Política de Privacidade
Última atualização: 11 de agosto de 2026
Esta política explica quais dados pessoais o Slottu coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ela vale para o aplicativo Android, para este site e para o atendimento automático no WhatsApp.
1. Quem é o responsável
O Slottu é operado por [RAZÃO SOCIAL], inscrita no CNPJ [00.000.000/0001-00], com sede em [Endereço completo]. Para qualquer assunto relacionado a dados pessoais, escreva para privacidade@slottu.com.br.
2. Dois papéis diferentes
O Slottu é vendido para negócios (salões, barbearias, clínicas e profissionais autônomos). Por isso tratamos dados em dois papéis distintos, e isso muda quem você deve procurar:
- Somos controladores dos dados de quem contrata o Slottu — o dono do negócio e as pessoas da equipe que usam o aplicativo. Decidimos como esses dados são tratados.
- Somos operadores dos dados dos clientes finais do negócio (as pessoas que marcam horário). Quem controla esses dados é o estabelecimento assinante: é ele quem decide o que cadastrar e por quanto tempo manter. Nós apenas processamos sob instrução dele.
Se você é cliente de um salão e quer corrigir ou apagar seus dados, fale primeiro com o estabelecimento. Se ele não responder, escreva para nós que encaminhamos.
3. Dados que coletamos
3.1. Do assinante e da equipe
| Dado | Para quê |
|---|---|
| Nome, e-mail e telefone | Criar e identificar a conta, dar suporte e enviar avisos sobre o serviço |
| Senha | Autenticação — armazenada apenas como hash, nunca em texto legível |
| CPF ou CNPJ | Emissão da cobrança da assinatura (exigência do meio de pagamento) |
| Dados do negócio | Nome, endereço, horário de funcionamento, serviços, preços e equipe |
| Registros de uso | Data e hora de acesso e ações no aplicativo, para segurança e auditoria |
Não recebemos nem armazenamos dados de cartão de crédito. O pagamento acontece em ambiente do nosso processador financeiro.
3.2. Dos clientes finais do estabelecimento
- Nome e número de telefone
- Histórico de agendamentos, serviços contratados e valores
- Observações que o estabelecimento anotar sobre o atendimento
- Conteúdo das mensagens trocadas com o assistente automático no WhatsApp, quando o recurso está ativo
4. Como usamos os dados e com que base legal
- Executar o contrato (art. 7º, V da LGPD): manter a conta, operar a agenda, responder mensagens, cobrar a assinatura.
- Cumprir obrigações legais (art. 7º, II): guarda de registros fiscais e de acesso exigida por lei.
- Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da plataforma e melhoria do produto a partir de dados agregados.
- Consentimento (art. 7º, I): comunicações de marketing, que você pode recusar a qualquer momento.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Inteligência artificial
Quando o atendimento automático está ativo, o texto da mensagem do cliente e o contexto necessário (serviços disponíveis e horários livres) são enviados a um modelo de linguagem do Google (Gemini) para interpretar o pedido e gerar a resposta. Esses dados são enviados via API corporativa e, conforme os termos do fornecedor, não são usados para treinar modelos. O estabelecimento pode desligar a IA e usar o modo de atendimento por botões, sem envio de conteúdo a esse fornecedor.
6. Com quem compartilhamos
Apenas com fornecedores necessários para o serviço funcionar:
| Fornecedor | Função | Local |
|---|---|---|
| Convex | Banco de dados e servidores da aplicação | Estados Unidos |
| Google (Gemini) | Modelo de IA que interpreta e responde as mensagens | Estados Unidos |
| Cloudflare | Infraestrutura de rede e recebimento de eventos | Global |
| Asaas | Processamento das cobranças da assinatura | Brasil |
| WhatsApp / Meta | Transporte das mensagens entre você e seus clientes | Global |
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente.
7. Transferência internacional
Parte da infraestrutura fica fora do Brasil, como indicado acima. Essas transferências seguem o art. 33 da LGPD e são feitas com cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira.
8. Por quanto tempo guardamos
- Conta ativa: enquanto a assinatura existir.
- Após o cancelamento: mantemos os dados por 90 dias, para o caso de você querer reativar. Depois disso são apagados ou anonimizados.
- Exclusão a pedido: concluída em até 30 dias — veja como excluir sua conta.
- Registros fiscais e financeiros: mantidos por 5 anos, por obrigação legal, mesmo após a exclusão da conta.
9. Segurança
Usamos criptografia em trânsito (TLS), senhas armazenadas como hash, isolamento por empresa no banco de dados — cada consulta é filtrada pela empresa do usuário autenticado — e controle de acesso por cargo dentro do aplicativo. Nenhum sistema é 100% infalível; em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD conforme o art. 48 da LGPD.
10. Seus direitos
Pela LGPD, você pode a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Pedir a portabilidade a outro fornecedor
- Revogar consentimento
- Se opor a um tratamento e pedir revisão de decisões automatizadas
Para exercer qualquer um deles, escreva para privacidade@slottu.com.br. Respondemos em até 15 dias.
11. Menores de idade
O Slottu não se destina a menores de 18 anos. Não criamos contas para menores e não coletamos dados de crianças de forma consciente.
12. Mudanças nesta política
Se alterarmos esta política de forma relevante, avisaremos por e-mail e dentro do aplicativo antes de a mudança valer. A data no topo indica a última revisão.
13. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: privacidade@slottu.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).