acesso. Nenhuma transmissão pela internet é 100% segura; não garantimos segurança absoluta mas notificaremos você sobre qualquer violação afetando seus dados conforme a lei.

8. Seus Direitos

• Acesso — solicitar uma cópia dos seus dados pessoais.
• Correção — solicitar correção de dados imprecisos.
• Exclusão — solicitar exclusão (sujeito a requisitos legais de retenção).
• Restrição / Oposição — limitar ou parar o processamento para finalidades específicas.
• Portabilidade — receber seus dados em formato estruturado e legível por máquina.
• Revogar consentimento — revogar consentimento de SMS/email/foto a qualquer momento sem afetar o processamento legal anterior.

9. Crianças

Clientes de tatuagem devem ter 18 anos ou mais. Não coletamos intencionalmente informações de menores. Se descobrirmos dados de menor coletados, eles serão excluídos prontamente.

10. Contato

Alluring Arts Tattoo