Documento em revisão: os dados de quem opera o InkFlow ainda não foram preenchidos. Esta versão ainda não está em vigor.

Política de privacidade

Esta política explica quais dados pessoais o InkFlow trata, para quê e por quanto tempo. O sistema é operado por [razão social], inscrita sob o nº [CNPJ]. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dois papéis diferentes

• Dados de quem usa o sistema (donos e equipe dos estúdios): nós somos o controlador.
• Dados dos clientes dos estúdios (quem faz tatuagem ou piercing): o estúdio é o controlador e nós somos o operador. Tratamos esses dados só para o estúdio usar o sistema, conforme as instruções dele.

Se você é cliente de um estúdio e quer acessar, corrigir ou apagar os seus dados, fale com o estúdio. Se ele não responder, escreva para [e-mail de contato] que encaminhamos o pedido.

2. Dados de quem usa o sistema

• Cadastro: nome, e-mail e senha (guardada de forma irreversível), e os dados da empresa informados em Minha conta.
• Uso: em que dias cada pessoa usou o sistema e por quanto tempo, de forma agregada, para medir o engajamento; registro de acessos e de ações sensíveis, para segurança e auditoria.
• Assinatura: plano, pagamentos e histórico da assinatura. Não guardamos dados de cartão.
• Suporte e pesquisas: as mensagens trocadas com o suporte e a nota e o comentário da pesquisa de satisfação.

Bases legais: execução do contrato, cumprimento de obrigação legal e legítimo interesse (segurança e melhoria do serviço).

3. Dados dos clientes dos estúdios

• Cadastro e atendimento: nome, contato, data de nascimento, orçamentos, projetos, agendamentos, comandas e pagamentos.
• Saúde: as respostas da ficha de anamnese, o termo de consentimento e a assinatura. São dados sensíveis: ficam cifrados, só são lidos por quem o estúdio autoriza, e cada leitura fica registrada.
• Imagens: referências, desenhos, fotos de cicatrização e de portfólio enviadas pelo estúdio ou pelo cliente.
• Mensagens: o que o estúdio envia e recebe pelos canais ligados ao sistema.

4. Com quem compartilhamos

Só com os serviços necessários para o sistema funcionar, e apenas com o que cada um precisa:

• hospedagem e cópia de segurança;
• processamento de pagamentos (PIX do sinal e da assinatura);
• envio de mensagens (WhatsApp, e-mail e SMS);
• emissão de nota fiscal, quando o estúdio usa esse recurso;
• inteligência artificial, quando o estúdio liga o agente: ele recebe só dados públicos do estúdio (serviços, preços, horário, endereço) e o texto da conversa, nunca fichas de saúde.

Não vendemos dados e não os usamos para publicidade de terceiros. Podemos fornecê-los a autoridades quando a lei exigir.

Transferência internacional. O servidor do InkFlow fica em Estados Unidos. Os dados são enviados e guardados lá apenas para a prestação do serviço, com as mesmas medidas de segurança descritas nesta política, nos termos dos artigos 33 a 36 da LGPD.

5. Visitantes da página de vendas

Contamos quantas visitas a página recebe por dia, sem identificar quem visitou. O sistema usa apenas os cookies necessários para manter a sessão de quem entrou; não há cookies de publicidade.

6. Por quanto tempo guardamos

• Enquanto a conta do estúdio estiver ativa.
• Depois do cancelamento, por 90 dias; então os dados são apagados, exceto registros fiscais e financeiros que a lei manda guardar.
• Cópias de segurança são substituídas em até 30 dias.

7. Segurança

• Conexão cifrada (HTTPS) e dados sensíveis cifrados em repouso, com chave separada por estúdio.
• Cada estúdio só enxerga os próprios dados, e dentro do estúdio cada pessoa vê o que o perfil dela permite.
• A equipe do InkFlow administra as assinaturas sem acesso às fichas, ao caixa ou à agenda dos estúdios.

Se houver um incidente de segurança com risco relevante, avisamos os estúdios afetados e a autoridade competente nos prazos da lei.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimentos. Escreva para [e-mail de contato]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Mudanças relevantes são avisadas dentro do sistema ou por e-mail antes de valerem.

Versão de 06/10/2026.