Política de Privacidade — ELLUMA

1. Escopo

Esta Política explica como a ELLUMA trata dados pessoais durante a navegação no site, contatos comerciais, contratação e uso dos serviços. A ELLUMA oferece tecnologia de gestão para profissionais e empreendimentos de beleza e estética, podendo incluir atendimento por agente de inteligência artificial integrada ao WhatsApp.

2. Papéis de tratamento

O papel da ELLUMA depende de cada operação. Para dados de visitantes e contatos comerciais próprios, poderá atuar como controladora. Para dados de clientes tratados em nome de um empreendimento parceiro, poderá atuar como operadora, seguindo instruções do parceiro.

O empreendimento geralmente define as finalidades do atendimento e da agenda. A ELLUMA poderá atuar como controladora independente para dados necessários a faturamento, suporte, segurança e obrigações próprias.

3. Dados tratados

Conforme o uso, podem ser tratados: nome, telefone, e-mail, nome do empreendimento, conteúdo de mensagens e solicitações, dados de conta, registros de suporte, informações de cobrança, endereço IP, identificadores do dispositivo/navegador, registros técnicos e dados fornecidos durante conversas ou pedidos de agendamento.

Não envie dados sensíveis ou de saúde por canais que não tenham sido destinados a isso.

4. Finalidades e bases legais

Os dados podem ser usados para responder contatos, apresentar a plataforma, executar contratos, prestar suporte, operar e proteger os serviços, prevenir fraude, cumprir obrigações legais e exercer direitos.

Conforme a finalidade, a base legal poderá ser execução de contrato, obrigação legal, exercício regular de direitos, legítimo interesse após avaliação pertinente ou consentimento quando exigido. Quando o tratamento se basear em consentimento, este poderá ser revogado nos termos legais.

5. Cookies

O site poderá utilizar cookies necessários e, se implementados, cookies de análise, desempenho ou publicidade. Quando aplicável, os cookies utilizados, suas finalidades e duração são informados e há ferramenta de gestão de preferências.

6. IA e WhatsApp

Quando habilitada, a agente de IA poderá processar mensagens e informações fornecidas pelo usuário para responder dúvidas e auxiliar em tarefas compatíveis com a configuração do serviço. A IA pode errar ou fornecer respostas incompletas; informações importantes devem ser confirmadas com o empreendimento.

O WhatsApp e outros fornecedores têm seus próprios termos e políticas de privacidade.

7. Compartilhamento

Os dados podem ser compartilhados, quando necessário, com o empreendimento parceiro envolvido no atendimento, fornecedores contratados de hospedagem, tecnologia, IA, mensageria, suporte, pagamentos ou segurança, assessores sujeitos à confidencialidade e autoridades quando exigido por lei. Os fornecedores devem estar sujeitos a obrigações adequadas de proteção de dados.

8. Transferências internacionais

Se fornecedores ou infraestrutura tratarem dados fora do Brasil, a ELLUMA observará a LGPD e as regras aplicáveis da ANPD para transferências internacionais.

9. Retenção e eliminação

Os dados serão mantidos pelo período necessário às finalidades informadas, à execução contratual, à segurança e ao cumprimento de obrigações legais. Depois, serão eliminados ou anonimizados quando possível, ressalvadas hipóteses legais de conservação.

10. Segurança

A ELLUMA adota medidas técnicas e administrativas razoáveis e proporcionais ao risco para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação. Nenhum sistema pode ser garantido como absolutamente seguro. Incidentes serão tratados e comunicados conforme as exigências legais aplicáveis.

11. Direitos dos titulares

Nos termos da lei, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, informações sobre compartilhamentos, portabilidade nos termos da regulamentação e revogação de consentimento.

Pedidos podem ser enviados para contato@elluma.com.br. Para dados controlados pelo empreendimento, a ELLUMA poderá encaminhar o pedido ao responsável ou prestar apoio contratual.

12. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes observa a legislação aplicável e o melhor interesse. Os empreendimentos devem evitar inserir dados de menores sem base legal, autorização e procedimentos adequados.

13. Serviços de terceiros

Links, WhatsApp e integrações de terceiros estão sujeitos também às políticas próprias desses fornecedores.

14. Alterações e contato

A versão vigente será publicada no site, com data de atualização.

Controlador: ELLUMA GESTAO LTDA, CNPJ 42.142.772/0001-21, Rua Waldyr Santanna, 92 — Santa Cruz, Rio de Janeiro/RJ. E-mail de privacidade: contato@elluma.com.br.