Segurança e proteção dos seus dados

Em poucas palavras

• Cada conta só enxerga os próprios dados. Essa regra fica no próprio banco de dados, não só na tela.
• Tudo trafega com criptografia (HTTPS) e o banco de dados fica criptografado no provedor.
• Senha nunca fica guardada como texto: guardamos só uma versão embaralhada que não dá para desfazer.
• Não vendemos dados. Os dados que você cadastra servem para o Salão na Hora funcionar para você.

Seus dados separados dos outros

O banco de dados aplica, em cada tabela, a regra de que um negócio só lê e grava os próprios registros (no Supabase isso se chama Row Level Security). Mesmo que alguém tente chamar o sistema por fora do app, o banco recusa o que não é da conta dele. Cada pessoa da equipe entra com o próprio login e a dona ou o dono decide o que cada uma pode fazer.

As fotos de clientes ficam em uma área privada: só abrem por um link temporário, que vale 1 hora.

Senha e acesso

O login é feito pelo Supabase Auth, que guarda a senha apenas como resumo criptográfico e limita tentativas repetidas. No login pelo nome de usuário, 8 senhas erradas em 15 minutos pausam aquele usuário. Para criar uma nova senha, o link vai para o seu e-mail.

Na tela Segurança da sua conta você vê os aparelhos conectados, o histórico de acessos (data e aparelho; não guardamos o endereço IP) e pode sair de todos os aparelhos de uma vez.

Login em duas etapas

Você pode ligar o login em duas etapas na tela Segurança. Além da senha, o sistema passa a pedir o código de 6 números do app autenticador do seu celular (recomendamos o Google Authenticator; outros apps autenticadores também servem). É opcional. Ao ligar, você recebe 10 códigos de recuperação, cada um de uso único, para entrar se perder o celular. Nunca mandamos código de acesso por e-mail; o e-mail só avisa: duas etapas ligadas ou desligadas, código de recuperação usado e acesso de um aparelho novo.

O que nunca fica com a gente

• Chaves do sistema (pagamentos, e-mail, inteligência artificial) ficam só nas configurações protegidas do servidor, nunca no código do site nem no seu navegador.
• Cartão de crédito da assinatura é digitado na página do Asaas, que processa a cobrança. O número do cartão não passa por nós.
• Certificado digital A1 da nota fiscal: quando você envia o arquivo e a senha, eles vão direto para a Focus NFe, a empresa que emite as notas. Nós não guardamos o certificado nem a senha, nem no banco nem nos registros do sistema.

Onde os dados ficam

O site e o app são servidos pela Netlify, sempre por HTTPS. O banco de dados, o login e os arquivos ficam no Supabase, que mantém os dados criptografados em repouso e em trânsito.

Você pode baixar seus dados quando quiser, em Excel, em Mais › Baixar meus dados.

LGPD e quem cuida dos dados

Para os dados da sua conta, a Mosaico Apps Tecnologia Ltda (CNPJ 69.588.947/0001-61) é a controladora. Para os dados dos seus clientes que você cadastra, você é o controlador e nós somos o operador: tratamos esses dados só para o sistema funcionar e conforme as suas instruções.

O encarregado de dados é Paulo Borin, pelo e-mail atendimento@mosaicoapps.com.br. Se houver um incidente que possa trazer risco ou dano relevante, avisamos as contas afetadas e a ANPD no prazo da regulamentação.

Os detalhes estão na Política de Privacidade e nos Termos de Uso.

Como pedir a exclusão dos dados

Você pode pedir a exclusão da sua conta e dos dados dela pelo e-mail atendimento@mosaicoapps.com.br, com o assunto "Exclusão de dados". Veja também a página Exclusão de dados. Dados fiscais e de cobrança ficam guardados pelo prazo que a lei exige.

Quando uma cliente pede, você remove os dados pessoais dela pela opção "Remover dados pessoais" na ficha. Saem nome, telefone, e-mail, aniversário, anamnese, observações e fotos; na Recepcionista, o telefone, o resumo, a conversa e a gravação das ligações dela e os recados dela; nos orçamentos, o nome, o telefone, a descrição e as fotos. Os valores do caixa ficam, sem identificar a cliente. Contratos, pedidos da loja e vales-presente ficam guardados, porque são registro de venda e precisam ser mantidos pelo prazo que a lei exige.

Achou um problema de segurança?

Escreva para atendimento@mosaicoapps.com.br com o assunto "Segurança". Lemos todas as mensagens e respondemos por e-mail.