Unh'Art e Club Unh'Art

Política de Privacidade

Última atualização: 13 de outubro de 2026 (noite).

Esta política explica quais dados a Unh'Art e o Club Unh'Art coletam, para que os usamos e quais são os seus direitos sobre eles. Se você tiver qualquer dúvida, escreva para diogo@unhart.com.br ou use os canais no rodapé desta página.

1. Quem somos

A Unh'Art vende produtos para unhas de gel e mantém a Cartilha e a Calculadora de Lucro, conteúdos pagos para clientes cadastradas. O Club Unh'Art é uma plataforma separada, de agendamento e gestão para profissionais de manicure e nail design (cada profissional tem sua própria conta e sua própria lista de clientes).

A Unh'Art e o Club Unh'Art são da empresa THAIS ANGELICA SOARES MOREIRA FRANCO, CNPJ 51.631.025/0001-24 (Rua Augusto Nelson, 116 A, Centro, Diamantina/MG, CEP 39100-000), que é a responsável pelos dados pessoais tratados no site, na loja e nas contas do Club. Os dados que cada profissional registra sobre as clientes dela são responsabilidade dela (veja o fim do item 2). Contato sobre dados pessoais: diogo@unhart.com.br.

2. Quais dados coletamos

No site principal (loja, Cartilha, Calculadora):

• Nome, e-mail e telefone informados na compra ou no cadastro.
• Compras na loja do site: os produtos, os valores, a forma de pagamento e o endereço de entrega (ou a retirada na loja). Servem para cobrar, lançar o pedido no sistema da loja (Bling), entregar e, quando for o caso, emitir a nota fiscal. Nome, telefone e endereço também vão ao Mercado Pago, que os usa na prevenção a fraudes no pagamento; o endereço também é usado para calcular o frete (SuperFrete/Correios). O endereço de internet (IP) da compra fica guardado para a mesma prevenção a fraudes. No pagamento, a página do Mercado Pago também gera um identificador do aparelho, que vai junto com o IP para o Mercado Pago, só para a análise de segurança do pagamento.
• Dados de pagamento processados diretamente pelo Mercado Pago — nunca guardamos número de cartão.
• Dados de navegação e de anúncios para medir as campanhas: os cookies do Facebook/Meta (Pixel) e, pelo nosso servidor, o endereço IP, o tipo de navegador e os identificadores desses cookies, enviados à Meta quando alguém compra ou toca nos botões de baixar o app ou de criar conta na página do Club. Não mandamos à Meta nome, e-mail nem telefone.
• O histórico financeiro que você mesma digita na Calculadora de Lucro, salvo para você conseguir consultar depois.

No Club Unh'Art, sobre a própria profissional (dona da conta):

• Nome, e-mail, telefone, cidade, especialidade, foto de perfil e o endereço do link de agendamento.
• Por onde ela criou a conta (pelo aplicativo do iPhone, do Android ou pelo navegador) e, quando ela chega por um anúncio, de qual anúncio veio — para saber quais campanhas trazem profissionais. Até 07/10/2026 o primeiro acesso também perguntava como ela conheceu o Club e, se ela quisesse contar, o Instagram de quem indicou; essas respostas antigas continuam guardadas na conta, e a pergunta não é mais feita.
• Quando ela abre o Club (o dia e se foi pelo aplicativo ou pelo navegador), para sabermos quais profissionais estão usando o Club. Fica só com a Unh'Art.
• O que ela registra para o próprio negócio: serviços e preços, agenda, despesas, estoque, chave Pix do sinal e as taxas da maquininha.
• Compras dela na loja Unh'Art: o Club lança sozinho no Estoque dela as compras feitas com o mesmo e-mail da conta — as pagas na loja do site e do app, assim que o pagamento é confirmado, e as feitas fora do site, pelo sistema da loja (Bling). Pagamento devolvido tira a compra do Estoque.
• Se ela conectar o Mercado Pago ou o WhatsApp, as chaves de acesso dessas contas, guardadas cifradas.
• Compras na loja Unh'Art pelo Club: os produtos, os valores, a forma de pagamento e o endereço de entrega (nome de quem recebe, telefone e endereço). Servem para cobrar, lançar o pedido no sistema da loja (Bling), entregar e emitir a nota fiscal. O pagamento é feito no Mercado Pago, que recebe os dados do cartão ou do Pix — o Club nunca vê o número do cartão.
• No Mundo Nail (a notícia do dia e as conversas entre profissionais): o que ela escreve, o que ela marca como "útil", quem ela bloqueou e as denúncias que ela faz. O que ela escreve aparece para as outras profissionais com o nome e a inicial do sobrenome. As clientes não veem essas conversas, e quem é denunciada não fica sabendo quem denunciou.

No Club Unh'Art, cada profissional cadastra e mantém, sobre suas próprias clientes:

• Nome, telefone (WhatsApp), data de aniversário e, quando informados, e-mail e endereço. O e-mail é por onde a cliente entra no aplicativo dela. O Club não pede nem guarda CPF.
• Histórico de agendamentos, serviços e observações que a profissional registra.
• Informações de saúde, quando a profissional usa a ficha de anamnese: alergias (a acetona, a látex, a esmalte) e condições que mudam o procedimento, como diabetes, gravidez ou uso de medicação. São dados sensíveis, ficam visíveis só para a profissional que os registrou, e existem por um motivo prático — evitar uma reação durante o atendimento.
• Foto de perfil da profissional (pública, aparece na página de agendamento) e, quando a profissional usa esse recurso, fotos de antes/depois da cliente. Essas fotos são privadas: vêem a profissional que as tirou e a própria cliente, no aplicativo dela, depois de confirmar o e-mail que a profissional colocou na ficha. Mais ninguém — nem outra profissional, nem quem tiver o endereço do arquivo.
• Lista de espera: quando a agenda da profissional está só para clientes da casa, quem ainda não é cliente pode deixar nome, WhatsApp e, se quiser, e-mail e o serviço que procura, para ela chamar quando abrir vaga.
• E-mail informado no link: quando alguém marca pelo link de uma profissional usando um WhatsApp que já tem cadastro e informa um e-mail, guardamos esse e-mail e o nome digitado ao lado do cadastro, sem ligá-lo ao aplicativo, até a profissional confirmar que é a mesma pessoa.

No aplicativo da cliente (conta criada por ela):

• Nome, e-mail, senha (guardamos só uma versão embaralhada, que não dá para reverter) e, se ela quiser, uma foto de perfil.
• Entrar com o rosto ou a digital (Face ID, Touch ID, digital ou o desbloqueio do celular): quem guarda a biometria é o próprio celular. O Club recebe só uma chave pública, que não permite reconstruir o rosto nem a digital. O mesmo vale para a profissional no painel.
• O endereço do aparelho para as notificações do aplicativo (lembretes de horário), se ela permitir.
• O app mostra os horários, as fotos, o histórico de atendimentos e o cartão de fidelidade que a profissional registrou para ela.
• Recados, fotos e denúncias: a cliente escolhe se quer receber recados da profissional pelo aplicativo e pode bloquear os recados de uma profissional a qualquer momento. Se ela denunciar um recado ou uma foto, guardamos a denúncia (o que foi denunciado, por quem e quando) para a equipe do Club analisar. A profissional não fica sabendo quem denunciou.

Em todo o site e no Club:

• O endereço IP e o tipo de navegador ou aparelho, usados para segurança (limitar tentativas de senha, investigar abuso), para entregar as notificações no aparelho certo e nos registros técnicos do servidor.
• As páginas carregam as fontes de letra do Google Fonts; para isso, o navegador conta ao Google o seu endereço IP.

Quem decide o que registrar sobre uma cliente é a profissional — ela é a responsável por esses dados. O Club Unh'Art é a ferramenta: guarda e processa por conta dela, e não usa a lista de clientes de uma profissional para nada além de fazer o produto funcionar para ela.

3. Para que usamos esses dados

• Processar compras, liberar acesso a conteúdo pago e dar suporte.
• Permitir que a profissional do Club Unh'Art organize sua agenda, seus serviços e o relacionamento com suas clientes.
• Enviar mensagens automáticas pelo WhatsApp em nome da própria profissional (confirmação de agendamento e lembrete de horário) — usando a WhatsApp Business Platform da Meta, sempre através do número de WhatsApp que a própria profissional conectou, nunca um número genérico da plataforma.
• Mandar, pelo aplicativo, lembretes de horário e avisos da profissional para a cliente que tem o app e permitiu as notificações; e o convite por e-mail para a cliente entrar no aplicativo.
• Avisar a profissional, dentro do Club, do que está acabando no Estoque dela e sugerir produtos da loja Unh'Art para repor — na própria loja do Club e num aviso quando um produto da loja fica 4 dias acabando sem ela repor. Para isso usamos só o Estoque dela (o que ela tem e o que comprou na loja), nunca os dados das clientes dela. Quem não quiser o aviso desliga "Estoque" em Configurações → Notificações.
• Medir e melhorar campanhas de marketing (Meta Ads).
• Melhorar o Club: ver, pelas perguntas feitas à ajuda com IA, onde o sistema confunde (item 4, OpenAI).
• Saber quais profissionais estão usando o Club: guardamos em quais dias cada uma abriu o Club e se foi pelo app ou pelo navegador. Fica só com a Unh'Art.
• Gerir a loja: relatórios internos de vendas, estoque e clientes da loja (por exemplo, quem mais compra e quem voltou a comprar), feitos a partir dos pedidos que estão no sistema da loja (Bling). Só a Unh'Art vê.

Com base em quê (LGPD, arts. 7º e 11)

• Para cumprir o contrato com você (art. 7º, V): vender e entregar as compras, manter a sua conta na loja, no Club ou no aplicativo da cliente funcionando, mandar os lembretes e avisos que fazem parte do serviço.
• Para cumprir a lei (art. 7º, II): nota fiscal e os registros de compras e cobranças que a lei fiscal manda guardar.
• Pelo nosso legítimo interesse (art. 7º, IX), sempre só com o necessário e sem dado de saúde: segurança e prevenção a fraudes, medir as campanhas de anúncio, saber quem está usando o Club e de onde veio, os relatórios internos da loja, o aviso do Estoque (que dá para desligar) e a moderação do Mundo Nail.
• Com o seu consentimento (art. 7º, I): a ajuda com IA (você aceita antes do primeiro uso e pode parar quando quiser) e as notificações no celular (o próprio aparelho pede a sua permissão).
• Dados das clientes que a profissional registra, inclusive os de saúde da anamnese: quem decide e responde por eles é a profissional (veja o fim do item 2). O Club guarda e processa por conta dela (art. 39). Para os dados de saúde, cabe a ela ter a base própria — em regra, o consentimento específico da cliente (art. 11, I).

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os prestadores de serviço necessários para o funcionamento do produto:

• Mercado Pago — pagamentos (assinatura das profissionais, sinal de agendamento e compras na loja).
• Meta / WhatsApp Business Platform — mensagens enviadas pelo número que a própria profissional conectou.
• Bling — catálogo e estoque da loja, e as compras da profissional na loja que o Estoque do Club lança sozinho.
• SuperFrete — cálculo do frete das compras na loja (recebe só o CEP de entrega e o tamanho da caixa).
• ViaCEP — completar o endereço a partir do CEP no carrinho da loja. O navegador consulta o ViaCEP direto, com o CEP digitado; como em todo acesso, ele vê o endereço IP de quem consulta. Não recebe nome, telefone nem e-mail.
• Resend — envio dos e-mails do sistema (confirmação de e-mail, recuperação de senha, avisos).
• OpenAI — a assistente do painel do Club. O que você escreve para ela é enviado para lá para gerar a resposta. Não mandamos ficha de cliente, foto nem histórico de atendimento: a assistente responde sobre como usar o sistema. A assistente só funciona depois que você aceita, no primeiro uso. Você pode parar quando quiser, em "Parar de usar a ajuda com IA": as perguntas deixam de ir para a OpenAI e a conversa guardada no aparelho é apagada. Se você denunciar uma resposta, a equipe do Club lê aquela pergunta e aquela resposta. Para melhorar o Club, guardamos as perguntas feitas à assistente — antes de guardar, tiramos automaticamente telefone, e-mail e CPF — junto com a tela em que você estava, por até 90 dias. As respostas não são guardadas. Parar de usar a ajuda com IA apaga as suas perguntas guardadas.
• OpenAI, no Mundo Nail — antes de aparecer, cada mensagem do Mundo Nail passa pelo filtro de moderação da OpenAI, que diz se ela tem ofensa ou conteúdo impróprio. Vai só o texto da mensagem, sem o nome de quem escreveu.
• Anthropic — a equipe do Club usa o Claude, um serviço de inteligência artificial da Anthropic, para ler as perguntas guardadas da assistente (já sem telefone, e-mail e CPF) e descobrir o que melhorar no sistema.
• Google e Apple — entrega das notificações. Nas notificações pelo navegador, eles recebem o aviso cifrado e o endereço do aparelho, sem conseguir ler o conteúdo. No aplicativo instalado pela App Store ou pelo Google Play, o texto do aviso (por exemplo, "Seu horário é amanhã às 14h") passa pelo Firebase, do Google, e pela Apple para chegar ao celular: eles processam esse texto só para entregar a notificação. Os avisos nunca levam fotos nem a ficha de saúde (anamnese).
• Google Drive — guarda a cópia de segurança diária, criptografada antes de sair do nosso servidor.
• KingHost — hospedagem do site e do banco de dados.
• Google Fonts — as fontes de letra das páginas.

Dados que saem do Brasil (LGPD, art. 33): Meta, OpenAI, Anthropic, Google (inclusive Firebase e Google Drive), Apple e Resend processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Mandamos para eles só o necessário para o serviço de cada um, nas condições de proteção de dados que esses prestadores oferecem; a cópia de segurança vai criptografada antes de sair do nosso servidor.

4.1. Por quanto tempo guardamos

As perguntas feitas à ajuda com IA e as respostas denunciadas: por até 90 dias (ou até você parar de usar a ajuda). Denúncias de recado ou foto, denúncias do Mundo Nail e pedidos de exclusão feitos pela página: por até 1 ano, para mostrar que foram atendidos. O resto, enquanto a conta existir. Depois de um pedido de exclusão, apagamos os dados pessoais do banco na hora: nome, telefone, e-mail, endereço, alergias, anamnese, observações e fotos. O que permanece é o registro financeiro sem identificação — data, valor e serviço —, porque a profissional precisa dele para a contabilidade dela e a lei exige que ela o mantenha.

Pedidos da loja (do site e do Club): guardamos o pedido, o pagamento e a entrega por pelo menos 5 anos, porque são registro fiscal (Código Tributário Nacional, arts. 173 e 174) e o prazo de reclamações sobre a compra (Código de Defesa do Consumidor, art. 27).

Quando a própria pessoa exclui a conta (o botão "Excluir minha conta" fica no Perfil do aplicativo da cliente e em Configurações → Conta, no painel da profissional):

• Cliente: a conta do aplicativo some na hora — nome, e-mail, senha, foto de perfil, acesso pelo rosto/digital e notificações. O cadastro que cada profissional tem dela continua com a profissional, porque é dela.
• Profissional: a conta sai do ar na hora (o link de agendamento para e a assinatura é cancelada), e ela tem 30 dias para desistir. Passado esse prazo, apagamos tudo: clientes, fotos, agenda, serviços e financeiro. Fica guardado só o registro das cobranças da assinatura do Club — com o nome e o e-mail de quem pagou, data e valor —, por 5 anos, porque a lei fiscal exige.

Por que esses dois registros ficam depois da exclusão:

• Cobranças da assinatura (5 anos): a LGPD permite guardar um dado depois do fim do uso quando é para cumprir uma obrigação legal (art. 16, I, e art. 7º, II). Uma cobrança é registro fiscal: a Receita pode conferir e cobrar tributos por 5 anos (Código Tributário Nacional, arts. 173 e 174), e esse é também o prazo para cobranças e reclamações ligadas ao pagamento (Código Civil, art. 206, § 5º, I, e Código de Defesa do Consumidor, art. 27). Guardamos só o necessário para isso — nome e e-mail de quem pagou, data e valor — e apagamos ao fim do prazo.
• Atendimentos de uma cliente que pediu exclusão: ficam só a data, o serviço e o valor, sem nada que ligue o atendimento à pessoa. Sem identificação, deixam de ser dado pessoal (LGPD, art. 12), e a lei permite manter dados assim (art. 16, IV). São o registro financeiro do trabalho da profissional, que tem obrigação própria de guardá-lo.

As cópias de segurança merecem uma frase própria, porque é a pergunta que costuma ficar sem resposta: elas são criptografadas, guardadas por até 30 dias no servidor e até 90 dias fora dele, e não são editadas — uma cópia feita antes do seu pedido ainda contém seus dados até vencer e ser apagada. Elas só são abertas para restaurar o sistema depois de uma falha; se isso acontecer, o pedido de exclusão é aplicado de novo.

5. Seus direitos (LGPD)

A qualquer momento, pelo contato do item 6, você pode pedir (LGPD, art. 18):

• a confirmação de que temos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora do que a lei permite;
• uma cópia dos seus dados para levar a outro serviço (portabilidade);
• a eliminação dos dados tratados com o seu consentimento, e saber o que acontece se você não der ou retirar o consentimento;
• saber com quem compartilhamos os seus dados (veja o item 4);
• retirar o consentimento que você deu (por exemplo, o da ajuda com IA);
• se opor a um uso feito por legítimo interesse, quando ele não seguir a lei.

Você também pode excluir a conta você mesma, pelo botão "Excluir minha conta" (veja o item 4.1). Se achar que não atendemos o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Profissionais do Club Unh'Art são as responsáveis por atender pedidos semelhantes vindos de suas próprias clientes.

Quem não consegue entrar no aplicativo pode pedir a exclusão pela página unhart.com.br/club/club-unhart/excluir-conta.html, sem precisar de senha. Respondemos em até 15 dias.

O que acontece quando uma cliente pede exclusão: a profissional tem um botão na ficha que apaga, sem volta, o nome, o telefone, o e-mail, o endereço, o aniversário, as alergias, a anamnese, as observações e todas as fotos. Os atendimentos em si ficam — a data, o serviço e o valor —, porque são o registro financeiro do trabalho dela, que ela tem obrigação própria de guardar. Só que sem nada que ligue aqueles atendimentos a você.

6. Contato

Dúvidas sobre esta política ou sobre seus dados, e os pedidos do item 5: escreva para diogo@unhart.com.br. Também atendemos pelo WhatsApp e pelo Instagram no rodapé desta página.

Responsável pelos dados: THAIS ANGELICA SOARES MOREIRA FRANCO, CNPJ 51.631.025/0001-24.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Diogo Franco — diogo@unhart.com.br. É quem recebe os pedidos do item 5 e os contatos da ANPD.

Se você é profissional e usa o Club Unh'Art, veja também os Termos de Uso, que explicam como funciona a assinatura e qual é a responsabilidade de cada uma sobre os dados das suas clientes.