Política de Privacidade

1. Quem somos

O Inktrait é uma plataforma de gestão (CRM) para estúdios de tatuagem. Esta política explica como tratamos os dados pessoais de clientes finais (titulares) e dos estúdios usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis: controlador e operador

Quanto aos dados dos clientes finais (briefing, contato, anamnese), o estúdio é o controlador — ele decide quais dados coleta e por quê — e o Inktrait atua como operador, tratando esses dados por conta e sob instrução do estúdio. Quanto aos dados de conta do estúdio (cadastro, cobrança, uso da plataforma), o Inktrait é o controlador.

3. Dados que coletamos

• Nome do cliente, informado no briefing público do estúdio.
• Número de WhatsApp e/ou Instagram, para contato sobre o atendimento.
• Imagens de referência enviadas pelo cliente para descrever a tatuagem desejada.
• Dados do briefing (estilo, parte do corpo, tamanho, observações).
• Dados de agendamento (datas, horários e status do atendimento).
• Dados da ficha de anamnese, quando o estúdio a utiliza (ver seção 5).
• Dados de conta do estúdio (nome, e-mail e dados de acesso).
• Dados técnicos de navegação e medição (ver seção 9), mediante consentimento.

4. Para que usamos os dados (finalidade)

• Permitir que o estúdio receba e organize pedidos de orçamento e atendimentos.
• Viabilizar o contato entre estúdio e cliente para combinar detalhes da tatuagem.
• Gerar e enviar orçamentos, lembretes e notificações do atendimento.
• Processar pagamentos de sinal e de assinatura do estúdio.
• Medir o uso da plataforma e a eficácia de campanhas (com consentimento).
• Melhorar e manter a segurança e o funcionamento da plataforma.

5. Dados de saúde (ficha de anamnese)

Quando o estúdio utiliza a ficha de anamnese, podem ser coletados dados pessoais sensíveis de saúde (ex.: alergias e condições de saúde), tratados nos termos do art. 11 da LGPD, mediante consentimento específico e destacado do titular, fornecido ao estúdio. Esses dados são armazenados de forma criptografada, com acesso restrito ao estúdio responsável, e usados apenas para a segurança do procedimento. A obtenção do consentimento é responsabilidade do estúdio (controlador).

6. Base legal do tratamento

Tratamos os dados com base no consentimento do titular (art. 7º, I e art. 11, I da LGPD), na execução de contrato (art. 7º, V) entre estúdio e cliente e entre o Inktrait e o estúdio assinante, e no legítimo interesse (art. 7º, IX) para segurança e melhoria da plataforma, sempre respeitando seus direitos.

7. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que atuam como operadores, na medida necessária para o serviço:

• Stripe — processamento de pagamentos.
• Resend — envio de e-mails transacionais.
• AWS S3 — armazenamento de imagens e arquivos.
• Railway / Vercel — hospedagem da aplicação.
• Cloudflare — DNS, segurança e entrega de conteúdo.
• Google (Analytics e Ads) e Microsoft Clarity — medição de uso e campanhas, somente após consentimento.

8. Transferência internacional

Alguns operadores (como Stripe, AWS, Resend, Cloudflare e Google) podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência ocorre com as salvaguardas exigidas pela LGPD (art. 33), por meio de prestadores que adotam medidas de proteção adequadas.

9. Cookies e tecnologias de medição

Usamos cookies estritamente necessários para autenticação e funcionamento (ex.: manter a sessão do estúdio logado), que não dependem de consentimento. Na nossa landing de marketing e nas telas de criação de conta e login do estúdio usamos cookies de análise e publicidade (como Google Analytics, Google Ads e Microsoft Clarity) para medir o uso e a eficácia das campanhas — carregados somente após o seu aceite no aviso de cookies. Nessas telas, os campos de dados pessoais (como nome, e-mail e senha) são mascarados e não são capturados pela gravação de sessão. Essas ferramentas não são ativadas nas telas de clientes finais do estúdio (briefing, orçamento e, em especial, a ficha de anamnese com dados de saúde), que permanecem restritas ao estúdio conforme a seção 5. Você pode recusar ou revogar esse consentimento a qualquer momento, sem prejuízo ao uso da plataforma.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como tráfego criptografado (HTTPS), criptografia em repouso dos dados de saúde, controle de acesso e isolamento por estúdio. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, agimos conforme a LGPD.

11. Retenção dos dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas ou obrigações legais. Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

12. Direitos do titular

Você pode, a qualquer momento, solicitar o exercício dos seus direitos previstos na LGPD:

• Acesso aos dados pessoais que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exclusão dos dados, quando aplicável.
• Informação sobre com quem compartilhamos os dados.
• Revogação do consentimento, a qualquer momento.

Para exercer esses direitos, contate o encarregado (seção 14). Se você é cliente de um estúdio, podemos encaminhar a solicitação ao estúdio controlador.

13. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da plataforma; a data de atualização no topo indica a versão vigente.

14. Encarregado pelos dados (DPO)

Para dúvidas ou solicitações relativas a dados pessoais, contate o encarregado: contato@inktrait.app.