LGPD para salão, estúdio e profissionais de beleza: o que fazer na prática

A LGPD vale para mim?

A LGPD se aplica a quem trata dados pessoais para oferecer produtos ou serviços, inclusive pessoas físicas que atuam como profissionais autônomas. Se você anota nome e telefone de clientes para agendar, você está tratando dados pessoais.

Que dados você normalmente trata

• Identificação e contato: nome, WhatsApp, Instagram.
• Histórico de atendimentos: datas, procedimentos, valores.
• Observações: preferências e, às vezes, alergias, gestação, uso de medicamentos. Esses são dados de saúde e são considerados sensíveis pela lei, com cuidados reforçados.
• Imagens: fotos de antes e depois, que exigem autorização da cliente para divulgar.

Princípios que você pode aplicar hoje

1. Finalidade: use os dados só para o que a cliente espera (agendar, atender, avisar). Não os use para outra coisa sem aviso.
2. Necessidade: peça apenas o que precisa. Para marcar horário, em geral, nome e telefone bastam.
3. Transparência: explique de forma simples quem trata os dados, para quê e por quanto tempo.
4. Segurança: proteja o celular e o acesso ao sistema com senha, não compartilhe a agenda em grupos, apague prints antigos.
5. Não divulgue sem autorização: peça permissão para postar fotos e depoimentos.

Direitos das clientes

A pessoa pode pedir confirmação de que você trata os dados dela, acesso a uma cópia, correção e, em muitos casos, a eliminação. Tenha um jeito simples de atender: um e-mail ou WhatsApp para esses pedidos e um prazo razoável de resposta.

Checklist de 10 itens

• Mapeei quais dados de clientes eu guardo e onde (celular, caderno, sistema).
• Peço só o necessário para agendar.
• Tenho um aviso de privacidade simples no meu link de agendamento.
• Uso senha e bloqueio de tela no celular e no computador.
• Não deixo agenda com nomes e telefones à vista de quem passa.
• Anoto dados de saúde só quando essencial e guardo com mais cuidado.
• Peço autorização escrita para usar fotos das clientes.
• Sei responder a pedido de cópia ou exclusão de dados.
• Defini por quanto tempo guardo as fichas (e apago o que não preciso).
• Se uso ferramenta de terceiros (como o StudioFlux), li a política de privacidade dela.

E a inteligência artificial no WhatsApp?

Se você usa IA para responder clientes, o texto das conversas é processado por um provedor externo, às vezes fora do Brasil (transferência internacional). Informe suas clientes, use só ferramentas que expliquem isso e peça consentimento do estúdio antes de ligar o recurso. No StudioFlux, o atendimento por IA só funciona depois do consentimento da profissional, remove telefones, CPF e e-mails do texto enviado e a cliente pode pedir atendimento humano a qualquer momento.

O que o StudioFlux oferece

• Aviso de privacidade no link de agendamento, com quem é responsável pelos dados.
• Exportação e apagamento dos dados de uma cliente, a seu pedido.
• Cópia completa dos seus dados e encerramento da conta.
• Registro de ações importantes e prazos de retenção automáticos.

Isso ajuda, mas a responsabilidade como controladora dos dados das suas clientes continua sendo sua.

Perguntas frequentes