Política de tratamento de dados pessoais

O responsável pelo tratamento dos dados pessoais coletados pela plataforma é:

• Responsável: Juan David Mateus Rodríguez
• Marca: Flouza — https://flouza.com
• Domicílio: Bogotá D. C., Colombia
• E-mail para assuntos de dados pessoais: privacidad@flouza.com

A área encarregada de atender solicitações, consultas e reclamações sobre dados pessoais é a administração do Flouza, no e-mail indicado acima.

Cada negócio que usa a plataforma é responsável independente pelos dados de seus próprios clientes para suas finalidades próprias. Frente a esses dados, o Flouza atua também como operador: hospeda-os e os processa por conta do negócio e seguindo suas instruções.

Dos clientes que agendam: nome, e-mail e telefone quando você os fornece; a data de nascimento apenas se decidir informá-la; o detalhe dos seus agendamentos (salão, serviço, profissional, data, horário e preço); as avaliações que escreve; e o idioma em que prefere receber as mensagens.

Dos negócios e sua equipe: nome do estabelecimento, endereço, cidade, telefone, e-mail, descrição, fotografias, serviços, preços, horários, e o nome, cargo, fotografia e descrição de cada profissional cadastrado pelo negócio.

De qualquer visitante: dados técnicos mínimos necessários para que o site funcione e seja seguro, como o endereço IP, o país aproximado informado pela rede, o tipo de navegador e a data e hora da visita. Além disso, nas páginas de um salão que tenha ativado ferramentas de medição, o que a seção de cookies descreve.

Não pedimos nem queremos dados sensíveis — os relativos a saúde, origem étnica, orientação sexual, convicções religiosas ou políticas, entre outros. Se você escrever algum no campo de observações de um agendamento, faz isso por sua conta e autoriza expressamente seu tratamento para atender esse agendamento. Pedimos que não o faça.

Também não coletamos dados de menores de idade de forma deliberada. Quando um serviço for prestado a um menor, o agendamento deve ser feito por seu representante legal.

Tratamos os dados pessoais para as seguintes finalidades:

• Criar e gerenciar o agendamento, e disponibilizá-lo ao negócio escolhido.
• Enviar a confirmação, os lembretes e os avisos de alteração ou cancelamento dos agendamentos.
• Permitir consultar, alterar ou cancelar um agendamento.
• Criar e administrar a conta dos negócios e dar-lhes acesso ao seu painel.
• Exibir o perfil público do negócio, seus serviços e suas avaliações.
• Elaborar estatísticas e relatórios agregados de uso para o próprio negócio e para melhorar a plataforma.
• Atender solicitações, consultas, queixas e reclamações.
• Informar os negócios sobre o estado da sua conta: o que falta configurar, quando termina o período de teste e quais condições de preço serão aplicadas.
• Pedir aos negócios sua opinião sobre a plataforma, com a possibilidade de deixar de receber esses pedidos a qualquer momento.
• Prevenir fraude, abuso e uso não autorizado, e cumprir obrigações legais.
• Enviar comunicações comerciais e promoções apenas a quem tiver autorizado de forma prévia e expressa.

A autorização para tratar seus dados é obtida no momento da coleta: ao agendar, ao criar uma conta de negócio ou ao nos escrever. Fica registrado quando e como você a deu.

A publicidade é à parte e sempre opcional. Os e-mails de confirmação e lembrete dos seus próprios agendamentos fazem parte do serviço que você pediu e são sempre enviados. As mensagens promocionais, por outro lado, só vão para quem marcou expressamente a caixa correspondente. Se você não a marcou, não recebe publicidade.

Para os negócios há três níveis, e vale distinguir. Os *avisos sobre a sua conta* —as boas-vindas, o que falta configurar, quando termina o teste e o que vamos cobrar— fazem parte do serviço contratado e chegam sempre; não são publicidade e não se pode abrir mão deles, porque sem eles você não conseguiria administrar o próprio negócio. Os *pedidos de opinião* sobre a plataforma trazem link para deixar de recebê-los. E as *novidades e dicas do Flouza* são publicidade, e só vão para quem marcou aquela caixa.

Você pode retirar essa autorização a qualquer momento, sem dar explicações e sem que isso afete seus agendamentos: cada e-mail promocional traz um link para cancelar a inscrição com um clique, e você também pode nos escrever para privacidad@flouza.com.

Com o negócio que você escolheu. Ao agendar, o salão recebe seu nome e os dados de contato que você tiver fornecido, para poder atendê-lo. Sem isso não há agendamento possível.

Com fornecedores de tecnologia que trabalham por nossa conta, sob contrato e com obrigação de confidencialidade, unicamente para operar o serviço: hospedagem da aplicação, banco de dados e envio de e-mails transacionais.

Com o Google ou a Meta, se o salão que você visita ativou as ferramentas de medição deles e você autorizou. Isso ocorre apenas nas páginas desse salão e está explicado por inteiro na seção seguinte.

Com autoridades, quando uma ordem judicial ou administrativa assim exigir.

Não vendemos dados pessoais. Fora do caso de medição que acabamos de descrever —que só ocorre se você autorizar e que você pode recusar— não cedemos seus dados a terceiros para publicidade própria deles.

Usamos cookies próprios, e apenas os imprescindíveis para que o serviço funcione: o que mantém sua sessão aberta e o que lembra em qual idioma você quer ver o site. Nenhum dos dois serve para publicidade e nenhum é compartilhado com ninguém.

Cada salão pode ativar por conta própria ferramentas de medição —Google Analytics, Google Ads ou o pixel da Meta— para saber quais anúncios lhe trazem clientes. Quando faz isso, essas ferramentas carregam unicamente nas páginas desse salão: sua ficha, seu assistente de agendamento e a confirmação do seu horário. Nunca na busca, nem na página inicial, nem nas páginas de outros salões.

O que essas ferramentas recebem é que alguém visitou aquela ficha, que começou um agendamento e que o confirmou, junto com o serviço escolhido, seu preço e o código do agendamento. Não recebem seu nome, nem seu e-mail, nem seu telefone, nem o conteúdo das suas observações.

Nada disso acontece sem que você autorize. Na primeira vez que você entra na página de um salão com essas ferramentas ativas, aparece um aviso com dois botões do mesmo peso: aceitar ou recusar. Enquanto você não responder, e também se recusar, as ferramentas do Google funcionam em modo restrito —sem cookies e sem poder reconhecer você— e as da Meta não são ativadas de forma alguma. Agendar funciona exatamente igual dos dois jeitos.

Sua resposta fica guardada em um cookie próprio por seis meses. Para mudá-la, basta apagar os cookies deste site no seu navegador.

Nessa medição, o salão e o Flouza atuamos cada um por sua parte: o salão decide ativá-la e para que usa o que recebe, e nós fornecemos o mecanismo e esta informação. O Google e a Meta tratam esses dados segundo suas próprias políticas, que você pode consultar nos sites deles.

Os servidores dos nossos fornecedores de hospedagem, banco de dados e envio de e-mail podem estar localizados fora da Colômbia, entre outros nos Estados Unidos e na União Europeia.

Ao aceitar esta política você autoriza expressamente essa transferência e transmissão internacional dos seus dados, nos termos do artigo 26 da Lei 1581 de 2012. Exigimos desses fornecedores padrões de segurança e confidencialidade equivalentes aos que aplicamos.

Como titular dos dados você tem direito a:

• Conhecer, atualizar e retificar seus dados pessoais.
• Solicitar prova da autorização que concedeu, salvo quando a lei não a exigir.
• Ser informado sobre o uso que foi dado a eles.
• Revogar a autorização e solicitar a exclusão dos seus dados, quando não existir dever legal ou contratual que obrigue a conservá-los.
• Acessar gratuitamente seus dados pessoais.
• Apresentar queixas perante a Superintendência de Indústria e Comércio da Colômbia por infrações à lei de proteção de dados, uma vez esgotado o trâmite de consulta ou reclamação junto a nós.

Esses direitos são exercidos pelo titular, seus sucessores, seu representante ou procurador, ou quem atuar por estipulação em favor de outro.

Escreva para privacidad@flouza.com informando seu nome, o dado de contato com que agendou, a descrição do que pede e como quer que respondamos.

Consultas: são atendidas em prazo máximo de dez (10) dias úteis. Se não for possível, informaremos os motivos e a data em que será atendida, que não passará de cinco (5) dias úteis seguintes ao vencimento do primeiro prazo.

Reclamações: são atendidas em prazo máximo de quinze (15) dias úteis. Se não for possível, informaremos os motivos e a data em que será atendida, que não passará de oito (8) dias úteis seguintes ao vencimento do primeiro prazo.

Se a reclamação estiver incompleta, pediremos que a complete dentro dos cinco (5) dias seguintes. Passados dois meses sem resposta sua, entende-se desistida.

Você pode pedir que excluamos seus dados pessoais a qualquer momento. Ao fazê-lo, mascaramos seu nome, seu e-mail e seu telefone de modo que deixem de identificá-lo.

O registro dos agendamentos já prestados é conservado sem esses dados identificadores, porque faz parte do histórico contábil e fiscal do negócio, que a lei o obriga a guardar. Ou seja: você deixa de ser identificável, mas o agendamento continua contando como uma venda do salão.

Os dados são conservados enquanto existir a relação e, depois, durante os prazos de prescrição legal aplicáveis.

Aplicamos medidas técnicas e administrativas razoáveis para proteger os dados: criptografia do tráfego, senhas armazenadas com funções de derivação de chave, controle de acesso por papéis, sessões com expiração e registro das ações administrativas.

Dito isso, e em coerência com a fase de demonstração em que a plataforma se encontra, nenhuma medida oferece segurança absoluta. O Flouza se compromete a agir com diligência e a informar oportunamente qualquer incidente que afete seus dados, nos termos exigidos por lei.

Esta política vigora desde a data de publicação e permanece vigente enquanto o Flouza tratar dados pessoais. Os bancos de dados são conservados pelo tempo necessário para cumprir as finalidades descritas.

Qualquer alteração substancial será comunicada pelo site e, quando couber, por e-mail, antes de ser aplicada.