Documento legal

Política de Privacidade

Última atualização: 31/10/2026

O Hermelo é uma plataforma de gestão, agenda, relacionamento e atendimento via WhatsApp para salões e barbearias. Esta política explica quais dados tratamos, por que tratamos, com quem compartilhamos, por quanto tempo guardamos e como os titulares podem exercer seus direitos.

Quem controla os dados

Para os dados da conta do salão (cadastro do Master e da equipe, assinatura, uso da plataforma), o Hermelo é o controlador. Master é a pessoa responsável pela conta do salão no Hermelo: quem a cria e a representa perante o Hermelo. Para os dados dos clientes que o salão cadastra ou atende pela plataforma (agenda, fichas, conversas de WhatsApp), o salão é o controlador e o Hermelo trata esses dados como operador, seguindo as instruções do salão, nos termos do Acordo de Tratamento de Dados. Para os dados de quem participa do programa Indique e ganhe, e do salão indicado pelo formulário, o Hermelo também é o controlador.

Encarregado pelo tratamento de dados (DPO)

Encarregado: Marcelo Cajahyba de Almeida, pelo e-mail contato@hermelo.com.br (assunto “Privacidade”). É o canal para titulares, salões e a Autoridade Nacional de Proteção de Dados (ANPD).

Dados que podemos tratar

• Dados de cadastro do usuário e do salão, como nome, e-mail, telefone, nome do estabelecimento e configurações da conta.
• Dados operacionais inseridos pelo salão, como clientes, agenda, serviços, profissionais, comandas, histórico de atendimento e preferências de comunicação.
• Dados de mensagens quando o salão conecta o WhatsApp pela API oficial da Meta, incluindo o conteúdo necessário para atendimento, confirmações, lembretes e suporte.
• Dados de quem marca horário pelo link público de agendamento do salão: nome, celular, serviço e horário escolhidos e, se a pessoa marcar a opção, a autorização para receber confirmação e lembretes pelo WhatsApp.
• Dados de quem participa do programa Indique e ganhe: nome, e-mail, senha protegida e, no painel, CPF e chave PIX (veja "Programa Indique e ganhe").
• Dados técnicos, como registros de acesso, identificadores de sessão, eventos de segurança e informações usadas para manter a plataforma funcionando.

Medição de uso do site

Contamos acessos às páginas do site e cliques nos botões de cadastro apenas em totais diários, com a origem da visita (por exemplo, o anúncio ou a rede social de onde a pessoa veio). Essa contagem não grava identificador de visitante, IP, e-mail ou histórico individual de navegação na tabela de medição. Os registros técnicos de acesso do servidor são tratados separadamente, conforme as finalidades de segurança e operação descritas nesta política.

Contagem de visitas (sem cookie)

Para saber quantas visitas chegam às páginas de entrada, guardamos no seu navegador, só nesta aba, uma marca simples (sessionStorage) que indica que a visita já foi contada.

• O que guarda: apenas o valor fixo "1" (hermelo.entrada), a origem do primeiro acesso (hermelo.origin): a campanha do link e o endereço do site de onde você veio, se houver, e, nos casos abaixo, o código de indicação. Nenhum dado seu, nome, e-mail ou identificador.
• Código de indicação (só se você chegou por um link do "Indique e ganhe"): guardamos o código de 8 letras e números do link, na aba aberta, até você fechá-la. Se você marcar "Lembrar quem me indicou" no aviso de cookies, guardamos o código e a data por até 30 dias neste aparelho (localStorage, chave hermelo.ref), para ele valer se você criar a conta do salão em outro dia. O código não vai a nenhuma empresa de anúncios. Ao desmarcar a opção em "Preferências de cookies", apagamos o que foi guardado.
• Para quê: contar cada visita uma vez, em número agregado; não é enviada a ninguém nem usada para anúncio.
• Quando some: ao fechar a aba; você também pode apagar nas configurações do navegador.

Cookies de medição de anúncios (Meta, OpenAI e Google)

No site e nas páginas de campanha (por exemplo, /comece/) usamos o Pixel da Meta para saber quais anúncios do Facebook e do Instagram trazem visitas e cadastros. Ele só é ativado se você clicar em "Aceitar" no aviso de cookies; sem aceite, nada é enviado à Meta. Com o aceite, a Meta recebe: a visita à página, o clique no botão de teste e, se você criar a conta, o aviso de "cadastro concluído" com um identificador aleatório. Não enviamos nome, e-mail, telefone, dados do salão nem dados dos clientes do salão. A Meta pode usar cookies próprios (por exemplo, o _fbp, que dura até 90 dias) e tratar essas informações conforme a política dela.

Base legal: consentimento (art. 7º, I, da LGPD). Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé das páginas de campanha; ao recusar depois de ter aceitado, a página recarrega sem o Pixel e nada novo é enviado (o que já foi enviado não volta). A escolha fica guardada só no seu navegador, com a data em que foi feita.

O Pixel de medição da OpenAI, usado nos anúncios do ChatGPT, tem uma escolha separada em "Preferências de cookies". Aceites anteriores apenas para a Meta não autorizam a OpenAI. Após o aceite para a OpenAI, o SDK pode guardar __oppref (identificador do anúncio, até 30 dias) e __obref (referência aleatória do navegador, até 365 dias). Enviamos o evento de cadastro apenas depois que a conta do salão foi criada, com identificador aleatório do evento. O SDK também recebe informações técnicas do navegador e origem do site. A correspondência avançada automática pode detectar dados de contato no formulário, normalizar e aplicar hash SHA-256 no navegador para associar a conversão ao anúncio; hash não torna esses dados anônimos. Não adicionamos dados de clientes do salão nem dados financeiros à medição. Os eventos são marcados para não participarem de futura personalização individual (opt_out). Ao revogar, interrompemos a medição e o SDK remove seus cookies. Política de Privacidade da OpenAI.

Envio pelo servidor (OpenAI). Se você aceitou a medição da OpenAI, quando a conta do salão é criada nosso servidor envia à OpenAI, por conexão segura, três informações sobre o seu cadastro: o código do clique no anúncio (o oppref, o mesmo guardado no cookie __oppref), o número aleatório do evento de cadastro (o mesmo usado pelo Pixel, para a OpenAI não contar o cadastro duas vezes) e o horário do cadastro, além de campos fixos, iguais para todos, que só dizem o tipo do evento (cadastro concluído, feito pelo site, na página de cadastro do Hermelo).

Esse envio não leva e-mail, telefone, nome, endereço IP do visitante, dados dos clientes do salão nem dados de pagamento. Guardamos junto ao cadastro a versão do texto que você aceitou e a data do aceite, para provar a sua escolha; sem esse registro, nada é enviado.

Se o envio falhar, tentamos de novo por cerca de 15 minutos. Guardamos o código do clique só até o envio (ou até as tentativas acabarem) e o apagamos em até 7 dias em qualquer caso; o registro do envio, sem o código do clique, é apagado em 30 dias; nele fica uma assinatura codificada (hash) do código do clique, que não permite ler o código de volta, não é enviada à OpenAI e serve só para não contarmos duas vezes o mesmo clique.

A OpenAI recebe essas informações para medir o desempenho dos anúncios dela e as trata conforme a política dela. Você pode revogar a escolha a qualquer momento em "Preferências de cookies", o que impede novos envios (o que já foi enviado não volta), e pedir a exclusão do que guardamos em contato@hermelo.com.br.

A medição de anúncios do Google tem uma escolha própria em "Preferências de cookies". Aceites anteriores da Meta ou OpenAI não autorizam o Google. No modo básico de consentimento, a tag do Google só carrega após esse aceite. Ela pode usar identificadores de clique e cookies de atribuição (como _gcl_aw, normalmente até 90 dias), endereço da página e informações técnicas para associar visitas e cadastros a anúncios. O evento de cadastro só é enviado depois da criação bem-sucedida da conta, com identificador aleatório e valor monetário zero. Não enviamos campos do formulário, dados dos clientes do salão ou pagamentos. Conversões otimizadas e personalização de anúncios permanecem desativadas. Ao revogar, negamos os sinais de consentimento e recarregamos sem a tag; cookies já criados podem ser apagados nas configurações do navegador. Política de Privacidade do Google.

Programa Indique e ganhe

Quem cria uma conta no programa "Indique e ganhe" (regulamento) participa como pessoa física. Para os dados de quem participa, o Hermelo é o controlador.

• Dados tratados: nome, e-mail e senha (guardada de forma protegida, nunca em texto aberto); a data, a hora e a versão do regulamento que você aceitou; e os registros técnicos de acesso e segurança descritos nesta política. Quando houver prêmio liberado, e só dentro do painel com login, também o CPF e a chave PIX. Não pedimos nem guardamos o WhatsApp de quem indica.
• Finalidades: gerenciar o programa e o painel de quem indica, enviar por e-mail a recuperação de senha, o aviso de prêmio e os avisos de segurança, pagar os prêmios, cumprir obrigações fiscais e prevenir fraude.
• Base legal, por finalidade: execução do programa que você aceitou: conta, indicações, aviso e pagamento por PIX (art. 7º, V, da LGPD); obrigação legal ou regulatória: CPF e comprovante do pagamento (art. 7º, II); legítimo interesse: prevenção de fraude e de indicação do próprio salão, e uso do nome e do WhatsApp do salão indicado pelo formulário, com avaliação escrita (art. 7º, IX); consentimento: guardar o código no seu aparelho por 30 dias, dado em "Lembrar quem me indicou" (art. 7º, I).
• Prazos: indicação que não vira cadastro do salão, 30 dias; chave PIX que nunca foi usada em um prêmio, 90 dias a contar de quando você a informou; CPF, guardado cifrado, por 5 anos a contar do pagamento do prêmio e depois apagado (se você informou o CPF e nenhum prêmio chegou a ser pago, 90 dias); comprovante do PIX e registro da indicação que virou prêmio, pelo prazo fiscal. Você pode pedir a exclusão da conta; ficam apenas os registros que a lei manda guardar.
• Quando alguém informa quem o indicou: se você é dono de um salão e preenche "Quem indicou?" no cadastro, ou chega por um link de indicação, guardamos o código ou o texto que você digitou (até 80 caracteres) e a data em que abriu o link, ligados ao cadastro do seu salão, para vincular a indicação a quem indicou. O indicante vê do salão apenas as iniciais do nome até o prêmio ficar pronto. O salão que confirma a indicação vê só o primeiro nome do indicante, e só quando veio por link ou código. Guardamos esse registro por até 31 dias; depois ele é apagado, e fica apenas o vínculo com o indicante, se houve indicação válida.
• Outros dados do cadastro de indicante: guardamos uma marca codificada (hash) do endereço IP do cadastro, usada só para limitar abusos, e a apagamos em 90 dias. Conta de indicante sem e-mail confirmado é apagada em 24 horas. Não pedimos CPF nem chave PIX no cadastro, por e-mail, por WhatsApp nem em conversa.
• Salão indicado pelo formulário: guardamos o nome e o WhatsApp que quem indica informou, só para encontrar um cadastro correspondente e pedir ao salão, dentro do Hermelo, que confirme a indicação. Não enviamos mensagem a esse número. Apagamos o nome e o WhatsApp em 30 dias se não houver cadastro correspondente; havendo, o WhatsApp informado por quem indicou é descartado e fica só o vínculo da indicação com a conta do salão. O salão pode pedir a exclusão em contato@hermelo.com.br. Ao salão que confirma uma indicação, mostramos só o primeiro nome de quem indicou, e só quando a indicação veio por link ou código.
• O que quem indica enxerga: no painel, o salão indicado aparece só com as iniciais do nome até o prêmio ficar liberado; a partir daí, aparece o nome do estabelecimento.
• Código do link (?ref=): ao abrir o link de alguém, o código sai do endereço da página e fica só nesta aba (armazenamento do navegador), para saber de quem veio a indicação se você criar a conta nesta visita; ele se apaga ao fechar a aba. Se você marcar "Lembrar quem me indicou" nas "Preferências de cookies", guardamos só o código e a data no seu navegador por até 30 dias, para saber de quem veio a indicação se você criar a conta mais tarde. Você pode desmarcar a qualquer momento e o código é apagado; sem a marcação, você pode digitar o código em "Quem indicou?" ao criar a conta. Ao criar a conta, o código é enviado ao Hermelo para registrar a indicação. Não é enviado a nenhum fornecedor de anúncios.
• Quem recebe: a instituição financeira que executa o PIX recebe nome, CPF e chave de quem indica, no Brasil. O pagamento não passa pelo Asaas. O contador do Hermelo (CPF e comprovantes, em exportação pontual com registro) e a Receita Federal (o que a lei exigir) também podem receber esses dados.
• Segurança: o CPF e a chave PIX são guardados cifrados e a chave de cifra fica fora do banco de dados.
• Seus direitos: acesso, correção, exclusão e os demais direitos desta política valem também para quem participa do programa, pelo e-mail contato@hermelo.com.br.

Finalidades

• Fornecer agenda, comandas, relatórios, cadastro de clientes e recursos de gestão do salão.
• Enviar e receber comunicações pelo WhatsApp quando o salão ativar essa integração.
• Responder clientes do salão com a recepcionista virtual (IA), quando o salão ligar esse recurso.
• Manter segurança, autenticação, prevenção de abuso, suporte e auditoria operacional.
• Entender, por contagens agregadas, se o site ajuda salões a conhecer o Hermelo e iniciar o cadastro.
• Gerenciar o programa Indique e ganhe, pagar prêmios por PIX e prevenir fraude no programa.
• Cumprir obrigações legais, regulatórias e contratuais aplicáveis.

Suboperadores (com quem compartilhamos)

Usamos estes fornecedores para operar a plataforma. Cada um recebe só o necessário para a sua função:

Não vendemos dados. Uma mudança nesta lista é publicada nesta página antes de valer. O salão é responsável pelos dados de seus próprios clientes inseridos na plataforma e pelas mensagens que autoriza enviar.

Transferência internacional

O banco de dados e os arquivos ficam no Brasil. Há transferência internacional só quando o salão usa recursos que dependem de fornecedores no exterior: WhatsApp (Meta), recepcionista virtual/transcrição (OpenRouter, Google, OpenAI) e, só para quem aceitar os cookies de medição, os Pixels e tags da Meta, da OpenAI e do Google e o envio do cadastro pelo nosso servidor à OpenAI. A medição publicitária depende do consentimento específico. Nesses casos segue apenas o conteúdo necessário para aquela mensagem ou resposta, com base na execução do contrato com o salão e em cláusulas contratuais desses fornecedores (art. 33 da LGPD). Para a medição de anúncios, a transferência se apoia no seu consentimento específico, dado de forma destacada nas "Preferências de cookies", com a informação de que os dados vão para empresas no exterior (art. 33, VIII, da LGPD).

Prazos de guarda

• Dados da conta e do salão: enquanto a conta estiver ativa. Depois do cancelamento, o salão pode pedir a exportação e a exclusão.
• Conteúdo bruto recebido do WhatsApp e do sistema de pagamento (webhooks): apagado automaticamente após 30 dias; fica só o registro técnico de que o evento aconteceu.
• Registros financeiros (comandas e pagamentos): pelo prazo exigido pela legislação fiscal, sem dados que identifiquem o cliente quando ele pede a exclusão.
• Lista de quem pediu para não receber mensagens: mantida para o número não voltar a receber.
• Programa Indique e ganhe: indicação sem cadastro do salão, 30 dias; chave PIX sem prêmio, 90 dias a contar de quando foi informada; CPF cifrado, 5 anos a contar do pagamento do prêmio e depois apagado (sem prêmio pago, 90 dias); comprovante do PIX e registro da indicação que virou prêmio, pelo prazo fiscal. A conta pode ser excluída a pedido, com ressalva dos registros que a lei manda guardar.

Direitos do titular e prazo de atendimento

Titulares, inclusive indicantes, podem solicitar acesso, correção, portabilidade, informações sobre o tratamento, revogação de consentimento e exclusão, quando aplicável. Se você é cliente de um salão, peça diretamente ao salão (o controlador) ou a nós pelo e-mail contato@hermelo.com.br, que encaminhamos ao salão. Quem participa do Indique e ganhe pede a nós, pelo mesmo e-mail, o acesso, a correção ou a exclusão dos seus dados do programa.

O pedido de exclusão é atendido em até 5 dias úteis: na ficha do cliente, o salão usa “Apagar dados a pedido do cliente”, que apaga nome, telefone, e-mail, aniversário, foto, observações e o conteúdo das conversas, cancela horários futuros e registra a data do pedido e a do atendimento. Veja também a página de exclusão de dados.

Segurança

Usamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, autenticação, separação de dados por salão no banco e fotos de clientes acessíveis só com login da equipe do salão. No programa Indique e ganhe, o CPF e a chave PIX são guardados cifrados e a chave de cifra fica fora do banco de dados. Nenhum sistema é completamente imune a riscos, mas trabalhamos para reduzir acesso indevido, perda, alteração ou divulgação não autorizada.

Alterações

Esta política pode ser atualizada para refletir mudanças no produto, na legislação ou nos fornecedores usados. A data no topo indica a versão mais recente.