Política de Privacidade
Última atualização: 11 de novembro de 2026
Esta política explica como o Salão Benefícios trata os seus dados pessoais quando você usa o site card.tolinda.com.br, o app da cliente e a área do salão, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Contato do encarregado (DPO): pelo formulário de contato em card.tolinda.com.br.
1. Quais dados coletamos
- Cadastro da cliente: nome, e-mail, WhatsApp, CPF (opcional) e senha (guardada de forma criptografada).
- Cadastro do salão: nome do salão, responsável, e-mail, telefone, endereço, serviços, horários e profissionais.
- Uso da plataforma: pontos, níveis, missões, recompensas, cupons, agendamentos, atendimentos registrados pelo salão, mensagens enviadas no app e preferências de notificação.
- Pagamentos: plano contratado, status e histórico de cobranças. Os dados do cartão são digitados e processados diretamente pelos parceiros de pagamento; nós não guardamos o número do cartão.
- Aparelho e navegação: identificador de notificações push (quando você autoriza), dados técnicos de acesso (data, hora e endereço IP) e métricas de uso do site sem identificação pessoal, como páginas visitadas e se o app foi instalado.
- Contato: dados que você envia pelo formulário de contato ou pelo WhatsApp.
2. Para que usamos
- Criar e manter a sua conta e o seu cartão de fidelidade;
- Registrar pontos, agendamentos, recompensas e benefícios junto aos salões parceiros;
- Enviar lembretes de horário e avisos sobre a sua conta;
- Enviar promoções e campanhas, somente se você permitir comunicações de marketing (você pode desligar a qualquer momento nas preferências do app);
- Processar assinaturas e pagamentos;
- Responder dúvidas e pedidos de suporte, inclusive pela assistente virtual;
- Melhorar o produto, prevenir fraudes e garantir a segurança;
- Cumprir obrigações legais e regulatórias.
3. Bases legais
Tratamos os dados para a execução do contrato com você (art. 7º, V), com o seu consentimento quando necessário, como no marketing e nas notificações push (art. 7º, I), para cumprir obrigações legais (art. 7º, II), para o exercício regular de direitos (art. 7º, VI) e por legítimo interesse, como a segurança e a melhoria do serviço, sempre respeitando os seus direitos (art. 7º, IX).
4. Com quem compartilhamos
- Salão parceiro: o salão onde você é atendida vê seus dados de cadastro, pontos, agendamentos e histórico de atendimentos naquele salão.
- Pagamentos: processadores de pagamento, como Mercado Pago e Cakto, para cobrar assinaturas.
- Infraestrutura: provedores de hospedagem, envio de e-mails e notificações push.
- Assistente virtual: as mensagens enviadas à assistente podem ser processadas por provedores de inteligência artificial para gerar as respostas.
- Anúncios: se você aceitar os cookies de anúncios, ferramentas como Meta e Google podem medir o resultado das campanhas.
- Autoridades: quando exigido por lei ou ordem judicial.
Não vendemos os seus dados pessoais.
5. Cookies e armazenamento no aparelho
Usamos o armazenamento do navegador para manter você conectada, lembrar preferências e permitir o uso do app sem internet. Cookies de anúncios só são ativados se você aceitar no aviso exibido no site, e você pode mudar de ideia limpando os dados do navegador.
6. Por quanto tempo guardamos
Enquanto a sua conta estiver ativa. Depois da exclusão, apagamos ou anonimizamos os dados, exceto o que a lei manda guardar, como registros de acesso (6 meses, Marco Civil da Internet) e registros fiscais e de pagamento (prazo legal).
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessar, corrigir ou atualizar seus dados; pedir a portabilidade; pedir a anonimização, o bloqueio ou a exclusão; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento. Para isso, use a página Excluir minha conta ou fale com a gente pelo formulário de contato em card.tolinda.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia, controle de acesso por perfil e registros de auditoria. Nenhum sistema é 100% invulnerável; se houver um incidente relevante, avisaremos você e a ANPD conforme a lei.
9. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento de um responsável.
10. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data no topo indica a versão em vigor.