Política de Privacidade
Versão 1.1 • Última atualização: 27 de setembro de 2026
1. Quem somos e o que esta política cobre
A Casa da Consultora é uma plataforma sediada em Pelotas/RS.
Esta política explica como tratamos dados pessoais no aplicativo app.casadaconsultora.com.br, nas vitrines públicas hospedadas em /loja/ e no site institucional www.casadaconsultora.com.br. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
2. Os dois papéis que exercemos — leia esta seção primeiro
Esta é a parte mais importante da política, porque muda quem responde pelo quê.
2.1 Somos controladora dos dados da Consultora
Dos dados de quem contrata e usa a plataforma — a Consultora e a Assistente que ela convida — nós decidimos as finalidades e os meios do tratamento. Somos controladora. O mesmo vale para os dados de navegação de quem visita o site institucional.
2.2 Somos operadora dos dados que a Consultora cadastra sobre terceiros
Dos dados que a Consultora insere sobre suas clientes, pessoas indicadas e compradoras da vitrine, quem decide é ela. A Consultora é a controladora desses dados; nós somos operadora e os tratamos apenas para fazer a plataforma funcionar para ela.
Na prática, isso significa que:
- A Consultora é quem responde por ter base legal para cadastrar aquela pessoa.
- Se uma cliente quiser saber por que seus dados estão ali, corrigi-los ou apagá-los, o pedido deve ser dirigido à Consultora. Nós a auxiliamos a atender (seção 11.2).
- Nós não usamos esses dados para finalidade própria, não os vendemos e não os comercializamos com terceiros.
2.3 Três situações em que coletamos direto do titular
Ainda que sejamos operadora, há três casos em que o dado chega até nós sem passar pela Consultora, e queremos ser explícitos sobre eles:
- Pedido na vitrine. Quando uma visitante envia um pedido pela loja pública, o nome e o telefone que ela digita são gravados por nós, para entregar o pedido à Consultora.
- Medição da vitrine. Visitantes da loja pública — inclusive quem nunca virou cliente — entram nas estatísticas de uso descritas na seção 7.
- Indicação. Quando uma cliente indica outra pessoa, os dados da pessoa indicada são cadastrados sem que ela tenha sido consultada. Informar essa pessoa, quando ela pedir, é responsabilidade da Consultora.
3. Dados da Consultora que tratamos
| O que | Para que | De onde vem |
|---|---|---|
| Nome, e-mail, telefone e foto de perfil | Identificar a conta, dar suporte, personalizar a vitrine | Você, no cadastro ou em "Minha Conta" |
| Nome, e-mail e foto do Google | Login social, quando você escolhe entrar com o Google | Google, com a sua autorização |
| Papel (consultora ou assistente) e vínculo de equipe | Definir o que cada pessoa pode ver e fazer | Plataforma |
| Plano, validade, identificador da assinatura e histórico de eventos de cobrança | Controlar o acesso aos recursos pagos | Você e a instituição de pagamento |
| E-mail de quem você convida para a equipe | Enviar o convite | Você |
| Endereço técnico de notificação do navegador e identificação do dispositivo | Enviar notificações que você ativou | Seu navegador, se você autorizar |
| Preferências de notificação, tema e progresso do tour guiado | Fazer o app se comportar como você configurou | Você |
| Endereço IP, data e hora de acesso, registros de erro | Segurança, prevenção a fraude e correção de falhas | Automático |
A foto de perfil aparece na sua vitrine pública e, por isso, fica acessível a quem tiver o endereço da imagem, sem necessidade de login. Não envie como foto de perfil uma imagem que você não queira tornar pública.
Não coletamos e não guardamos os dados do seu cartão de crédito. Eles vão direto para a instituição de pagamento que processa a cobrança (seção 8).
4. Dados de terceiros que a Consultora cadastra
4.1 O que é cadastrado
| O que | Onde aparece |
|---|---|
| Nome, telefone, e-mail, aniversário, cidade e estado das clientes | Cadastro de clientes |
| Anotações livres feitas pela Consultora | Ficha da cliente |
| Histórico de compras, orçamentos, parcelas e lista de desejos | Vendas e financeiro |
| Nome, telefone e comentário de pessoas indicadas | Indicações |
| Nome e telefone de quem faz pedido na vitrine | Fila de pedidos |
| Arquivos XML de notas fiscais, como recebidos | Entrada de estoque |
4.2 Sobre o perfil de pele e as preferências de produto
A plataforma permite que a Consultora registre características de pele, tom de base, fragrância preferida e linha de cuidados de uma cliente, para que ela possa recomendar produtos adequados.
Trate esses campos com cuidado: registre apenas o que for necessário para o atendimento e apenas com o conhecimento da cliente. Não use as anotações livres para registrar informações de saúde, religião, origem racial ou outros dados sensíveis.
5. Por que tratamos cada dado — finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e entregar a plataforma | Execução de contrato (art. 7º, V) |
| Processar assinatura, cobrança e controle de plano | Execução de contrato (art. 7º, V) |
| Emitir e guardar documentos exigidos pela legislação fiscal | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso da aplicação | Cumprimento de obrigação legal (art. 7º, II c/c art. 15 do Marco Civil) |
| Segurança, prevenção a fraude e correção de falhas | Legítimo interesse (art. 7º, IX) |
| Medir uso do app, da vitrine e do site institucional, de forma agregada | Legítimo interesse (art. 7º, IX) |
| Enviar notificações que você ativou | Consentimento (art. 7º, I) |
| Enviar avisos operacionais sobre a sua conta e cobrança | Execução de contrato (art. 7º, V) |
| Tratar dados das clientes cadastradas pela Consultora | Tratamento como operadora, sob instrução da Consultora (art. 39) |
| Defender nossos direitos em processo | Exercício regular de direitos (art. 7º, VI) |
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço que precisam participar da operação, na medida necessária e para as finalidades abaixo. Eles atuam sob contrato e com compromissos de proteção de dados:
| Categoria de prestador | Para que | Onde ficam os dados |
|---|---|---|
| Hospedagem, banco de dados e autenticação | Funcionamento da plataforma: armazenamento das informações e dos arquivos, login e entrega do aplicativo | Estados Unidos |
| Monitoramento de erros | Registro de falhas da aplicação, para correção | Estados Unidos |
| Ferramentas de medição de uso | Estatísticas agregadas de uso do app, da vitrine e do site institucional (seção 7) | Estados Unidos |
| Google, no login social | Autenticação, quando você escolhe entrar com o Google | Estados Unidos |
| Instituição de pagamento que atua conforme as normas do Banco Central do Brasil | Processamento de pagamento da assinatura (seção 8) | Brasil |
| Serviços de notificação dos navegadores | Entrega das notificações que você ativou | Conforme o fabricante do seu navegador |
| Hospedagem de e-mail | Envio de e-mails transacionais e de comunicação | Brasil |
Os prestadores podem mudar ao longo do tempo. Se quiser saber o nome de cada um, escreva para contato@casadaconsultora.com.br (art. 18, VII da LGPD).
Também podemos compartilhar dados com autoridades públicas, mediante requisição legal ou ordem judicial, e com assessores em caso de disputa.
Reorganização societária. Em fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta política. Avisaremos você.
7. Cookies e medição de uso
Usamos armazenamento local do navegador e ferramentas de medição para entender como a plataforma e o site institucional são usados e onde falham.
Sejamos diretos sobre o estado atual: não exibimos banner de consentimento de cookies. As ferramentas de medição carregam junto com o aplicativo, a vitrine e o site institucional, e nós as fundamentamos no legítimo interesse (art. 7º, IX da LGPD), tratando dados de uso de forma agregada e sem usá-los para publicidade direcionada.
O que coletamos nessa medição é estritamente comportamento de navegação — páginas e telas visitadas, cliques em botões e links, profundidade de rolagem da página e origem do acesso. Não enviamos a essas ferramentas nome, telefone, e-mail, aniversário ou anotações de nenhuma cliente, nem texto livre digitado por você.
Você pode bloquear essa coleta pelas configurações do seu navegador ou por extensão de bloqueio. Cookies estritamente necessários para manter a sessão aberta não podem ser desativados sem impedir o login.
A implantação de um banner de consentimento está prevista como melhoria. Enquanto ele não existir, esta seção descreve a prática real, e não uma prática desejada.
8. Pagamentos
A cobrança da assinatura é processada por instituição de pagamento que atua em conformidade com as normas do Banco Central do Brasil, escolhida por nós conforme a disponibilidade dos meios de pagamento, e que pode mudar ao longo do tempo. Os dados do seu meio de pagamento são coletados e guardados por ela, sob a política de privacidade dela, que é apresentada no momento do pagamento. De nossa parte, guardamos apenas o identificador da assinatura, a situação dela e o histórico de eventos (pagamento aprovado, falha, cancelamento) — o suficiente para liberar ou suspender o seu acesso.
Se quiser saber qual instituição processa a sua cobrança, escreva para contato@casadaconsultora.com.br (art. 18, VII da LGPD).
9. Transferência internacional de dados
Parte dos seus dados é armazenada e processada nos Estados Unidos, porque é lá que ficam nossos provedores de banco de dados, hospedagem, monitoramento e medição (seção 6).
Os Estados Unidos não possuem decisão de adequação da ANPD. A transferência se apoia, portanto, nas cláusulas contratuais e nos compromissos de proteção firmados com cada provedor, nos termos do art. 33, II da LGPD, e nas garantias de segurança descritas na seção 10.
Ao usar a plataforma, você está ciente de que seus dados e os dados que você cadastra trafegam para fora do Brasil.
10. Segurança
Adotamos, entre outras, as seguintes medidas:
- Isolamento por conta no banco de dados (row level security), de modo que cada consultora só alcance as próprias linhas — regra aplicada no servidor, não apenas na tela.
- Criptografia em trânsito (TLS) em toda a comunicação com a plataforma.
- Criptografia em repouso fornecida pelo provedor de infraestrutura.
- Senhas armazenadas de forma cifrada pelo serviço de autenticação, sem que tenhamos acesso ao texto original.
- Acesso administrativo restrito e registrado.
- A vitrine pública expõe apenas os campos necessários para a venda; custo, anotações e demais dados internos não são acessíveis por ela.
Nenhum sistema é imune a incidentes. Não prometemos segurança absoluta, e é por isso que a seção 11.4 existe.
11. Seus direitos
11.1 Se você é Consultora ou Assistente
Você pode nos pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, e revogação de consentimento.
Escreva para contato@casadaconsultora.com.br, com o assunto "Privacidade de Dados". Responderemos no menor prazo possível e, nas solicitações para as quais a lei prevê prazo, dentro dele.
Para confirmar sua identidade, podemos pedir informações adicionais — é uma proteção contra pedidos fraudulentos.
Atenção: hoje esses pedidos são atendidos por e-mail, de forma assistida. Ainda não existe botão de exportar dados nem de excluir a conta dentro do aplicativo; estamos trabalhando nisso. Isso não limita o seu direito, apenas descreve o caminho atual.
11.2 Se você é cliente de uma Consultora
Seus dados foram cadastrados pela Consultora que atende você, e é ela quem decide sobre eles. Procure-a diretamente para acessar, corrigir ou pedir a exclusão.
Se você não souber como contatá-la, ou se a Consultora não responder, escreva para contato@casadaconsultora.com.br — vamos encaminhá-la ao pedido e apoiar o atendimento, dentro do que nos cabe como operadora.
11.3 Retenção
| Dado | Por quanto tempo |
|---|---|
| Dados da conta e do negócio | Enquanto a conta existir e por 90 dias após o encerramento |
| Registros de acesso da aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Documentos e registros com relevância fiscal | Pelo prazo exigido pela legislação aplicável |
| Dados necessários à defesa em processo | Até o fim do processo e dos prazos prescricionais |
| Estatísticas agregadas e anonimizadas | Por prazo indeterminado, por não serem mais dado pessoal |
Passados os prazos, os dados são eliminados ou anonimizados.
11.4 Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD. Quando o incidente envolver dados de clientes cadastradas, comunicaremos a Consultora, que é a controladora deles.
12. Canal de privacidade
Para qualquer assunto relacionado a dados pessoais, use o canal de comunicação com o titular previsto no art. 41 da LGPD:
contato@casadaconsultora.com.br — assunto "Privacidade de Dados".
13. Menores de idade
A plataforma não se destina a menores de 18 anos, e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos cadastro nessas condições, ele será removido.
Consultoras não devem cadastrar dados de crianças e adolescentes como clientes sem consentimento específico de ao menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD.
14. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou por aviso no aplicativo com antecedência razoável. A data no topo sempre indica a última atualização.
15. Contato
contato@casadaconsultora.com.br — proteção de dados, exercício de direitos e dúvidas sobre a plataforma.
Casa da Consultora — Pelotas/RS.
Veja também os Termos de Uso.