Política de Privacidade

Última atualização: 17 de abril de 2026

Esta Política de Privacidade descreve como a FAROLY TECNOLOGIA E SERVICOS LTDA (“Faroly”, “nós”) coleta, usa, armazena, compartilha e protege dados pessoais de usuários da plataforma e de clientes finais atendidos através dela, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD) e com as políticas da Meta Platforms, Inc. aplicáveis ao uso da WhatsApp Business Cloud API.

1. Quem somos

A Faroly é uma plataforma SaaS multi-tenant que conecta prestadores de serviços locais aos seus clientes, integrando a WhatsApp Business Cloud API com um assistente inteligente (IA) para triagem de conversas, agenda, confirmações e atendimento humano quando necessário. Atuamos como Provedor de Tecnologia (Tech Provider) no ecossistema Meta, habilitando nossos clientes (negócios parceiros) a atenderem seus próprios clientes finais pelo canal WhatsApp.

Controlador dos dados:

• Razão social: FAROLY TECNOLOGIA E SERVICOS LTDA
• CNPJ: 65.041.322/0001-24
• Endereço: Rua Pais Leme, 215, Conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150
• Telefone: +55 (11) 96475-4245
• E-mail: contato@faroly.com.br

Encarregado de Proteção de Dados (DPO): dpo@faroly.com.br

2. Papéis de tratamento de dados

A Faroly atua em dois papéis distintos, conforme a natureza do dado:

• Controladora dos dados dos usuários administradores de nossos clientes (profissionais e equipes dos salões que utilizam a plataforma) — dados de cadastro, autenticação e uso.
• Operadora dos dados dos clientes finais atendidos pelos salões por meio da plataforma — conversas do WhatsApp, dados de agendamento, histórico e preferências. Nesses casos, o salão contratante é o controlador e a Faroly trata os dados em seu nome, seguindo instruções contratuais.

3. Dados que coletamos

3.1. Dados de cadastro do usuário

• Nome completo, e-mail, senha (armazenada com hash), telefone;
• Dados do estabelecimento (nome, CNPJ, endereço, serviços oferecidos);
• Foto de perfil e dados de apresentação pública do salão.

3.2. Dados trocados via WhatsApp Business Cloud API

Quando o salão conecta seu número de WhatsApp Business à Faroly, passamos a receber e processar as seguintes informações por meio da API oficial da Meta:

• Número de telefone e nome de exibição do cliente final;
• Conteúdo das mensagens (texto, áudio, imagens, documentos) enviadas entre o salão e o cliente final;
• Metadados da conversa: horário de envio, status de entrega, leitura, reações;
• Identificadores de mensagem e conversa atribuídos pela Meta.

3.3. Dados de agenda e atendimento

• Serviços agendados, profissional designado, data e horário;
• Histórico de visitas, cancelamentos, preferências declaradas;
• Notas internas criadas pela equipe do salão sobre o cliente.

3.4. Dados técnicos de uso

• Endereço IP, tipo de dispositivo, sistema operacional, navegador;
• Logs de acesso, ações executadas na plataforma, timestamps;
• Cookies e tecnologias similares estritamente necessárias ao funcionamento.

4. Bases legais (LGPD)

O tratamento de dados pela Faroly está fundamentado em:

• Execução de contrato (Art. 7º, V): para prestar os serviços contratados pelo salão;
• Legítimo interesse (Art. 7º, IX): para segurança da plataforma, prevenção a fraudes e métricas agregadas;
• Consentimento (Art. 7º, I): para comunicações de marketing e cookies não essenciais;
• Cumprimento de obrigação legal (Art. 7º, II): para retenção fiscal, tributária e atendimento a autoridades.

O consentimento do cliente final para o atendimento via WhatsApp é responsabilidade do salão contratante, que deve informar o cliente sobre a coleta e uso de mensagens antes de iniciar a conversa, conforme as políticas da Meta e a LGPD.

5. Como usamos os dados

• Prestar, manter e melhorar as funcionalidades da plataforma;
• Permitir que salões atendam seus clientes via WhatsApp, Instagram e Messenger;
• Gerenciar agendamentos, lembretes e confirmações;
• Executar recursos opcionais de inteligência artificial para apoio ao atendimento, quando ativados pelo salão;
• Garantir a segurança, integridade e estabilidade do serviço;
• Cumprir obrigações legais, regulatórias e contratuais;
• Comunicar-se com o usuário sobre a conta, suporte e atualizações do serviço.

6. Compartilhamento de dados

A Faroly não vende dados pessoais. Compartilhamos dados apenas com:

• Meta Platforms, Inc. — operadora da WhatsApp Business Cloud API, para envio e recebimento de mensagens, conforme Business Policy e Commerce Policy da Meta;
• Provedores de infraestrutura em nuvem (hospedagem, banco de dados, armazenamento de mídia) contratados sob contratos de processamento de dados, com cláusulas de confidencialidade e segurança equivalentes às desta política;
• Provedores de serviços auxiliares (pagamentos, autenticação, monitoramento, analytics) estritamente necessários à operação;
• Autoridades públicas, mediante requisição legal válida.

7. Transferência internacional

Alguns provedores contratados podem processar dados fora do Brasil. Nesses casos, exigimos salvaguardas adequadas (cláusulas contratuais padrão, adesão a frameworks reconhecidos) e garantimos nível de proteção compatível com a LGPD (Art. 33).

8. Retenção de dados

• Dados de cadastro do usuário: mantidos enquanto a conta estiver ativa. Após cancelamento, retidos por até 12 meses para fins de auditoria e obrigações legais, depois anonimizados ou excluídos.
• Mensagens de WhatsApp: mantidas pelo período contratado com o salão (padrão: 24 meses a partir da última interação), podendo ser excluídas antes mediante solicitação do controlador ou do titular.
• Dados de agendamento e CRM: mantidos enquanto houver relação entre o salão e o cliente, ou até solicitação de exclusão.
• Logs técnicos: retenção máxima de 6 meses, exceto quando exigido por lei.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo: criptografia em trânsito (TLS 1.2+), criptografia em repouso para dados sensíveis, autenticação multifator, controle de acesso por papel (RBAC), segregação lógica entre clientes (multi-tenancy com isolamento por row-level security), registro e auditoria de acessos, e revisões periódicas de segurança.

10. Direitos dos titulares (LGPD)

Nos termos do Art. 18 da LGPD, o titular dos dados pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor, observados os segredos comerciais e industriais;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamentos;
• Revogação do consentimento.

Para exercer esses direitos, entre em contato com nosso DPO: dpo@faroly.com.br. Se o dado se referir a um cliente final de um salão, a solicitação será encaminhada ao salão contratante (controlador) para atendimento.

11. Menores de idade

A plataforma Faroly destina-se a profissionais e estabelecimentos maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Caso um salão atenda menores, é sua responsabilidade obter consentimento dos responsáveis legais conforme Art. 14 da LGPD.

12. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Cookies analíticos ou de marketing, quando aplicáveis, somente são ativados mediante consentimento explícito do usuário.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças materiais serão comunicadas por e-mail e/ou aviso na plataforma com pelo menos 15 dias de antecedência. A versão vigente está sempre disponível em faroly.com.br/privacidade.

14. Contato

Dúvidas, solicitações ou reclamações relacionadas a dados pessoais:

• E-mail do DPO: dpo@faroly.com.br
• E-mail geral: contato@faroly.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.