Política de Privacidade

Última atualização: 1º de maio de 2026

Esta Política de Privacidade descreve como o Assenti ("nós", "nosso" ou "Plataforma"), desenvolvido pela Metaware Tecnologia Ltda., coleta, usa, armazena e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem somos

O Assenti é uma plataforma SaaS de compliance LGPD voltada para clínicas de estética no Brasil. Nosso endereço é Av. Paulista, 1636, São Paulo, SP — CEP 01310-200.

Para dúvidas sobre esta Política ou sobre o tratamento de seus dados, entre em contato com nosso encarregado de dados (DPO) pelo e-mail privacidade@assenti.com.br.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Dados de conta: nome completo, endereço de e-mail, telefone e dados da clínica (nome, CNPJ, endereço).
• Dados de pagamento: processados diretamente pelos nossos provedores de pagamento (Stripe). Não armazenamos dados de cartão de crédito em nossos servidores.
• Conteúdo da plataforma: informações inseridas durante o uso do diagnóstico, plano de adequação, documentos e treinamentos.
• Comunicações: mensagens enviadas via formulário de contato ou suporte.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data e hora de acesso.
• Cookies e tecnologias similares: utilizados para manter sua sessão ativa, lembrar preferências e analisar o uso da plataforma (veja nossa Política de Cookies).

3. Como usamos seus dados

Tratamos seus dados pessoais com as seguintes finalidades e bases legais:

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos apenas nas seguintes situações:

• Provedores de serviço: empresas que nos auxiliam na operação da plataforma (hospedagem, pagamento, envio de e-mails, monitoramento), sempre mediante contratos de DPA que garantem a proteção dos dados.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
• Proteção de direitos: quando necessário para defender nossos direitos em processos judiciais ou administrativos.

Todos os nossos fornecedores são avaliados quanto à conformidade com a LGPD antes de qualquer integração.

5. Transferência internacional de dados

Alguns de nossos provedores de serviço podem processar dados fora do Brasil. Nesses casos, garantimos que existam salvaguardas adequadas — como cláusulas contratuais padrão ou certificações reconhecidas — para proteger seus dados em conformidade com a LGPD.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados e para o cumprimento de obrigações legais:

• Dados de conta ativa: pelo período de vigência do contrato.
• Dados após encerramento: até 5 anos para fins fiscais e legais, conforme obrigações regulatórias.
• Dados de marketing: até que você solicite o cancelamento ou revogue o consentimento.

7. Seus direitos como titular

Nos termos da LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia deles.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento.
• Revogação do consentimento: retirar seu consentimento a qualquer momento.
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@assenti.com.br. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia em trânsito (TLS) e em repouso.
• Controle de acesso baseado em função (RBAC).
• Autenticação com múltiplos fatores disponível.
• Monitoramento contínuo de segurança.
• Backups automáticos com retenção segura.
• Política de resposta a incidentes com notificação à ANPD quando aplicável.

Em caso de incidente de segurança que possa gerar risco aos titulares, notificaremos a ANPD e os afetados no prazo legal (Art. 48, LGPD).

9. Cookies

Utilizamos cookies essenciais (necessários para o funcionamento da plataforma), cookies de desempenho (análise de uso) e cookies de marketing (com seu consentimento). Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do navegador ou pelo nosso banner de cookies.

10. Crianças e adolescentes

Nossa plataforma é destinada exclusivamente a profissionais e empresas. Não coletamos intencionalmente dados de crianças ou adolescentes menores de 18 anos. Se identificarmos tal situação, os dados serão excluídos imediatamente.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, notificaremos você por e-mail ou por aviso na plataforma com pelo menos 15 dias de antecedência. A data de "Última atualização" no topo sempre indica a versão vigente.

12. Contato e DPO

Encarregado de Proteção de Dados (DPO): disponível em privacidade@assenti.com.br

Autoridade de Supervisão: Você também pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.