Política de Privacidade

1. Quem somos

A Lunna é um serviço de assistente virtual de agendamentos via WhatsApp, oferecido a profissionais de beleza ("profissional") para atendimento das clientes delas ("cliente"). Esta política explica quais dados coletamos, por quê, e quais são os direitos de cada titular, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

Da profissional (usuária da conta): nome, e-mail, senha (armazenada com hash), número de WhatsApp, endereço do salão, dados de cobrança (processados pelo Stripe — não armazenamos número de cartão).

Das clientes (via WhatsApp): nome (quando informado), número de WhatsApp, histórico de mensagens trocadas com o assistente, e dados de agendamento (serviço, data, horário, status).

3. Finalidade do tratamento

Os dados são usados exclusivamente para: operar o atendimento automatizado via WhatsApp, gerenciar agendamentos e evitar conflitos de horário, enviar lembretes de agendamento, processar cobrança da assinatura, e gerar métricas de uso para a própria profissional (receita, ocupação, etc.).

4. Base legal

O tratamento se baseia na execução de contrato (art. 7º, V, LGPD) entre a Lunna e a profissional, e no legítimo interesse (art. 7º, IX) para viabilizar o atendimento das clientes solicitado pela própria profissional. A profissional é responsável por informar suas clientes sobre o uso deste assistente automatizado.

5. Compartilhamento com terceiros

Utilizamos os seguintes prestadores de serviço como operadores de dados: Stripe (processamento de pagamentos), Anthropic (processamento de linguagem natural das mensagens, via API do Claude), e um provedor de infraestrutura de WhatsApp (Evolution API) para envio e recebimento de mensagens. Não vendemos dados a terceiros.

6. Direitos do titular

Você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, e eliminação dos dados tratados. A profissional pode excluir sua conta e os dados associados diretamente em Configurações → Excluir conta. Clientes podem solicitar a exclusão de seus dados entrando em contato diretamente com a profissional que as atende.

7. Retenção e segurança

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para cumprimento de obrigações legais. Senhas são armazenadas com hash (bcrypt); o acesso ao painel é protegido por autenticação e cookies HTTPOnly.

8. Contato

Dúvidas sobre esta política ou solicitações relacionadas aos seus dados podem ser enviadas para o e-mail de suporte informado no painel da profissional que utiliza o serviço.