Política de Privacidade

A Sunya ("nós", "nosso") é um sistema de gestão para estúdios de bronzeamento natural, desenvolvido pela Logus. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais de quem usa a Sunya e de quem visita o site sunyapp.com ("você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e demais legislações aplicáveis.

Esta política informa como tratamos seus dados. Quando a base legal é o consentimento, pedimos sua autorização explícita no formulário; a simples navegação não equivale a essa autorização.

Coletamos os seguintes tipos de dados:

2.1 Dados fornecidos por você

• Nome completo e nome do estúdio
• Endereço de e-mail
• Número de telefone/WhatsApp
• Endereço do estúdio (rua, cidade, estado, CEP, país)
• Logotipo e imagens do estúdio
• Dados de clientes cadastradas (nome, telefone, tipo de pele, notas)
• Dados de agendamentos e sessões
• Informações financeiras de transações (valores, métodos de pagamento)

2.2 Dados coletados automaticamente

• Endereço IP e dados de navegação
• Tipo de dispositivo e navegador
• Dados de uso da plataforma (páginas acessadas, recursos usados)
• Cookies e tecnologias similares

2.3 Dados de integrações com terceiros

• Google Calendar: quando você conecta sua conta Google à Sunya, coletamos e armazenamos tokens de acesso OAuth 2.0 (access token e refresh token) necessários para sincronizar agendamentos com o seu Google Calendar. Os escopos solicitados são: https://www.googleapis.com/auth/calendar.events e https://www.googleapis.com/auth/calendar.readonly.
• Dados meteorológicos: coletamos dados de localização do estúdio para fornecer informações de clima e índice UV relevantes para as sessões de bronzeamento.

2.4 Dados informados no site

No Raio X da rotina (/raio-x), no Diagnóstico de maturidade (/diagnostico) e na Rota Dourada (/rota), nome completo, nome do estúdio (ou a opção “Ainda não tenho estúdio”), e-mail e celular com WhatsApp com código do país são obrigatórios, com autorização explícita para receber o resultado ou os materiais e o contato da Sunya. Nos três funis, o formulário vem antes das perguntas. Na Rota, o cadastro abre o Dia 1 diretamente, e as perguntas de personalização são opcionais dentro da área. As respostas e o progresso nas aulas ficam associados ao seu cadastro. Os detalhes estão na seção 4.

• Prestação do serviço: gerenciar sua conta, agendamentos, clientes, pacotes e finanças.
• Sincronização de agenda: criar, atualizar e excluir eventos no Google Calendar conforme os seus agendamentos.
• Notificações: enviar lembretes de agendamento, alertas meteorológicos e comunicações sobre o serviço.
• Melhorias: analisar o uso da plataforma para melhorar os recursos e a experiência de uso.
• Suporte: atender solicitações de ajuda e resolver problemas técnicos.
• Obrigações legais: cumprir obrigações legais e regulatórias aplicáveis.

Por decisão da Sunya, a participação no Raio X da rotina, no Diagnóstico de maturidade e o acesso ao resultado e às aulas da Rota Dourada exigem identificação e consentimento. Sem informar nome completo, nome do estúdio (ou marcar “Ainda não tenho estúdio”), e-mail e WhatsApp e marcar a autorização, você não prossegue nesses serviços. Na Rota, o cadastro dá acesso ao Dia 1; as cinco perguntas para personalizar o ponto de partida são opcionais dentro da área. O resultado é calculado e exibido na página; a coleta dos contatos é uma condição da experiência oferecida pela Sunya, não uma necessidade técnica para esse cálculo.

• Dados e finalidade: usamos nome completo, nome do estúdio, e-mail, WhatsApp e respostas para preparar e disponibilizar seu resultado e para que a Sunya entre em contato por e-mail e WhatsApp sobre o diagnóstico solicitado. Quando o plano do Raio X ou do Diagnóstico de maturidade fica pronto, o servidor prepara automaticamente o envio por e-mail, sem depender de clique. A tela informa o estado real, inclusive quando o canal está desligado ou o envio falha. O envio por WhatsApp depende da conexão do canal oficial.
• Base legal: consentimento explícito, específico e informado, solicitado em uma caixa desmarcada no formulário (art. 7º, I, e art. 8º da LGPD). Ao concordar, você autoriza o tratamento descrito e o contato da Sunya sobre o diagnóstico.
• Novidades: dicas, campanhas e novidades dependem de outra autorização, opcional e desmarcada. Recusá-la não impede participar do diagnóstico nem receber o contato solicitado sobre ele.
• Registro da autorização: o servidor registra a data e hora do aceite, a versão e o texto apresentado, a escolha de novidades e o endereço IP informado pela infraestrutura de acesso. Esses registros servem para documentar a autorização e proteger o formulário contra abuso; não são enviados às ferramentas de publicidade.
• Como revogar: a qualquer momento, respondendo SAIR à mensagem ou escrevendo para privacidade@sunyapp.com. A revogação é gratuita e interrompe os contatos autorizados. Você também pode pedir a exclusão dos dados, ressalvadas as hipóteses legais de conservação.
• Rota Dourada: a autorização específica de seu formulário permite registrar nome completo, nome do estúdio, e-mail, WhatsApp, respostas e progresso nas aulas para disponibilizar os materiais e permitir o contato da Sunya por e-mail e WhatsApp sobre a Rota. O navegador mede trechos reproduzidos a até 2x de velocidade; o servidor registra o início da aula, confere um tempo mínimo e registra as datas de conclusão e controla a liberação do próximo dia à meia-noite de São Paulo. Ela não autoriza, por si só, campanhas e novidades.
• Armazenamento no aparelho: o Raio X pode guardar a conversa por até 24 horas para retomada. O Diagnóstico de maturidade guarda temporariamente as respostas na aba, sem os contatos. A Rota guarda uma credencial válida por 45 dias, renovada ao confirmar o progresso, além do primeiro nome e de uma cópia do progresso; não guarda e-mail ou WhatsApp nesse armazenamento. Quando identifica a sessão vencida, remove a credencial vencida e o primeiro nome. Mantém um identificador e a cópia dos marcos para orientar a retomada até você limpar os dados do navegador. Esses dados locais não liberam aulas ou materiais sem a confirmação do servidor. Em outro aparelho, a retomada usa um link de uso único enviado ao e-mail do cadastro. As respostas preenchidas nos PDFs, inclusive dados da ficha de anamnese, ficam somente no arquivo salvo no seu aparelho e não são enviadas à Sunya. Os arquivos por dia são separados e não sincronizam respostas entre si ou com o Caderno completo.
• Medição: as etapas do Raio X podem ser medidas conforme a seção 9, sem nome, e-mail, WhatsApp ou registro de consentimento nesses eventos. O Diagnóstico de maturidade não carrega pixels de publicidade.

Não vendemos seus dados pessoais. Podemos compartilhar dados nas seguintes situações:

• Google Calendar API: dados de agendamento são enviados ao Google para sincronização de calendário, conforme a sua autorização explícita.
• Entrega de resultados: Resend processa os e-mails; quando o canal oficial estiver conectado, a WhatsApp Business Platform da Meta processará as mensagens de WhatsApp. Esses operadores recebem os dados necessários à entrega autorizada.
• Provedores de infraestrutura: utilizamos serviços de hospedagem e infraestrutura seguros para guardar os seus dados.
• Ferramentas de medição: os eventos descritos na seção 9 são enviados ao Google Ads, ao Meta Pixel e ao OpenPanel, sem nome nem contato.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
• Proteção de direitos: para proteger nossos direitos, segurança e propriedade, ou de terceiros.

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso. Os tokens OAuth do Google são armazenados de forma segura em nossa infraestrutura, com acesso restrito.

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados contra acesso não autorizado, alteração, divulgação ou destruição.

Mantemos seus dados pelo tempo necessário para fornecer o serviço e cumprir obrigações legais. Ao encerrar sua conta, seus dados serão excluídos em até 30 dias, exceto quando a retenção for necessária por obrigação legal. Os dados do Raio X da rotina e da Rota Dourada seguem o que está descrito na seção 4.

De acordo com a LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: solicitar anonimização ou exclusão de dados desnecessários.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar seu consentimento a qualquer momento, inclusive para as mensagens do Raio X da rotina e da Rota Dourada, respondendo SAIR.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
• Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados.
• Desconectar integrações: revogar o acesso ao Google Calendar a qualquer momento nas configurações do app.

Usamos cookies essenciais para o funcionamento do app e do site (autenticação e preferências).

Além deles, o site sunyapp.com usa três ferramentas de medição: Google Ads, Meta Pixel e OpenPanel. Elas servem para medir o alcance das campanhas e as etapas das páginas, como quantas pessoas começam e concluem o Raio X da rotina ou a Rota Dourada. Os eventos enviados a essas ferramentas não levam nome nem contato. O Google e a Meta podem gravar cookies de terceiros no seu navegador para essa medição.

O aviso de cookies: na primeira visita, o site mostra um aviso com as opções "Aceitar" e "Só o necessário". Sem a sua autorização, nenhum cookie de medição é gravado: o Google Ads funciona em modo de consentimento, recebendo só sinais sem identificação, e o Meta Pixel e o OpenPanel não são carregados. A sua escolha fica guardada no seu navegador, vale nas visitas seguintes e pode ser mudada a qualquer momento pelo link "Cookies" no rodapé do site.

Como limitar: além do aviso, você pode bloquear ou apagar cookies nas configurações do seu navegador e ajustar as preferências de anúncios nas configurações da sua conta Google e da sua conta Meta (Facebook e Instagram). O site continua funcionando com os cookies de medição desativados.

A Sunya não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre mudanças significativas por e-mail ou pelo app. A data da última atualização estará sempre indicada no topo desta página.

Para exercer seus direitos, tirar dúvidas ou fazer solicitações sobre os seus dados pessoais, fale com a gente: