Responsável e alcance
Esta página descreve o tratamento de dados pessoais no site público e no sistema de gestão do Espaço Lume. Ela se aplica a visitantes que enviam solicitações, clientes e contratantes, signatários de contratos e usuários autorizados do painel administrativo.
O Espaço Lume utiliza o sistema para administrar sua atividade. A identificação jurídica completa do responsável pelo tratamento e o contato formal de privacidade precisam ser confirmados e publicados; os dados atuais de contato estão ao final desta página.
Quais dados são tratados
Solicitações pelo site
Nome, telefone ou WhatsApp e data pretendida, quando informados no formulário de apresentação do salão; data da solicitação e andamento do atendimento. O sistema também usa um identificador derivado da origem da requisição para limitar envios abusivos.
Clientes e reservas
Nome de atendimento, inclusive nome social, e, quando necessários à contratação, identificação civil, CPF, telefone, e-mail, endereço e CEP; observações pertinentes, dados do evento, convidados, valores, adicionais, pagamentos, despesas vinculadas e situação da reserva.
Contratos e assinaturas
Dados de identificação do contratante e signatário, texto e versões do contrato, aceite, nome e representação visual da assinatura quando fornecida, horários, estado do convite e registros de verificação e integridade do documento.
Usuários da gestão
Nome, login, e-mail, telefone, foto de perfil se cadastrada, cargo e permissões. O sistema guarda credenciais protegidas, sessões e registros de acesso e de ações administrativas.
Por que usamos esses dados
- Responder a pedidos de informação e disponibilidade enviados pelo visitante.
- Cadastrar clientes, organizar reservas e eventos, acompanhar pagamentos e executar o atendimento contratado.
- Preparar, enviar, assinar, verificar e conservar contratos e evidências de assinatura eletrônica.
- Controlar o acesso da equipe, prevenir abuso, registrar ações relevantes e manter a segurança do sistema.
- Cumprir obrigações legais, regulatórias, contábeis ou relacionadas à defesa de direitos, quando aplicáveis.
As bases legais da LGPD devem corresponder à finalidade concreta. Procedimentos solicitados pelo titular e execução de contrato, cumprimento de obrigação legal e, quando cabível, legítimo interesse com avaliação adequada podem ser pertinentes. O responsável precisa confirmar e documentar o enquadramento de cada operação.
Compartilhamento necessário
O código do sistema utiliza serviços de e-mail para convites e mensagens contratuais, serviço de consulta de CEP por endereço (ViaCEP), infraestrutura de hospedagem e banco de dados MySQL. Quando as notificações push são ativadas por usuários da gestão, o envio passa pelo serviço de push do navegador/dispositivo. Esses fluxos podem envolver os dados estritamente necessários a cada função.
O endereço usado na busca de CEP é enviado ao ViaCEP com rua, cidade e UF. O envio de e-mails pode incluir nome, informações da reserva, dados contratuais e o link pessoal de assinatura. A notificação push informa que há uma solicitação no painel, sem exibir o nome ou telefone do visitante na tela bloqueada.
Fornecedores concretos, localização do armazenamento, transferências internacionais e instrumentos contratuais de proteção devem ser confirmados pelo responsável. O código revisado não mostra integração de publicidade ou venda de cadastros.
Armazenamento, cookies e segurança
Os registros operacionais ficam no banco de dados utilizado pelo sistema. Há controles de acesso por perfil, senhas armazenadas com hash, sessões autenticadas por cookie e registros de auditoria. Links de assinatura usam controles próprios de acesso e validade. O site deve ser servido por HTTPS na implantação pública.
O cookie de sessão mantém o usuário da gestão autenticado. O navegador também pode armazenar a preferência de tema e, em recursos locais de demonstração, preferências ou dados de acesso de exemplo. Recursos de PWA podem guardar arquivos estáticos para uso da interface. Se o usuário ativar notificações, a inscrição do dispositivo é registrada para o envio dos avisos.
O Google Analytics 4, fornecido pelo Google, só é carregado após a escolha explícita “Permitir análise” no controle “Privacidade e cookies”, no final das páginas. A finalidade é medir visitas e navegação para melhorar o site. A análise envolve cookies de identificação do navegador, informações técnicas de acesso e páginas ou telas visitadas. Não enviamos dados preenchidos nos formulários, informações de reservas, nomes de clientes ou tokens de assinatura; parâmetros de consulta e fragmentos são removidos das páginas medidas. Links pessoais de assinatura e verificação não são medidos. Publicidade e personalização de anúncios permanecem desativadas. Você pode recusar ou retirar a permissão a qualquer momento no mesmo controle, sem impedir o atendimento; a preferência é local ao navegador. Ao retirar a permissão, o sistema interrompe a coleta e remove os cookies de análise acessíveis a ele. Dados já recebidos pelo Google seguem as configurações de retenção e os procedimentos de atendimento de direitos do responsável. O uso do Google pode envolver tratamento no exterior, sujeito à validação dos termos, bases e salvaguardas aplicáveis pelo responsável. Medidas de segurança reduzem riscos, mas não permitem prometer proteção absoluta. O acesso aos dados deve permanecer restrito a pessoas autorizadas e prestadores necessários à operação.
Conservação e eliminação
Os dados precisam ser conservados somente pelo tempo necessário às finalidades informadas e às obrigações legais ou à defesa de direitos, quando aplicáveis. O projeto ainda não documenta prazos específicos de retenção e eliminação para cadastros, solicitações, contratos, assinaturas, logs e backups. Por isso, esta política não atribui um prazo numérico a essas categorias.
O responsável deve definir e publicar esses prazos, o tratamento de cópias de segurança e o procedimento para atender pedidos de eliminação, observadas as hipóteses legais de conservação. Evite incluir dados sensíveis sobre saúde, religião ou vida sexual nos campos livres sem necessidade e fundamento legal.
Seus direitos
Nos termos da LGPD, você pode pedir confirmação do tratamento, acesso aos seus dados, correção de informações incompletas ou desatualizadas, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisões exclusivamente automatizadas que afetem seus interesses e, nas condições legais, anonimização, bloqueio ou eliminação. Também pode se opor a tratamentos irregulares e revogar consentimento quando ele for a base utilizada.
Para proteger seus dados, poderemos solicitar informações proporcionais para confirmar sua identidade antes de atender ao pedido. Se não houver solução pelo nosso canal, você poderá recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
Fale sobre seus dados
Para dúvidas ou solicitações sobre dados pessoais, escreva para lume.espaco01@gmail.com, e informe que o assunto é privacidade. Esse é o e-mail de contato utilizado na configuração do sistema; o responsável deve confirmar que ele será o canal oficial para titulares.
Informações a confirmar pelo responsável
- Razão social ou nome completo, CPF/CNPJ e endereço do responsável pelo tratamento.
- Canal oficial de privacidade e eventual encarregado, quando aplicável.
- Base legal específica de cada finalidade e eventual tratamento de dados de crianças em eventos.
- Prazos de retenção, rotina de eliminação e política de backups e logs.
- Fornecedores efetivos, localização da infraestrutura e eventuais transferências internacionais.
Esta política poderá ser atualizada quando essas informações forem confirmadas ou houver mudanças no serviço. A versão em vigor estará nesta página.
Dados de atendimento
Espaço Lume
Endereço informado: Rua Aberlado Barbosa N° 2
Telefone: (22) 99713-1991
E-mail: lume.espaco01@gmail.com
A identificação jurídica do fornecedor e o endereço completo ainda precisam ser confirmados pelo responsável.