Política de Privacidade

A Primora é o nome fantasia de Primora Tecnologia Ltda., inscrita no CNPJ sob o nº 68.103.856/0001-26, com sede em Rua Alagoas, 450, 2º andar, Boa Viagem, Belo Horizonte/MG, CEP 30130-162. O site oficial é primora.app.br e a plataforma fica em go.primora.app.br.

Canais de contato sobre privacidade e proteção de dados: o e-mail suporte@primora.app.br e o telefone +55 31 97223-5082 (WhatsApp).

A Primora não mantém os domínios primora.com.br nem primora.ai; comunicações recebidas por eles não são da Primora.

A Primora tem dois papéis diferentes, e esta política vale para os dois.

A Primora é controladora dos dados de:

• quem visita o site, preenche um formulário ou fala com a gente pelo WhatsApp, Instagram ou Facebook;
• quem assina a plataforma e de quem administra a conta do salão;
• quem tem login na plataforma, no que diz respeito à conta, à autenticação e aos registros de acesso (que a lei nos obriga a guardar);
• clientes de salões que tenham acesso próprio ao portal, somente quanto à conta e ao login.

A Primora é operadora dos dados que cada salão insere na plataforma: cadastro e atendimento dos clientes do salão e dados da equipe (comissões, folha, vales). Nesse caso o controlador é o salão, que decide como e por que os dados são usados, e a Primora só trata esses dados para prestar o serviço, conforme as instruções do salão. Se você é cliente ou funcionário de um salão que usa a Primora, fale primeiro com o salão; a seção 15 explica como a Primora ajuda nesse caso.

De quem visita o site ou pede contato

• Formulário de contato: nome, número de WhatsApp, nome do salão, tamanho da equipe, melhor horário para contato, plano de interesse, a sua autorização de contato (com a versão do texto aceito) e, se vierem na URL, os parâmetros de campanha (UTMs e identificadores de clique) e o site de origem. O envio é gravado no painel interno da Primora.
• Conversas: o número e as mensagens trocadas quando você fala com a Primora pelo WhatsApp, Instagram ou Facebook.
• Navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso e como as páginas são usadas (cliques, rolagem e movimento na tela), coletados por cookies e tecnologias semelhantes (seção 11).

De quem assina a plataforma

• Dados do responsável pela assinatura: nome, e-mail, telefone, nome do salão e os dados da compra enviados pela Kiwify (plano, valor, situação do pagamento). A Primora não recebe nem guarda número de cartão.
• Dados de acesso dos usuários da equipe: nome, e-mail, papel no sistema e registros de login.

Dados que o salão insere na plataforma (a Primora é operadora)

• Clientes do salão: nome, telefone, e-mail, data de nascimento, gênero, histórico de atendimentos, pagamentos, créditos, indicação, foto e, se o salão preencher, a ficha clínica (seção 5).
• Equipe do salão: nome, CPF, endereço, dados bancários para pagamento, comissões, folha, vales, consumos e holerite.
• Dados trazidos de um sistema anterior pela migração (seção 7).

Dados técnicos

• Registros de acesso à plataforma (data, hora e IP), que a lei nos obriga a guardar, e trilhas de auditoria de quem alterou o quê dentro do salão.

Não coletamos dados que não estejam descritos aqui. Não vendemos dados pessoais.

A ficha do cliente na plataforma tem campos de alergias conhecidas, condições especiais e medicamentos em uso, além de foto. São dados sensíveis (art. 5º, II, e art. 11 da LGPD). Quem decide preencher esses campos e com que base legal é o salão, que é o controlador: ele precisa de consentimento específico do cliente ou de outra hipótese prevista no art. 11. A Primora recomenda que o salão colha esse consentimento por escrito e disponibiliza modelos de aviso no material de implantação.

Compromisso da Primora: os campos da ficha clínica e as fotos nunca são enviados aos fornecedores de inteligência artificial (seção 6). Esses dados ficam no banco de dados, no Brasil, com acesso restrito ao salão.

O site e a plataforma destinam-se a profissionais maiores de 18 anos. O salão pode cadastrar clientes adolescentes ou crianças (por exemplo, para um atendimento acompanhado pelo responsável); nesse caso o tratamento é feito no melhor interesse do menor, pelo salão, e a Primora não coleta intencionalmente dados de crianças pelo site.

Os recursos de inteligência artificial analisam os dados de cada salão para gerar indicadores, respostas, textos e recomendações para esse mesmo salão. O fornecedor de inteligência artificial da Primora é a OpenAI (Estados Unidos), que atua como suboperadora, sob contrato, e só pode tratar os dados para executar o serviço. A chave de acesso à OpenAI é da Primora e fica guardada no servidor; o salão não precisa contratar nada. Um salão que já tenha chave própria da OpenAI pode mantê-la cadastrada como reserva, e nesse caso a conta é dele.

O que vai para a IA depende do recurso:

• Assistente e especialistas (vendas, atendimento, financeiro, gestão): para responder a uma pergunta, a plataforma envia a pergunta e os dados do salão necessários para a resposta. Esses dados podem incluir nome, telefone, e-mail, data de nascimento, gênero e histórico de atendimentos e compras de clientes, e valores de comissão da equipe. Fichas clínicas e fotos não vão.
• Briefing do dia, indicadores e alertas: números agregados do salão (faturamento, ocupação, clientes a contatar) e listas de clientes com nome e telefone quando o recurso é uma lista para contato.
• Explicar um número: o indicador e os dados que o compõem.
• Suporte dentro do sistema: a sua pergunta e os trechos do manual da Primora; nenhum dado de cliente.
• Migração assistida: os nomes das colunas das planilhas, alguns exemplos mascarados de cada coluna (números trocados por 9, e-mails ocultados e textos reduzidos às iniciais) e o texto da carta de serviços em PDF. As linhas de clientes, agendamentos e vendas não vão para a IA.

Alguns recursos classificam clientes a partir do histórico (por exemplo, quem está há muito tempo sem voltar, quem é mais frequente ou qual lista contatar primeiro). Essa classificação é feita por instrução do salão, com critérios gerais que o salão conhece, serve de apoio à decisão e pode ser revista pelo salão a qualquer momento. A IA só sugere; nada da migração é gravado sem a conferência do salão, e a migração pode ser desfeita. O salão também pode migrar sem IA, pela importação de planilhas.

O uso de IA tem um limite mensal por plano, visível na própria plataforma, e cada chamada é registrada (data, recurso, quantidade de texto e custo), sem guardar o conteúdo da pergunta fora do salão.

Quando o salão traz dados de um sistema anterior, os arquivos são lidos no navegador de quem faz a migração e não ficam guardados na Primora. Ficam guardados: os cadastros, os saldos e o histórico que o salão confirmar, e um registro da migração (nomes dos arquivos, uma impressão digital de cada um e a leitura sugerida pela IA), para que ela possa ser desfeita ou refeita. O histórico antigo aparece na ficha do cliente só para consulta e não entra no caixa, nas comissões nem no faturamento. A pedido do salão, a equipe Primora pode fazer a migração por ele, com o mesmo registro.

Compartilhamos dados pessoais apenas quando necessário. Os fornecedores que tratam dados para a Primora hoje são:

Também compartilhamos dados com:

• o escritório de contabilidade, para as obrigações fiscais da Primora;
• autoridades públicas, quando houver obrigação legal ou ordem judicial;
• eventuais sucessores, em caso de reorganização societária, fusão ou venda do negócio, mantidas as garantias desta política.

Integrações que o próprio salão liga pela API da plataforma (por exemplo, ferramentas de automação) são configuradas e controladas pelo salão.

Os fornecedores só podem usar os dados para prestar o serviço à Primora e devem protegê-los de forma adequada. Se incluirmos ou trocarmos um fornecedor, esta lista é atualizada e os clientes ativos são avisados.

Quando você fala com a Primora pelo WhatsApp, pelo Instagram ou pelo Facebook, a Meta trata a conversa segundo a política de privacidade dela, e a Primora recebe o seu número ou perfil e as mensagens, que usa só para responder ao contato e apresentar os planos. Se você preencher um formulário de contato dentro de um anúncio da Meta, recebemos os campos que você preencher.

O site usa o Google Tag Manager para as ferramentas de medição de anúncios. Antes da sua escolha no aviso de cookies, o Google recebe só sinais sem cookies e sem identificar você. Se você aceitar a categoria Publicidade, essas ferramentas registram se a visita veio de um anúncio e se você enviou o formulário ou clicou no WhatsApp; quando você envia o formulário, o seu telefone e o seu primeiro nome também são enviados, pelo nosso servidor de medição (Stape), ao Google e às plataformas de anúncio, para medir o resultado dos anúncios. Sem o aceite de Publicidade, nada do que você digitou é enviado a elas.

Para apagar os dados que a Primora recebeu por esses canais, use o pedido de exclusão da seção 15.

O banco de dados da plataforma fica no Brasil. Alguns fornecedores, como os de inteligência artificial, hospedagem, e-mail e medição, processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a Primora adota as salvaguardas previstas no artigo 33 da LGPD e na regulamentação da ANPD: cláusulas contratuais de proteção de dados firmadas com cada fornecedor e, quando o fornecedor as oferece, as cláusulas-padrão reconhecidas pela ANPD. A Primora não transfere dados para países sem proteção adequada fora dessas hipóteses.

Na primeira visita ao site, um aviso de cookies pergunta o que você aceita, em três categorias:

• necessários: sempre ligados, porque o site precisa deles ou porque medem o uso sem fins de anúncio (estão na lista abaixo);
• medição: o Google Analytics, que mostra como o site é usado; só com o seu aceite;
• publicidade: Google Ads, Google Tag Manager, Pixel da Meta, TikTok e LinkedIn, que registram se a visita veio de um anúncio e se você enviou o formulário ou clicou no WhatsApp, e o envio do telefone e do primeiro nome do formulário, só com o seu aceite.

O Google Tag Manager carrega em todas as visitas, em modo de consentimento: antes do seu aceite, não grava cookies de anúncio nem de medição.

Nada é pré-marcado e recusar é tão fácil quanto aceitar. A sua escolha fica guardada no seu navegador por 6 meses e pode ser mudada a qualquer momento no link "Preferências de cookies", no rodapé do site.

Entre os necessários, usamos:

• cookies essenciais, necessários para o funcionamento das páginas;
• um cookie que guarda qual versão de uma página você está vendo quando testamos duas versões, por até 90 dias;
• a ferramenta de medição Microsoft Clarity, que registra como as páginas são usadas (cliques, rolagem e gravações da navegação, com o que é digitado nos formulários ocultado), para entendermos a navegação e melhorarmos o site;
• o Cloudflare Turnstile, no formulário de contato, para confirmar que o envio não é de um robô; ele pode guardar um identificador técnico no seu navegador só para isso;
• os parâmetros de campanha da URL (UTMs e identificadores de clique), guardados no armazenamento da sessão do navegador até a aba ser fechada, só para registrar de onde veio o contato;
• uma medição anônima do caminho no site (páginas vistas, rolagem, se o formulário foi visto, começado, enviado ou abandonado e em qual campo, cliques no WhatsApp), ligada a um identificador aleatório da aba guardado no armazenamento da sessão do navegador, sem cookie persistente e sem o conteúdo digitado. Serve para medir e melhorar o site; fica guardada por até 13 meses. Se você enviar o formulário, essa medição da visita passa a ficar ligada ao seu contato.

As fontes do site são servidas pelo próprio site, sem chamada ao Google. Você pode bloquear ou apagar cookies nas configurações do seu navegador; bloquear os essenciais pode afetar o funcionamento do site.

Na plataforma, guardamos no seu navegador apenas o necessário para manter você conectado e lembrar qual salão você está vendo. A medição de acesso da plataforma é feita pela Vercel, sem cookies e sem guardar os identificadores que aparecem no endereço das telas.

• Dados de contato de quem não virou cliente: até o pedido de exclusão ou quando deixarem de ser necessários, no máximo 12 meses após o último contato.
• Dados da conta e da assinatura: durante o contrato e, depois, pelo prazo exigido por lei. Documentos fiscais e de cobrança: 5 anos.
• Registros de acesso à plataforma: pelo menos 6 meses, como exige o Marco Civil, e pelo tempo necessário para a segurança da plataforma.
• Trilha de auditoria do salão (quem alterou o quê): enquanto durar o contrato do salão.
• Dados que o salão inseriu na plataforma: enquanto durar o contrato. Com o encerramento, o salão tem 30 dias para exportar os dados; depois disso eles são eliminados ou devolvidos, conforme a instrução documentada do salão, salvo o que a lei obrigue a guardar.
• Migração de outro sistema: o registro fica guardado enquanto for necessário para desfazê-la ou refazê-la. Se a migração for descartada antes de gravar qualquer dado, a leitura feita pela IA é apagada na hora. Uma migração deixada sem atividade por 7 dias, sem ter gravado nenhum dado, é encerrada automaticamente e a leitura feita pela IA é apagada.
• Uso da IA: o registro de cada chamada (sem o conteúdo) fica enquanto durar o contrato, para o controle do limite mensal.

A Primora adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou vazamento: isolamento dos dados de cada salão, conexões criptografadas, acesso por perfil e por salão, trilha de auditoria, chaves de acesso aos fornecedores guardadas no servidor e acesso restrito a quem precisa dos dados para trabalhar.

Acesso de suporte: a equipe da Primora pode acessar o ambiente de um salão para dar suporte, por instrução do salão ou para resolver um problema reportado. Esse acesso é registrado (quem, quando e o que foi feito), limitado ao necessário e coberto por dever de confidencialidade.

Nenhum sistema é totalmente imune a incidentes.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a Primora comunica a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos da regulamentação da ANPD. Quando o incidente envolver dados de que a Primora é operadora, o salão é avisado em até 24 horas depois de a Primora tomar conhecimento, com as informações necessárias para que ele cumpra as obrigações dele.

Pela LGPD, você pode pedir à Primora, a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento e a revogação desse consentimento;
• informações sobre com quem compartilhamos seus dados;
• a oposição a tratamentos feitos com base no legítimo interesse;
• a revisão de decisões tomadas unicamente com base em tratamento automatizado.

Como pedir: escreva para suporte@primora.app.br com o assunto "Privacidade", informando seu nome e o e-mail ou telefone cadastrado. Você recebe um número de protocolo e uma resposta simplificada na hora; a resposta completa sai em até 15 dias. Podemos pedir informações para confirmar a sua identidade antes de atender ao pedido.

Se você é cliente ou funcionário de um salão que usa a Primora: o controlador dos seus dados é o salão. A Primora informa qual salão trata os seus dados e encaminha o seu pedido a ele; os dados da sua conta de acesso, se você tiver uma, são da Primora e podem ser pedidos diretamente. A Primora apoia o salão no atendimento ao seu pedido.

O que é apagado e o que fica: os dados de que a Primora é controladora são eliminados, exceto o que a lei obriga a guardar (documentos fiscais por 5 anos e registros de acesso por 6 meses). Os dados que o salão inseriu seguem a instrução do salão, que é o controlador.

O passo a passo do pedido está na página Exclusão de dados. Você também pode apresentar reclamação à ANPD.

O encarregado pelo tratamento de dados pessoais da Primora é Diego de Linhares Franco, e o contato é suporte@primora.app.br.

O site e a plataforma são destinados a profissionais maiores de 18 anos. A Primora não coleta intencionalmente dados de crianças e adolescentes pelo site. Dados de menores cadastrados por um salão são tratados pelo salão, no melhor interesse do menor (seção 5).

Esta política é regida pela legislação brasileira, em especial a LGPD, o Marco Civil da Internet e o Código de Defesa do Consumidor. Para questões que não puderem ser resolvidas pelos canais de contato, fica eleito o foro da comarca de Belo Horizonte/MG, onde fica a sede da empresa (Rua Alagoas, 450, 2º andar, Boa Viagem, Belo Horizonte/MG, CEP 30130-162), sem prejuízo do foro do domicílio do consumidor, quando aplicável.

Esta política pode ser atualizada. A versão e a data da última atualização ficam sempre no topo desta página e, se houver mudança relevante, os clientes ativos serão avisados dentro da plataforma e por e-mail.

Histórico de versões

• 2.3, 11 de novembro de 2026: Google Tag Manager em modo de consentimento; telefone e primeiro nome do formulário enviados às plataformas de anúncio só com o aceite de Publicidade; Stape na lista de fornecedores.
• 2.2, 4 de novembro de 2026: aviso de cookies com as categorias medição e publicidade; ferramentas de medição de anúncios (Google, Meta, TikTok e LinkedIn) só com o seu aceite; Google, TikTok e LinkedIn na lista de fornecedores.
• 2.1, 28 de outubro de 2026: o formulário do site passa a ser gravado no painel interno da Primora (não mais num serviço de automação de terceiros); Cloudflare Turnstile, parâmetros de campanha e medição anônima do site descritos.
• 2.0, 26 de outubro de 2026: papéis de controladora e operadora, bases legais por finalidade, dados sensíveis da ficha clínica fora da IA, o que cada recurso de IA envia, migração de outro sistema, lista de fornecedores com papel e país, dados vindos da Meta, cookies do site (Clarity e teste de versão), prazos de retenção por tipo de dado, acesso de suporte, incidentes, pedido de exclusão com protocolo, encarregado, foro.
• 1.1, 19 de outubro de 2026: OpenAI nomeada, migração assistida, retenção de 7 dias do rascunho (não publicada).
• 1.0, 10 de outubro de 2026: primeira versão publicada.