Segurança

Sua conta é o cofre do seu negócio (clientes, agenda, finanças), por isso ela tem várias camadas de proteção.

O QUE É: um conjunto de mecanismos que cuidam do seu acesso. A plataforma registra cada login (dispositivo, IP e localização aproximada) e tem um motor de segurança que reconhece padrões incomuns: dispositivo novo, IP novo, sessões simultâneas (sinal clássico de senha compartilhada), deslocamento improvável entre dois acessos e rajadas de tentativas de login.

PARA QUE SERVE: detectar uso indevido cedo e proteger seus dados e os das suas clientes.

CONCEITO SIMPLES: é como a portaria de um prédio que anota quem entra e estranha um rosto novo, sem te trancar do lado de fora.

BASE LEGAL: a LGPD (Lei 13.709/2018) exige medidas de segurança para proteger dados pessoais (art. 6º, VII: segurança; art. 46: medidas técnicas). Esse cuidado é parte do nosso dever legal.

COMO USAR: nunca compartilhe sua senha (uma senha emprestada vira sessão simultânea e dispara alerta). Use uma senha forte e única. Em caso de qualquer estranheza, troque a senha na sua Conta. Esse monitoramento é silencioso e nunca bloqueia o seu acesso legítimo.

Ver também: Minha conta

Acontece com todo mundo, e a recuperação é simples e segura, sem precisar falar com ninguém.

Na tela de entrar, toque em 'Esqueci minha senha' e informe o e-mail da sua conta. Você recebe um código de verificação por e-mail; digite-o e defina uma nova senha. Pronto, acesso recuperado. Se o e-mail não chegar em alguns instantes, confira a pasta de spam/lixo eletrônico e verifique se digitou o mesmo e-mail do cadastro.

Dois detalhes úteis: se a sua conta foi criada por um administrador com uma senha provisória, o app já pede a troca da senha no primeiro acesso. E se você costuma entrar com Google ou Facebook, não existe 'senha da BeautySet' a recuperar, é só voltar a entrar pelo mesmo botão social.

Ver também: Entrar

Pode, e é a forma mais rápida e segura de voltar ao set todos os dias. A biometria usa o rosto ou a digital que já desbloqueiam o seu aparelho, sem você digitar senha.

Por baixo dos panos é o padrão FIDO2/WebAuthn: a sua impressão ou rosto nunca saem do celular nem chegam à BeautySet, o aparelho só confirma 'é ela mesma' com uma chave criptográfica guardada nele. Por isso é, ao mesmo tempo, mais cômodo e mais protegido que uma senha.

Para usar, instale a BeautySet como app (PWA) e ative a biometria em Minha conta. Depois, na tela de entrar, aparece o botão 'Entrar com biometria'. A entrada por e-mail e senha continua disponível como alternativa, e cada aparelho cadastra a própria biometria.

Ver também: Minha contaEntrar

Sim, e com proteção reforçada, porque envolvem saúde.

O QUE É: a anamnese é a ficha em que você registra histórico, condições e informações de saúde da cliente, importantes para um atendimento estético seguro.

POR QUE É ESPECIAL: dados de saúde são 'dados pessoais sensíveis' pela LGPD (art. 5º, II) e recebem tratamento mais rigoroso. A própria tela mostra: 'Dados de saúde confidenciais: registrados mediante consentimento'.

BASE LEGAL: o tratamento de dados sensíveis exige base específica do art. 11 da LGPD: em regra, o consentimento específico e destacado da titular (sua cliente) ou a tutela da saúde. Por isso, registre a anamnese sempre com o consentimento da cliente.

CONCEITO SIMPLES: é informação delicada; fica entre você e a sua cliente, guardada com cuidado.

COMO USAR: as fichas ficam em Anamnese (na sua Conta), vinculadas à cliente do seu CRM, e não aparecem em telas públicas. Colete o consentimento da cliente antes de registrar, e use os dados só para o cuidado dela.

Ver também: Anamnese

Sim. Por se tratar de dados de saúde, o consentimento da cliente é parte essencial do processo.

O QUE É: a autorização livre, informada e específica da cliente para que você registre e trate dados sensíveis de saúde dela (algo próximo do TCLE: Termo de Consentimento Livre e Esclarecido usado na área da saúde).

PARA QUE SERVE: dar segurança jurídica a você e respeito à cliente, ela sabe quais dados são coletados, para quê (avaliar contraindicações, planejar o procedimento) e concorda com isso.

CONCEITO SIMPLES: antes de anotar a saúde de alguém, você pede 'tudo bem registrar isso para cuidar de você?', e ela diz sim, sabendo o porquê.

BASE LEGAL: LGPD, art. 11, I (dados sensíveis só com consentimento específico e destacado) e art. 8º (consentimento livre, informado e inequívoco). A tela de anamnese já sinaliza que os dados são registrados mediante consentimento.

COMO USAR: explique à cliente o que será registrado e por quê, obtenha o aceite dela e então preencha a ficha em Anamnese. Trate esses dados apenas para o cuidado estético dela.

Ver também: Anamnese

A BeautySet acompanha os acessos à sua conta (dispositivo, IP e local aproximado) e sinaliza padrões incomuns.

O QUE É: um motor de alertas de anomalia que observa o histórico recente de logins e marca sinais como dispositivo novo, IP novo, sessões simultâneas, deslocamento improvável entre dois acessos e tentativas em rajada.

PARA QUE SERVE: identificar cedo se alguém além de você tentou entrar, para que você possa agir (trocar a senha).

CONCEITO SIMPLES: é o 'estranhei esse acesso' do sistema, sem te atrapalhar quando é você mesma.

BASE LEGAL: faz parte das medidas de segurança da informação previstas na LGPD (arts. 46 e 47) para prevenir acessos não autorizados a dados pessoais.

COMO USAR: o acompanhamento é automático e silencioso, não bloqueia você. Se desconfiar de algo (recebeu aviso de novo dispositivo que não foi você, percebeu atividade estranha), entre na sua Conta, troque a senha imediatamente e nunca a compartilhe.

Ver também: Minha conta

O QUE É: um alerta gerado quando sua conta é acessada por um aparelho ou navegador que a plataforma ainda não tinha visto naquela conta (alerta NEW_DEVICE), ou a partir de um IP novo.

PARA QUE SERVE: avisar para que um acesso indevido não passe despercebido. Quase sempre é você mesma (trocou de celular, usou outro navegador, entrou pelo computador), nesse caso, é só ignorar.

CONCEITO SIMPLES: é o sistema confirmando 'foi você que entrou de um lugar novo?'.

BASE LEGAL: prevenção de incidentes de segurança, em linha com a LGPD (art. 48 trata da comunicação de incidentes que possam gerar risco, avisar você cedo ajuda a evitar danos).

NÃO FOI VOCÊ? Entre na sua Conta agora, troque a senha por uma forte e única, e não compartilhe com ninguém. Trocar a senha encerra o acesso de quem entrou indevidamente. Se precisar de ajuda, fale com a gente pela Central de Ajuda.

Ver também: Minha contaCentral de Ajuda

O QUE É: uma camada extra de confirmação. Em situações que pedem mais segurança, a BeautySet envia um código de 6 dígitos para o seu e-mail cadastrado e só libera a ação depois que você digita esse código.

PARA QUE SERVE: garantir que é mesmo você. Mesmo que alguém descubra sua senha, não consegue avançar sem ter também acesso ao seu e-mail, são dois fatores diferentes.

CONCEITO SIMPLES: é a sua senha (algo que você sabe) + o código no e-mail (algo que só você recebe). Dois cadeados em vez de um.

QUANDO APARECE: principalmente quando o sistema detecta sinais de acesso automatizado (robôs/scripts) numa sessão. Um agente automatizado não tem acesso ao seu e-mail, então a verificação distingue uma pessoa de um robô.

BASE LEGAL: autenticação reforçada é uma medida de segurança recomendada e coerente com o dever de proteção de dados da LGPD (arts. 46-47).

COMO USAR: quando a janela de verificação abrir, clique para enviar o código, confira sua caixa de entrada e digite os 6 dígitos. Se não chegar, verifique o spam ou tente novamente.

Sim. A plataforma tem proteção contra acesso automatizado e extração em massa de dados.

O QUE É: um conjunto de defesas que reconhecem sinais de automação (navegadores controlados por script, 'user-agents' de robô, ausência de interação humana) e volume anormal de leituras/exportações vindo de uma mesma identidade ou IP.

PARA QUE SERVE: impedir que alguém raspe (copie em massa) dados das beauties e das clientes, proteger a comunidade contra exfiltração e uso indevido.

CONCEITO SIMPLES: a diferença entre 'uma pessoa navegando' e 'um robô sugando tudo'. A primeira é livre; o segundo é barrado.

O QUE ACONTECE: diante de sinais fortes, a sessão pode ser pedida a confirmar identidade (verificação por código no e-mail); volumes muito acima do normal podem receber bloqueio temporário; e existem 'iscas' invisíveis que só um robô seguiria. É blindado para não atrapalhar quem é legítimo: na dúvida, libera.

BASE LEGAL: protege dados pessoais contra tratamento não autorizado (LGPD, art. 46) e resguarda os direitos das titulares cujos dados poderiam ser raspados.

VOCÊ NÃO PRECISA FAZER NADA: o uso normal (humano) do app não é afetado.

Não. A BeautySet não armazena os números do seu cartão.

O QUE É: os pagamentos da plataforma são processados por um gateway de pagamento especializado (Asaas). Os dados sensíveis do cartão trafegam e são tratados pelo gateway, não pela BeautySet.

PARA QUE SERVE: reduzir drasticamente o risco: quanto menos lugares guardam o seu cartão, menor a exposição. Gateways de pagamento seguem padrões rígidos de segurança do setor.

CONCEITO SIMPLES: a BeautySet conecta você ao processador de pagamento; o número do cartão fica com o cofre especializado, não com a gente.

BASE LEGAL: princípio da minimização de dados da LGPD (art. 6º, III: coletar só o necessário) e dever de segurança (art. 46). Não guardar o cartão é a forma mais segura de tratar esse dado.

FORMAS DE PAGAR: você pode usar PIX, cartão ou link de pagamento. Em todas, os dados sensíveis ficam protegidos pelo gateway.

<p>Todo documento assinado eletronicamente na BeautySet traz um <strong>código de validação</strong>. Com ele, qualquer pessoa (você, a cliente, um contador, um advogado) confere a autenticidade no <strong>portal público de verificação</strong>, sem precisar de conta.</p><p><strong>Como verificar:</strong> acesse <strong>/verificar/</strong> seguido do código que consta no documento. A página mostra:</p><ul><li>O tipo e o título do documento, quem assinou e quem enviou;</li><li>O <strong>status</strong> da assinatura;</li><li>A <strong>impressão digital (hash)</strong> do conteúdo: se o documento foi alterado depois de assinado, o hash não bate;</li><li>A <strong>trilha de auditoria</strong>: os eventos (envio, visualização, código enviado, assinatura) com data e hora.</li></ul><p><strong>Por que confiar:</strong> a trilha é gravada de forma permanente (só acrescenta, nunca apaga) e a identificação da signatária é feita por código enviado ao e-mail dela. É esse conjunto que dá ao documento a força de <strong>assinatura eletrônica avançada (Lei 14.063/2020)</strong>.</p><p>Se o código não for encontrado no portal, desconfie: documento legítimo assinado na plataforma sempre verifica.</p>

O QUE É: um conjunto de cuidados para que a plataforma não exponha menores a conteúdo impróprio e trate dados de adolescentes com a proteção extra que a lei exige.

PARA QUE SERVE: cumprir o dever de cuidado com o público infantojuvenil e manter a comunidade segura.

CONCEITO SIMPLES: ambientes com conteúdo de adultos pedem porteiro de idade e regras mais firmes, é o que aplicamos.

BASE LEGAL: a LGPD (art. 14) exige tratamento de dados de crianças e adolescentes no melhor interesse delas, com consentimento de um dos pais/responsável para crianças. O novo ECA Digital (Lei 15.211/2025) reforça a verificação de idade e o dever de cuidado das plataformas com conteúdo gerado por usuário.

O QUE JÁ FAZEMOS: a moderação de texto bloqueia conteúdo impróprio, e há denúncia para sinalizar abusos. Mecanismos adicionais de verificação de idade e tratamento de conteúdo sugestivo para menores fazem parte da evolução contínua da plataforma. Se identificarmos conteúdo de exploração de menores, ele é removido e o caso é tratado conforme a obrigação legal de comunicação às autoridades.

Ver também: Comunidade

<p><strong>Não. Nunca.</strong> Esse é um compromisso de desenho do Camarim, não uma configuração:</p><ul><li>Toda a análise (reconhecer o rosto, acender a zona, conferir o gesto) acontece <strong>DENTRO do seu aparelho</strong>, por inteligência que roda no próprio navegador.</li><li><strong>Nenhum vídeo, foto ou imagem sua é enviado</strong> à plataforma ou à beauty, não existe upload da sua câmera, em momento algum.</li><li>O que é salvo é apenas o seu <strong>progresso</strong>: quais cenas você concluiu em cada dia (para contar o streak) e indicadores agregados de execução (ex.: 'zona correta: sim'). A beauty vê só isso no painel dela, jamais a sua imagem.</li><li>A câmera é acionada só quando VOCÊ abre o modo espelho, com a permissão do navegador, e é desligada ao sair.</li></ul><p>Se ainda assim preferir não usar a câmera, o modo <strong>checklist guiado</strong> oferece a mesma rotina com vídeo da beauty + timer + voz, sem câmera nenhuma.</p>

Ver também: Meu Camarim

Além do login seguro e das permissões por papel, a BeautySet tem uma camada de proteção na BORDA, antes mesmo de um pedido chegar ao app:

• Um FIREWALL de aplicação filtra acessos maliciosos conhecidos (robôs de ataque, tentativas de injeção) no site e no app.
• LIMITES DE FREQUÊNCIA seguram quem tenta bombardear a plataforma com pedidos repetidos.
• Os FORMULÁRIOS PÚBLICOS do site (contato e newsletter) têm armadilhas anti-robô; por isso, em uso abusivo, eles podem recusar envios (para uma pessoa de verdade, basta tentar de novo com calma).
• CABEÇALHOS DE SEGURANÇA modernos protegem a navegação (contra sites que tentam se passar pelo nosso ou embutir nossas páginas).
• A equipe recebe ALARMES automáticos quando algo foge do padrão.

Nada disso muda o seu dia a dia: é proteção silenciosa. O que você pode fazer da sua parte: manter uma senha forte (ou usar a biometria) e desconfiar de qualquer mensagem pedindo a sua senha, a gente nunca pede.

Em toda tela que mostra imagem existe um botão 'Denunciar': no item do portfólio, no Set, na página da Beauty, na avaliação e no comentário. Toque nele e escreva o que está acontecendo. Se for a sua foto e você não autorizou, escreva isso: a curadoria trata esse caso com prioridade.

POR QUE ESSE BOTÃO EXISTE: a gente confere as imagens por máquina e por gente, mas nenhuma das duas sabe quem autorizou o quê. Uma foto de um trabalho bem feito passa nas duas conferências. Só você, que está na foto, sabe que não autorizou.

SE VOCÊ NÃO TEM CONTA na BeautySet, não precisa criar uma para isso: o botão te leva ao nosso canal do Encarregado de dados, que é o caminho certo para pedido sobre a sua imagem e os seus dados.

Ver também: Encarregado de dados (DPO)