Política de Privacidade

O Spa Urbano Florus respeita a sua privacidade. Esta política explica quais dados pessoais coletamos no site spaurbanoflorus.com.br e no nosso atendimento, por que usamos cada um deles e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é responsável pelos seus dados

O responsável (controlador) é o Spa Urbano Florus, day spa situado na Rua Énico Monteiro, 2023 — Capim Macio, Natal/RN. Para falar sobre privacidade, use o e-mail spaurbano@spaurbanoflorus.com.br ou o WhatsApp (84) 99183-5726.

2. Quais dados coletamos

• Cadastro no site: nome, e-mail, telefone, CPF e senha. O CPF é usado para identificar você no atendimento e emitir documentos fiscais.
• Agendamento e atendimento: experiência ou sessão escolhida, data, horário, histórico de visitas e observações registradas pela equipe.
• Informações de saúde: quando o serviço exige, pedimos dados em ficha de avaliação ou anamnese (por exemplo, gestação, alergias, cirurgias recentes ou condições de pele). São dados sensíveis, coletados com o seu consentimento e usados apenas para conduzir a sessão com segurança.
• Conversas: mensagens trocadas no chat do site, no WhatsApp e nas redes sociais, com o nome ou contato que você informar.
• Pagamento: quando houver compra on-line, os dados do cartão são digitados diretamente no ambiente do meio de pagamento. Recebemos apenas a confirmação e os dados da transação (valor, forma de pagamento e situação).
• Navegação: cookies e dados técnicos como endereço IP, tipo de navegador e páginas visitadas.

3. Para que usamos

• Agendar, confirmar e realizar os serviços contratados.
• Identificar você, dar suporte e responder às suas mensagens.
• Enviar lembretes e avisos sobre os seus agendamentos e pedidos.
• Emitir documentos fiscais e cumprir obrigações legais.
• Manter o site seguro e prevenir fraudes.
• Enviar novidades e promoções — somente se você aceitar, e você pode cancelar quando quiser.

4. Com qual base legal

Tratamos seus dados para executar o contrato de prestação de serviços e os procedimentos preliminares a ele, para cumprir obrigações legais e regulatórias, por legítimo interesse (segurança e melhoria do atendimento) e, quando a lei exige, com o seu consentimento — caso dos dados de saúde e do envio de comunicações de marketing.

5. Cookies

O site usa cookies essenciais, que fazem a navegação e o login funcionarem, e pode usar cookies de análise e de marketing para entender o uso das páginas e medir campanhas. Ao entrar, você escolhe no aviso de cookies o que aceita; os não essenciais só são ativados com a sua permissão e podem ser recusados sem prejuízo da navegação. Usamos também o reCAPTCHA do Google para proteger os formulários contra robôs.

6. Com quem compartilhamos

Não vendemos os seus dados. Eles são compartilhados apenas com quem precisa participar do atendimento:

• TecWB Serviços — plataforma que hospeda o site, a agenda e o atendimento, na condição de operadora.
• Google — infraestrutura em nuvem e reCAPTCHA.
• Cloudinary — armazenamento das imagens do site.
• Meta (WhatsApp e Instagram) — quando você fala com a gente por esses canais.
• Meios de pagamento — quando houver compra on-line.
• Autoridades públicas — quando houver obrigação legal ou ordem judicial.

7. Por quanto tempo guardamos

Guardamos os dados enquanto durar a sua relação com o spa e, depois disso, pelo prazo necessário para cumprir obrigações legais, fiscais e de defesa de direitos. Dados de saúde são mantidos apenas enquanto forem necessários ao acompanhamento do seu atendimento. Quando o prazo termina, os dados são excluídos ou anonimizados.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como conexão criptografada no site, controle de acesso por perfil e senhas armazenadas de forma cifrada. Nenhum sistema é totalmente imune, por isso mantemos processos de monitoramento e resposta a incidentes.

9. Seus direitos

A LGPD garante a você o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, solicitar a portabilidade, revogar o consentimento, saber com quem compartilhamos e se opor a tratamentos feitos sem consentimento. Para exercer qualquer um deles, escreva para spaurbano@spaurbanoflorus.com.br. Podemos pedir informações para confirmar a sua identidade antes de responder.

10. Crianças e adolescentes

As experiências Florus Kids são contratadas e acompanhadas por pai, mãe ou responsável legal, que é quem informa os dados da criança e autoriza o atendimento. Tratamos esses dados sempre no melhor interesse da criança e apenas para realizar o serviço.

11. Transferência internacional

Alguns dos serviços que utilizamos, como nuvem e comunicação, podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o fornecedor ofereça grau de proteção compatível com a LGPD.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nos nossos serviços ou na legislação. A data da última atualização fica sempre no topo desta página.

13. Fale com a gente