Política de Privacidade

A EBA! — Executive Beauty Academy é uma consultoria de gestão para o segmento de beleza. A plataforma em ebacademy.com.br é a ferramenta que usamos para conduzir a consultoria: nela a consultora registra diagnósticos e planos de ação, e as empresas clientes respondem questionários e acompanham seus resultados.

Para qualquer assunto sobre privacidade, fale conosco em contatoebacademy@gmail.com.

A EBA! é a controladora dos dados de cadastro, de contato e dos registros da consultoria (diagnósticos, planos, notas). Já os questionários respondidos pela equipe da empresa cliente — anamnese, perfil comportamental, clima e feedback — são coletados a pedido da empresa e no interesse dela: nesse caso a empresa cliente é a controladora desses dados e a EBA! atua como operadora, tratando-os apenas para conduzir a consultoria contratada. Se você faz parte da equipe de uma empresa cliente e quer exercer um direito sobre as suas respostas, pode falar tanto com a gestão da sua empresa quanto diretamente conosco.

• Dados de acesso: seu nome, e-mail e, se você preencher, telefone e foto de perfil. Se você entra com o Google, recebemos do Google seu nome, e-mail e foto.
• Dados da empresa cliente: nome do negócio, CNPJ, cidade, contatos, número de colaboradores, tempo de mercado e informações operacionais e financeiras que a própria empresa informa (faturamento, ticket médio, número de clientes).
• Respostas de questionários: anamnese, perfil comportamental, clima, satisfação (NPS) e feedbacks — incluindo nome e cargo de quem responde.
• Registros da consultoria: diagnósticos, notas por área, planos de ação, horas e agendamentos.
• Dados técnicos: registros de acesso e de envio de e-mail (por exemplo, se um e-mail foi entregue ou aberto), usados para segurança e para medir engajamento.

Não pedimos dados sensíveis (como saúde, biometria ou opinião política) e pedimos que você também não os inclua nos campos abertos.

• Executar a consultoria contratada: montar o diagnóstico, o plano de ação e acompanhar a evolução.
• Dar acesso à plataforma e manter sua conta segura (o login é por código enviado ao seu e-mail).
• Enviar comunicações relacionadas ao serviço: código de acesso, lembretes de formulário e avisos sobre a consultoria.
• Enviar campanhas de conteúdo por e-mail ou WhatsApp — somente para quem deu consentimento (opt-in) e sempre com opção de sair.
• Melhorar o serviço, entendendo de forma agregada como a plataforma é usada.

Não vendemos seus dados. Compartilhamos apenas com fornecedores que operam a plataforma, no limite necessário para o serviço funcionar:

• Vercel — hospedagem da aplicação.
• Neon — banco de dados (armazenamento dos registros).
• Resend — envio dos e-mails da plataforma.
• Google — login com Google e integração opcional com o Google Agenda da consultora.
• Anthropic (Claude) — geração de textos de apoio à devolutiva do diagnóstico e de rascunhos de campanha. Os dados enviados não são usados para treinar modelos, e não incluem dado financeiro nem respostas individuais de questionário.
• Meta (WhatsApp Cloud API) — envio de mensagens, quando e se você tiver consentido em receber por WhatsApp.
• Vercel Speed Insights — medição de desempenho das páginas (tempo de carregamento por tipo de dispositivo). Não usa cookies e não identifica você pessoalmente.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

A plataforma roda em infraestrutura fora do Brasil: os fornecedores acima (Vercel, Neon, Resend, Anthropic e Meta) são empresas dos Estados Unidos, e é lá que seus dados são armazenados e processados. Essa transferência internacional acontece porque é necessária para executar a consultoria e manter a plataforma no ar (art. 33 da LGPD), e se apoia nas cláusulas contratuais de proteção de dados desses fornecedores. Se você preferir que tratemos algum dado de outra forma, fale conosco.

A plataforma separa os acessos por papel. A consultora (e quem ela autorizar expressamente na tela de equipe) enxerga os dados das empresas atendidas. Cada empresa cliente enxerga apenas os próprios dados, e só o que a consultora publicou para ela. Dentro de uma empresa, os dados financeiros ficam visíveis apenas para quem é responsável pela conta — os demais usuários não os acessam.

Mantemos os dados enquanto durar a relação de consultoria e pelo prazo necessário para cumprir obrigações legais. Encerrada a relação, você pode pedir a exclusão dos seus dados pessoais — atendemos, salvo o que a lei exigir que seja preservado.

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um desses direitos, escreva para contatoebacademy@gmail.com. Respondemos no prazo legal.

A pessoa responsável por receber e responder às questões sobre proteção de dados na EBA! é Anna Reis. Você pode falar diretamente com ela pelo e-mail contatoebacademy@gmail.com, que é o nosso canal para qualquer assunto de privacidade.

O acesso é autenticado e sem senha (código de uso único enviado por e-mail). As permissões são aplicadas no próprio banco de dados, não apenas na tela. A conexão é criptografada (HTTPS) e os segredos ficam em variáveis de ambiente, nunca no código. Nenhum sistema é 100% imune, mas tratamos qualquer incidente com seriedade e comunicaremos quem for afetado quando a lei exigir.

Usamos apenas o cookie necessário para manter você conectado à sua conta. Não usamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.

Se você usa o login com Google, recebemos apenas seu nome, e-mail e foto de perfil. Se a consultora conectar o Google Agenda, usamos essa permissão exclusivamente para listar e criar os eventos de consultoria dela — não lemos nem usamos sua agenda para qualquer outra finalidade, e não compartilhamos esses dados com terceiros. Você pode revogar o acesso a qualquer momento na sua Conta Google.

Se atualizarmos esta política, publicaremos a nova versão nesta página com a data de atualização. Mudanças relevantes serão comunicadas por e-mail.