Documento legal

Acordo de Tratamento de Dados

Versão de 26/09/2026 · aceito no cadastro do salão

Este acordo (DPA) complementa os Termos de Serviço e vale entre o salão que cria a conta (Controlador) e 62.672.870 MARCELO CAJAHYBA DE ALMEIDA, CNPJ 62.672.870/0001-64, que opera o Hermelo (Operador), para os dados pessoais dos clientes do salão tratados na plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

1. Objeto e papéis

O salão decide por que e como trata os dados dos seus clientes (agenda, fichas, histórico, conversas de WhatsApp e reservas pelo link de agendamento). O Hermelo trata esses dados só para prestar o serviço contratado e segundo as instruções do salão, dadas pelo uso e pelas configurações da plataforma.

Master é a pessoa responsável pela conta do salão no Hermelo: quem a cria e a representa perante o Hermelo.

2. Obrigações do salão

• Ter base legal para os dados que cadastra e para as mensagens que envia ou autoriza enviar (por exemplo, o consentimento do cliente para lembretes pelo WhatsApp).
• Informar seus clientes sobre o tratamento, inclusive o uso do Hermelo e, quando ligada, da recepcionista virtual (IA).
• Atender os pedidos dos titulares, usando as ferramentas da plataforma.

3. Obrigações do Hermelo

• Tratar os dados só para prestar o serviço, nunca para fins próprios e nunca os vender.
• Manter confidencialidade e dar acesso apenas a quem precisa para operar e dar suporte.
• Manter medidas de segurança adequadas: controle de acesso, separação de dados por salão no banco, conexões cifradas e fotos de clientes acessíveis só com login da equipe do salão.
• Apagar automaticamente, após 30 dias, o conteúdo bruto recebido de integrações (webhooks).

4. Suboperadores

O salão autoriza o uso dos suboperadores listados na Política de Privacidade (banco de dados e login, servidor, WhatsApp, recepcionista virtual, cobrança e avisos internos). Uma mudança na lista é publicada na Política antes de valer. Se o salão não concordar, pode encerrar a conta.

5. Transferência internacional

O banco de dados e os arquivos ficam no Brasil. Recursos que dependem de fornecedores no exterior (WhatsApp da Meta e recepcionista virtual/transcrição) só enviam o conteúdo necessário para cada mensagem, com base no art. 33 da LGPD. O salão escolhe se liga esses recursos.

6. Direitos dos titulares

A plataforma dá ao salão meios para atender os pedidos: corrigir o cadastro, exportar os dados (backup) e, na ficha do cliente, “Apagar dados a pedido do cliente”, que apaga os dados pessoais e registra as datas do pedido e do atendimento. Pedido que chegar ao Hermelo é encaminhado ao salão em até 2 dias úteis. A meta é atender em até 5 dias úteis.

7. Incidentes de segurança

O Hermelo avisa o salão, pelo e-mail cadastrado na conta, do Master, sobre incidente de segurança que possa trazer risco ou dano relevante aos titulares, em até 48 horas depois de confirmá-lo, com o que se sabe até ali e as medidas tomadas, para que o salão avalie a comunicação à ANPD e aos titulares.

8. Fim do contrato

Ao encerrar a conta, o salão pode exportar seus dados. Depois disso, os dados são excluídos, salvo o que a lei obrigar a guardar (por exemplo, registros financeiros), que fica restrito a essa finalidade.

9. Contato

Encarregado pelo tratamento de dados: Marcelo Cajahyba de Almeida, contato@hermelo.com.br (assunto “Privacidade”).