MyStyle, Atol TecnologiasVersão: 1.0Data de vigência: 28/12/2025Agente de tratamento: Atol Tecnologias, sede em SP, Brasil.Canal: [email protected]. Objetivo e escopoEsta Política descreve como a Atol Tecnologias trata dados pessoais no contexto do MyStyle, incluindo:• dados do Usuário assinante (pessoa física ou jurídica) para cadastro, faturamento, suporte, segurança e operação do serviço;• dados inseridos pelo Usuário no MyStyle (clientes, contatos, colaboradores e demais terceiros);• registros técnicos, logs, telemetria e métricas operacionais necessárias à estabilidade e proteção do ambiente.2. Definições• Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.• Dados pessoais sensíveis: dados sobre saúde, anamnese, alergias, sensibilidades e outros previstos em lei.• Titular: pessoa natural a quem os dados se referem.• Controlador: quem toma decisões sobre o tratamento.• Operador: quem trata dados em nome do controlador.• Anonimização: processo que torna os dados não identificáveis por meios razoáveis e disponíveis, com irreversibilidade prática.3. Papéis e responsabilidades3.1. Atol TecnologiasA Atol Tecnologias pode atuar:a) Como Controladora quanto a: cadastro do Usuário, cobranças e pagamentos, antifraude, suporte, comunicações operacionais, logs de segurança, auditorias e melhoria do serviço.b) Como Operadora quanto aos dados inseridos pelo Usuário sobre terceiros, quando o Usuário define finalidades, conteúdo e base legal.3.2. Usuário assinanteO Usuário, ao inserir dados de terceiros no MyStyle, atua como Controlador desses dados e assume integral responsabilidade por:• base legal e transparência ao titular;• coleta de consentimento quando necessário, especialmente para dados sensíveis;• gestão de acessos internos no seu estabelecimento;• atendimento de solicitações de titulares (acesso, correção, exclusão e demais direitos).4. Dados tratados4.1. Dados do Usuário (cadastro e operação)Podemos tratar:• identificação e contato: nome, e-mail, telefone;• dados empresariais: razão social, CNPJ, endereço;• autenticação e segurança: registros de acesso, IP, data e hora, dispositivo, eventos de segurança;• cobrança e assinatura: plano, status de assinatura, histórico de pagamentos, tentativas de renovação e recibos;• suporte: solicitações, mensagens e evidências técnicas.4.2. Dados de terceiros inseridos pelo UsuárioO Usuário pode inserir:• nome, telefone, endereço, fotos, histórico de atendimentos, agenda, observações e preferências.4.3. Dados sensíveis, alerta reforçadoO MyStyle pode oferecer campos para anamnese, alergias e sensibilidades químicas. Esses dados são sensíveis.O Usuário declara ciência de que é sua obrigação coletar autorização válida do titular antes de inserir tais dados, preferencialmente com consentimento específico e destacado.5. Finalidades e bases legaisTratamos dados para:• execução do contrato e operação do serviço;• cumprimento de obrigações legais e regulatórias;• legítimo interesse para segurança, prevenção a abuso, estabilidade e melhoria do serviço, com minimização e controles;• consentimento, quando aplicável.6. Uso de dados agregados e anonimizadosA Atol Tecnologias pode utilizar dados de forma agregada e anonimizada, sem identificar Usuário ou clientes, para:• estatísticas e inteligência de mercado;• melhoria do MyStyle;• desenvolvimento de novos produtos, automações e relatórios.Não comercializamos dados pessoais identificáveis.7. Compartilhamento e suboperadoresCompartilhamos dados apenas quando necessário para:• infraestrutura e hospedagem;• processamento de pagamentos;• comunicações operacionais;• monitoramento de segurança e logs;• cumprimento de ordens judiciais e requisições legais.8. Transferência internacionalOs dados podem ser armazenados ou processados fora do Brasil conforme a infraestrutura contratada, com medidas de segurança e salvaguardas compatíveis com padrões de mercado e legislação aplicável.9. Segurança da informaçãoAdotamos medidas técnicas e administrativas, conforme aplicável:• criptografia em trânsito;• controles de acesso e trilhas de auditoria;• segregação lógica de dados;• monitoramento e prevenção a abuso;• políticas internas de confidencialidade.10. Retenção, exportação, resgate e exclusão10.1. PrincípiosMantemos dados pelo tempo necessário às finalidades do serviço, obrigações legais, exercício regular de direitos e segurança.10.2. Eventos do ciclo de vidaEvento A: cancelamento voluntário pelo Usuário (assinatura pré-paga)• o acesso permanece até o fim do período já pago, salvo cancelamento imediato por solicitação expressa do Usuário;• janela de exportação e resgate após encerramento efetivo do acesso: até 90 dias, quando tecnicamente possível;• exclusão do banco operacional após a janela de resgate;• expurgo de cópias de segurança: até 180 dias, conforme ciclo de sobrescrita.Evento B: expiração por não renovação (pré-pago) ou falha de pagamento na renovação automática• se a renovação não ocorrer até o fim do período pago, o acesso pode ser limitado ou suspenso;• preservação congelada dos dados por até 30 dias;• janela de exportação e resgate após suspensão: até 90 dias, quando tecnicamente possível;• exclusão do banco operacional após os prazos acima;• expurgo de backups em até 180 dias conforme ciclo de sobrescrita.Evento C: encerramento por exigência legal, ordem de autoridade ou proteção do ambiente• retenção e/ou expurgo podem seguir regras legais específicas.O Usuário pode solicitar exclusão antecipada quando aplicável, ciente de que isso pode tornar irreversível qualquer tentativa de recuperação.11. Direitos do titular e atendimento11.1. UsuárioSolicitações sobre dados cadastrais do Usuário: [email protected]. Clientes finais do salãoSolicitações dos clientes do salão devem ser tratadas diretamente pelo Usuário controlador. A Atol, como operadora, auxilia tecnicamente quando o Usuário solicitar, conforme viabilidade.12. AlteraçõesPodemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. Mudanças relevantes serão comunicadas por meios disponíveis.