Política de Privacidade
Data de vigência: 2026-05-24 Última atualização: 2026-05-24
Esta Política de Privacidade descreve como Aleksandr Tikhonov, empresário individual registrado em Portugal sob o NIF 311025609, com endereço comercial em Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal ("Labu", "nós", "nosso"), coleta, usa e protege os dados pessoais dos usuários do aplicativo móvel Labu e do site labu.pro (em conjunto, o "Serviço").
O Labu é uma ferramenta de gestão de negócios para profissionais autônomos da área da beleza ("Especialistas") e uma interface de agendamento para seus clientes ("Clientes"). Atuamos como controlador de dados em relação aos dados pessoais descritos abaixo.
Se você tiver qualquer dúvida sobre esta Política, entre em contato conosco pelo e-mail privacy@labu.pro.
1. Dados pessoais que coletamos
1.1 Fornecidos diretamente por você
Quando você cria uma conta, preenche seu perfil ou faz um agendamento, coletamos:
| Dados | De quem | Finalidade |
|---|---|---|
| Endereço de e-mail e/ou número de celular | Especialistas, Clientes | Criação de conta, autenticação, notificações transacionais |
| Nome, sobrenome | Especialistas, Clientes | Identificação no Serviço, exibição nos agendamentos |
| Número de telefone | Especialistas, Clientes | Contato para coordenação do agendamento |
| Foto de perfil | Especialistas | Exibição no perfil público do Especialista |
| País, cidade, endereço, coordenadas geográficas | Especialistas | Exibição no perfil público do Especialista para que os Clientes possam encontrá-lo |
| Serviços oferecidos, preços, duração, horário de trabalho | Especialistas | Funcionamento do sistema de agendamento |
| Detalhes do agendamento (data, hora, serviço, notas) | Especialistas, Clientes | Funcionamento do sistema de agendamento |
| Preferência de idioma | Especialistas, Clientes | Localização do Serviço |
1.2 Coletados automaticamente
| Dados | Finalidade |
|---|---|
| Token de notificação push do dispositivo (Apple APNs, Google FCM, Expo Push) | Envio de notificações e lembretes de agendamentos |
| Tipo de dispositivo, versão do sistema operacional | Roteamento de notificações para a plataforma correta; diagnóstico |
| Endereço IP e registros de data e hora de acesso (logs do servidor) | Segurança, prevenção de abusos |
| Tokens de sessão de autenticação | Manter você conectado |
Não coletamos: localização GPS precisa (a menos que você a forneça expressamente como Especialista), histórico de navegação fora do aplicativo, contatos, agenda, fotos além daquelas que você seleciona ativamente para envio, dados biométricos, identificadores de publicidade ou impressões digitais de análise de terceiros.
1.3 Dados de categorias especiais
O Serviço não foi projetado para tratar categorias especiais de dados pessoais na acepção do Artigo 9 do GDPR (saúde, biometria, origem étnica, etc.). Por favor, não insira tais dados nas notas de agendamento ou em campos de texto livre.
2. Bases legais para o tratamento (Artigo 6 do GDPR)
| Tratamento | Base legal |
|---|---|
| Criação e manutenção da sua conta | Execução de um contrato (Artigo 6(1)(b)) |
| Funcionamento do sistema de agendamento | Execução de um contrato (Artigo 6(1)(b)) |
| Envio de notificações push transacionais sobre agendamentos | Execução de um contrato (Artigo 6(1)(b)) |
| Exibição do perfil público de um Especialista aos Clientes | Interesse legítimo do Especialista em ser encontrado; consentimento do Especialista (Artigo 6(1)(a)/(f)) |
| Segurança, prevenção de fraude e abuso | Interesse legítimo (Artigo 6(1)(f)) |
| Cumprimento de obrigações legais (fiscais, contábeis) | Obrigação legal (Artigo 6(1)(c)) |
Você pode retirar qualquer consentimento a qualquer momento escrevendo para privacy@labu.pro.
3. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos dados pessoais apenas com:
| Destinatário | Função | Localização | O quê |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação, armazenamento de arquivos (operador de dados) | Região da UE (Frankfurt) | Todos os dados de conta, perfil e agendamento |
| Universe, Inc. (Expo Push) | Retransmissão de notificações push | Estados Unidos | Tokens push e conteúdos das notificações |
| Apple Inc. (APNs) | Entrega de notificações push no iOS | Global | Tokens push e conteúdos das notificações |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificações push no Android | Global | Tokens push e conteúdos das notificações |
| Google LLC (Places API) | Preenchimento automático de endereços (quando utilizado) | Global | Texto do endereço que você digita |
| Stripe Payments Europe, Ltd. | Processamento de pagamentos para as assinaturas de Especialistas em labu.pro (quando aplicável) | Irlanda | Dados de faturamento dos Especialistas assinantes |
| Provedor de hospedagem de labu.pro | Hospedagem do site | UE | Apenas conteúdo do site |
Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, apoiamo-nos nas Cláusulas Contratuais-Padrão da Comissão Europeia ou em outras salvaguardas permitidas pelos Artigos 44-49 do GDPR.
Um Especialista também pode ver o nome e o número de telefone dos Clientes com quem tem um agendamento existente ou um relacionamento salvo. Isso é necessário para que o Especialista possa prestar o serviço agendado.
Um Cliente pode ver as informações de perfil público que os Especialistas publicam voluntariamente (nome, foto, serviços, endereço, horário de trabalho).
4. Retenção
| Dados | Retenção |
|---|---|
| Dados de conta ativa | Enquanto sua conta existir |
| Histórico de agendamentos | 5 anos após a data do agendamento (guarda de registros fiscais portugueses conforme o CIVA) |
| Logs do servidor | 90 dias |
| Tokens de notificação push | Até você desinstalar o aplicativo ou revogar as notificações |
| Conta excluída | Exclusão definitiva no prazo de 30 dias, exceto quando a retenção for exigida por lei |
Você pode excluir sua conta a qualquer momento dentro do aplicativo ou escrevendo para privacy@labu.pro.
5. Seus direitos sob o GDPR
Você tem o direito de:
- Acessar seus dados pessoais (Artigo 15)
- Retificar dados imprecisos (Artigo 16)
- Excluir seus dados ("direito ao esquecimento", Artigo 17)
- Restringir o tratamento (Artigo 18)
- Portabilidade dos dados — receber seus dados em um formato estruturado (Artigo 20)
- Opor-se ao tratamento baseado em interesse legítimo (Artigo 21)
- Retirar o consentimento a qualquer momento (Artigo 7(3))
- Apresentar uma reclamação à autoridade de controle portuguesa Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ou à autoridade de controle do seu país de residência na UE.
Para exercer qualquer um desses direitos, escreva para privacy@labu.pro. Respondemos no prazo de 30 dias.
6. Segurança
Implementamos medidas técnicas e organizacionais de padrão de mercado para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia em repouso do banco de dados, políticas de segurança em nível de linha no banco de dados e controles de acesso.
Nenhum sistema é 100% seguro. Se tomarmos conhecimento de uma violação de dados pessoais que afete seus dados, notificaremos você e a CNPD conforme exigido pelos Artigos 33-34 do GDPR.
7. Crianças
O Serviço não se destina a usuários com menos de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança forneceu dados, entre em contato pelo e-mail privacy@labu.pro e nós os excluiremos.
8. Links de terceiros
O Serviço pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade deles. Leia suas políticas antes de fornecer dados pessoais.
9. Alterações a esta Política
Podemos atualizar esta Política. Alterações materiais serão notificadas por meio do Serviço ou por e-mail com pelo menos 30 dias de antecedência da data em que entrarem em vigor. A versão atual está sempre disponível em https://labu.pro/pt-br/privacy.
10. Contato
Controlador de dados: Aleksandr Tikhonov Endereço: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-mail: privacy@labu.pro