Segurança

Sua conta é o cofre do seu negócio (clientes, agenda, finanças), por isso ela tem várias camadas de proteção.

O QUE É: um conjunto de mecanismos que cuidam do seu acesso. A plataforma registra cada login (dispositivo, IP e localização aproximada) e tem um motor de segurança que reconhece padrões incomuns: dispositivo novo, IP novo, sessões simultâneas (sinal clássico de senha compartilhada), deslocamento improvável entre dois acessos e rajadas de tentativas de login.

PARA QUE SERVE: detectar uso indevido cedo e proteger seus dados e os das suas clientes.

CONCEITO SIMPLES: é como a portaria de um prédio que anota quem entra e estranha um rosto novo, sem te trancar do lado de fora.

BASE LEGAL: a LGPD (Lei 13.709/2018) exige medidas de segurança para proteger dados pessoais (art. 6º, VII: segurança; art. 46: medidas técnicas). Esse cuidado é parte do nosso dever legal.

COMO USAR: nunca compartilhe sua senha (uma senha emprestada vira sessão simultânea e dispara alerta). Use uma senha forte e única. Em caso de qualquer estranheza, troque a senha na sua Conta. Esse monitoramento é silencioso e nunca bloqueia o seu acesso legítimo.

Ver também: Minha conta

Acontece com todo mundo, e a recuperação é simples e segura, sem precisar falar com ninguém.

Na tela de entrar, toque em 'Esqueci minha senha' e informe o e-mail da sua conta. Você recebe um código de verificação por e-mail; digite-o e defina uma nova senha. Pronto, acesso recuperado. Se o e-mail não chegar em alguns instantes, confira a pasta de spam/lixo eletrônico e verifique se digitou o mesmo e-mail do cadastro.

Dois detalhes úteis: se a sua conta foi criada por um administrador com uma senha provisória, o app já pede a troca da senha no primeiro acesso. E se você costuma entrar com Google ou Facebook, não existe 'senha da BeautySet' a recuperar, é só voltar a entrar pelo mesmo botão social.

Ver também: Entrar

Pode, e é a forma mais rápida e segura de voltar ao set todos os dias. A biometria usa o rosto ou a digital que já desbloqueiam o seu aparelho, sem você digitar senha.

Por baixo dos panos é o padrão FIDO2/WebAuthn: a sua impressão ou rosto nunca saem do celular nem chegam à BeautySet, o aparelho só confirma 'é ela mesma' com uma chave criptográfica guardada nele. Por isso é, ao mesmo tempo, mais cômodo e mais protegido que uma senha.

Para usar, instale a BeautySet como app (PWA) e ative a biometria em Minha conta. Depois, na tela de entrar, aparece o botão 'Entrar com biometria'. A entrada por e-mail e senha continua disponível como alternativa, e cada aparelho cadastra a própria biometria.

Ver também: Minha contaEntrar

Sim, e com proteção reforçada, porque envolvem saúde.

O QUE É: a anamnese é a ficha em que você registra histórico, condições e informações de saúde da cliente, importantes para um atendimento estético seguro.

POR QUE É ESPECIAL: dados de saúde são 'dados pessoais sensíveis' pela LGPD (art. 5º, II) e recebem tratamento mais rigoroso. A própria tela mostra: 'Dados de saúde confidenciais: registrados mediante consentimento'.

BASE LEGAL: o tratamento de dados sensíveis exige base específica do art. 11 da LGPD: em regra, o consentimento específico e destacado da titular (sua cliente) ou a tutela da saúde. Por isso, registre a anamnese sempre com o consentimento da cliente.

CONCEITO SIMPLES: é informação delicada; fica entre você e a sua cliente, guardada com cuidado.

COMO USAR: as fichas ficam em Anamnese (na sua Conta), vinculadas à cliente do seu CRM, e não aparecem em telas públicas. Colete o consentimento da cliente antes de registrar, e use os dados só para o cuidado dela.

Ver também: Anamnese

Sim. Por se tratar de dados de saúde, o consentimento da cliente é parte essencial do processo.

O QUE É: a autorização livre, informada e específica da cliente para que você registre e trate dados sensíveis de saúde dela (algo próximo do TCLE: Termo de Consentimento Livre e Esclarecido usado na área da saúde).

PARA QUE SERVE: dar segurança jurídica a você e respeito à cliente, ela sabe quais dados são coletados, para quê (avaliar contraindicações, planejar o procedimento) e concorda com isso.

CONCEITO SIMPLES: antes de anotar a saúde de alguém, você pede 'tudo bem registrar isso para cuidar de você?', e ela diz sim, sabendo o porquê.

BASE LEGAL: LGPD, art. 11, I (dados sensíveis só com consentimento específico e destacado) e art. 8º (consentimento livre, informado e inequívoco). A tela de anamnese já sinaliza que os dados são registrados mediante consentimento.

COMO USAR: explique à cliente o que será registrado e por quê, obtenha o aceite dela e então preencha a ficha em Anamnese. Trate esses dados apenas para o cuidado estético dela.

Ver também: Anamnese

A BeautySet acompanha os acessos à sua conta (dispositivo, IP e local aproximado) e sinaliza padrões incomuns.

O QUE É: um motor de alertas de anomalia que observa o histórico recente de logins e marca sinais como dispositivo novo, IP novo, sessões simultâneas, deslocamento improvável entre dois acessos e tentativas em rajada.

PARA QUE SERVE: identificar cedo se alguém além de você tentou entrar, para que você possa agir (trocar a senha).

CONCEITO SIMPLES: é o 'estranhei esse acesso' do sistema, sem te atrapalhar quando é você mesma.

BASE LEGAL: faz parte das medidas de segurança da informação previstas na LGPD (arts. 46 e 47) para prevenir acessos não autorizados a dados pessoais.

COMO USAR: o acompanhamento é automático e silencioso, não bloqueia você. Se desconfiar de algo (recebeu aviso de novo dispositivo que não foi você, percebeu atividade estranha), entre na sua Conta, troque a senha imediatamente e nunca a compartilhe.

Ver também: Minha conta

O QUE É: um alerta gerado quando sua conta é acessada por um aparelho ou navegador que a plataforma ainda não tinha visto naquela conta (alerta NEW_DEVICE), ou a partir de um IP novo.

PARA QUE SERVE: avisar para que um acesso indevido não passe despercebido. Quase sempre é você mesma (trocou de celular, usou outro navegador, entrou pelo computador), nesse caso, é só ignorar.

CONCEITO SIMPLES: é o sistema confirmando 'foi você que entrou de um lugar novo?'.

BASE LEGAL: prevenção de incidentes de segurança, em linha com a LGPD (art. 48 trata da comunicação de incidentes que possam gerar risco, avisar você cedo ajuda a evitar danos).

NÃO FOI VOCÊ? Entre na sua Conta agora, troque a senha por uma forte e única, e não compartilhe com ninguém. Trocar a senha encerra o acesso de quem entrou indevidamente. Se precisar de ajuda, fale com a gente pela Central de Ajuda.

Ver também: Minha contaCentral de Ajuda

O QUE É: uma camada extra de confirmação. Em situações que pedem mais segurança, a BeautySet envia um código de 6 dígitos para o seu e-mail cadastrado e só libera a ação depois que você digita esse código.

PARA QUE SERVE: garantir que é mesmo você. Mesmo que alguém descubra sua senha, não consegue avançar sem ter também acesso ao seu e-mail, são dois fatores diferentes.

CONCEITO SIMPLES: é a sua senha (algo que você sabe) + o código no e-mail (algo que só você recebe). Dois cadeados em vez de um.

QUANDO APARECE: principalmente quando o sistema detecta sinais de acesso automatizado (robôs/scripts) numa sessão. Um agente automatizado não tem acesso ao seu e-mail, então a verificação distingue uma pessoa de um robô.

BASE LEGAL: autenticação reforçada é uma medida de segurança recomendada e coerente com o dever de proteção de dados da LGPD (arts. 46-47).

COMO USAR: quando a janela de verificação abrir, clique para enviar o código, confira sua caixa de entrada e digite os 6 dígitos. Se não chegar, verifique o spam ou tente novamente.

Sim. A plataforma tem proteção contra acesso automatizado e extração em massa de dados.

O QUE É: um conjunto de defesas que reconhecem sinais de automação (navegadores controlados por script, 'user-agents' de robô, ausência de interação humana) e volume anormal de leituras/exportações vindo de uma mesma identidade ou IP.

PARA QUE SERVE: impedir que alguém raspe (copie em massa) dados das beauties e das clientes, proteger a comunidade contra exfiltração e uso indevido.

CONCEITO SIMPLES: a diferença entre 'uma pessoa navegando' e 'um robô sugando tudo'. A primeira é livre; o segundo é barrado.

O QUE ACONTECE: diante de sinais fortes, a sessão pode ser pedida a confirmar identidade (verificação por código no e-mail); volumes muito acima do normal podem receber bloqueio temporário; e existem 'iscas' invisíveis que só um robô seguiria. É blindado para não atrapalhar quem é legítimo: na dúvida, libera.

BASE LEGAL: protege dados pessoais contra tratamento não autorizado (LGPD, art. 46) e resguarda os direitos das titulares cujos dados poderiam ser raspados.

VOCÊ NÃO PRECISA FAZER NADA: o uso normal (humano) do app não é afetado.

Não. A BeautySet não armazena os números do seu cartão.

O QUE É: os pagamentos da plataforma são processados por um gateway de pagamento especializado (Asaas). Os dados sensíveis do cartão trafegam e são tratados pelo gateway, não pela BeautySet.

PARA QUE SERVE: reduzir drasticamente o risco: quanto menos lugares guardam o seu cartão, menor a exposição. Gateways de pagamento seguem padrões rígidos de segurança do setor.

CONCEITO SIMPLES: a BeautySet conecta você ao processador de pagamento; o número do cartão fica com o cofre especializado, não com a gente.

BASE LEGAL: princípio da minimização de dados da LGPD (art. 6º, III: coletar só o necessário) e dever de segurança (art. 46). Não guardar o cartão é a forma mais segura de tratar esse dado.

FORMAS DE PAGAR: você pode usar PIX, cartão ou link de pagamento. Em todas, os dados sensíveis ficam protegidos pelo gateway.

<p>Todo documento assinado eletronicamente na BeautySet traz um <strong>código de validação</strong>. Com ele, qualquer pessoa (você, a cliente, um contador, um advogado) confere a autenticidade no <strong>portal público de verificação</strong>, sem precisar de conta.</p><p><strong>Como verificar:</strong> acesse <strong>/verificar/</strong> seguido do código que consta no documento. A página mostra:</p><ul><li>O tipo e o título do documento, quem assinou e quem enviou;</li><li>O <strong>status</strong> da assinatura;</li><li>A <strong>impressão digital (hash)</strong> do conteúdo: se o documento foi alterado depois de assinado, o hash não bate;</li><li>A <strong>trilha de auditoria</strong>: os eventos (envio, visualização, código enviado, assinatura) com data e hora.</li></ul><p><strong>Por que confiar:</strong> a trilha é gravada de forma permanente (só acrescenta, nunca apaga) e a identificação da signatária é feita por código enviado ao e-mail dela. É esse conjunto que dá ao documento a força de <strong>assinatura eletrônica avançada (Lei 14.063/2020)</strong>.</p><p>Se o código não for encontrado no portal, desconfie: documento legítimo assinado na plataforma sempre verifica.</p>

O QUE É: um conjunto de cuidados para que a plataforma não exponha menores a conteúdo impróprio e trate dados de adolescentes com a proteção extra que a lei exige.

PARA QUE SERVE: cumprir o dever de cuidado com o público infantojuvenil e manter a comunidade segura.

CONCEITO SIMPLES: ambientes com conteúdo de adultos pedem porteiro de idade e regras mais firmes, é o que aplicamos.

BASE LEGAL: a LGPD (art. 14) exige tratamento de dados de crianças e adolescentes no melhor interesse delas, com consentimento de um dos pais/responsável para crianças. O novo ECA Digital (Lei 15.211/2025) reforça a verificação de idade e o dever de cuidado das plataformas com conteúdo gerado por usuário.

O QUE JÁ FAZEMOS: a moderação de texto bloqueia conteúdo impróprio, e há denúncia para sinalizar abusos. Mecanismos adicionais de verificação de idade e tratamento de conteúdo sugestivo para menores fazem parte da evolução contínua da plataforma. Se identificarmos conteúdo de exploração de menores, ele é removido e o caso é tratado conforme a obrigação legal de comunicação às autoridades.

Ver também: Comunidade

<p><strong>Não. Nunca.</strong> Esse é um compromisso de desenho do Camarim, não uma configuração:</p><ul><li>Toda a análise (reconhecer o rosto, acender a zona, conferir o gesto) acontece <strong>DENTRO do seu aparelho</strong>, por inteligência que roda no próprio navegador.</li><li><strong>Nenhum vídeo, foto ou imagem sua é enviado</strong> à plataforma ou à beauty, não existe upload da sua câmera, em momento algum.</li><li>O que é salvo é apenas o seu <strong>progresso</strong>: quais cenas você concluiu em cada dia (para contar o streak) e indicadores agregados de execução (ex.: 'zona correta: sim'). A beauty vê só isso no painel dela, jamais a sua imagem.</li><li>A câmera é acionada só quando VOCÊ abre o modo espelho, com a permissão do navegador, e é desligada ao sair.</li></ul><p>Se ainda assim preferir não usar a câmera, o modo <strong>checklist guiado</strong> oferece a mesma rotina com vídeo da beauty + timer + voz, sem câmera nenhuma.</p>

Ver também: Meu Camarim

Além do login seguro e das permissões por papel, a BeautySet tem uma camada de proteção na BORDA, antes mesmo de um pedido chegar ao app:

• Um FIREWALL de aplicação filtra acessos maliciosos conhecidos (robôs de ataque, tentativas de injeção) no site e no app.
• LIMITES DE FREQUÊNCIA seguram quem tenta bombardear a plataforma com pedidos repetidos.
• Os FORMULÁRIOS PÚBLICOS do site (contato e newsletter) têm armadilhas anti-robô; por isso, em uso abusivo, eles podem recusar envios (para uma pessoa de verdade, basta tentar de novo com calma).
• CABEÇALHOS DE SEGURANÇA modernos protegem a navegação (contra sites que tentam se passar pelo nosso ou embutir nossas páginas).
• A equipe recebe ALARMES automáticos quando algo foge do padrão.

Nada disso muda o seu dia a dia: é proteção silenciosa. O que você pode fazer da sua parte: manter uma senha forte (ou usar a biometria) e desconfiar de qualquer mensagem pedindo a sua senha, a gente nunca pede.