Política de Privacidade — Meu Negócio Rosa

Última atualização: 4 de junho de 2026

Esta Política de Privacidade descreve como o aplicativo Meu Negócio Rosa (disponível em https://app.meunegociorosa.com.br) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

O Meu Negócio Rosa é uma ferramenta independente, sem vínculo, patrocínio ou afiliação com a Mary Kay Inc. ou suas subsidiárias. “Mary Kay” e nomes de produtos são marcas de seus respectivos titulares, citados apenas para referência das consultoras usuárias.

1. Quem é o controlador

Controlador dos dados: 64.456.420 CAIO HENRIQUE DE SANT ANNA GOMES — Microempreendedor Individual (MEI), CNPJ 64.456.420/0001-60, Rio de Janeiro/RJ.

Contato do Encarregado (DPO) e canal para titulares: meunegociorosamk@gmail.com

Para qualquer solicitação relativa aos seus dados (acesso, correção, exclusão, etc.), use o e-mail acima.

2. Definições (LGPD)

• Titular: pessoa natural a quem se referem os dados pessoais.
• Dado pessoal: informação relacionada a pessoa identificada ou identificável.
• Controlador: quem toma as decisões sobre o tratamento dos dados.
• Operador: quem trata os dados em nome do controlador.
• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, exclusão, etc.).

3. Papéis: dois cenários importantes

O Meu Negócio Rosa trata dados em dois papéis distintos:

1. Como CONTROLADOR — em relação aos dados da consultora usuária (quem cria conta e usa o app): nome, e-mail, etc. (ver §4.1).
2. Como OPERADOR — em relação aos dados que a consultora cadastra sobre as próprias clientes (ver §4.2). Nesse caso, a consultora é a controladora desses dados: é ela quem decide cadastrá-los e é responsável por ter base legal (por exemplo, o consentimento da cliente) para isso. O Meu Negócio Rosa apenas armazena e processa esses dados em nome da consultora, seguindo suas instruções.

4. Quais dados coletamos

4.1. Dados da consultora (titular usuária)

• Cadastro/conta: nome, e-mail e senha (a senha é gerenciada e armazenada de forma criptografada pelo serviço de autenticação — nós não temos acesso à senha em texto).
• Perfil: foto (avatar), número de WhatsApp, código de consultora, título Mary Kay declarado e eventual imagem de comprovação de título, meta de vendas, percentual de desconto padrão, preferências de notificação e de tema.
• Hierarquia/equipe: vínculos de recrutamento e de unidade (quem convidou, a qual equipe pertence).
• Dados de uso e técnicos: registros de acesso, identificadores de sessão e, caso você ative notificações, o endereço de inscrição push do seu navegador/dispositivo.

4.2. Dados de clientes cadastrados pela consultora (app como operador)

Quando a consultora cadastra suas clientes, podem ser tratados: nome, telefone, data de aniversário, tipo de pele, tom de base, onde se conheceram, anotações e histórico de compras/encomendas. A consultora é responsável por informar suas clientes e por ter base legal para esse cadastro.

4.3. Dados transacionais do negócio

Produtos em estoque, vendas, itens de venda, encomendas e pedidos de estoque — usados para o funcionamento das ferramentas de gestão.

4.4. Dados armazenados no seu dispositivo

Usamos armazenamento local do navegador (localStorage/sessionStorage) para itens como: preferência de tema, indicador de que o onboarding foi concluído e a sessão de login. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

5. Para que usamos os dados (finalidades) e base legal

6. Compartilhamento e operadores (sub-processadores)

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço, na medida necessária:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (avatares e comprovações de título).
• Vercel — hospedagem e entrega do aplicativo (domínio meunegociorosa.com.br).
• Lovable — plataforma de desenvolvimento e publicação.
• Serviços de push do navegador/sistema (ex.: Google, Apple) — apenas se você ativar notificações.

7. Transferência internacional

Alguns desses prestadores podem processar e armazenar dados em servidores localizados fora do Brasil. Nesses casos, buscamos prestadores que adotem padrões adequados de proteção, conforme os arts. 33 a 36 da LGPD.

8. Armazenamento e retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades acima ou a obrigações legais. Ao solicitar a exclusão da conta, removemos ou anonimizamos seus dados pessoais, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Basta escrever para meunegociorosamk@gmail.com. Responderemos nos prazos da LGPD.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS), senhas armazenadas com hash, e regras de acesso por linha (Row Level Security) que restringem cada usuária aos seus próprios dados. Nenhum sistema é 100% imune; em caso de incidente relevante, adotaremos as providências e comunicações exigidas por lei.

11. Crianças e adolescentes

O serviço destina-se a maiores de 18 anos (consultoras). Não coletamos intencionalmente dados de menores.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da “Última atualização” no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais do app.

13. Contato

Dúvidas ou solicitações sobre privacidade: meunegociorosamk@gmail.com.