← Voltar para a Belena

Política de Privacidade

Última atualização: 8 de setembro de 2026

Esta Política explica como a Belena, operada por CMI TECNOLOGIA LTDA (CNPJ 65.227.974/0001-58), coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a plataforma ou o site belena.app.br, você concorda com o aqui descrito.

1. Os dois papéis da Belena

A Belena é uma plataforma de gestão e agendamento para clínicas de estética e salões, com uma atendente de inteligência artificial que conversa no WhatsApp. Em relação aos dados, a Belena atua de duas formas:

  • Como controladora dos dados de cadastro das clínicas assinantes e dos contatos que preenchem formulários no nosso site (leads).
  • Como operadora dos dados que a clínica registra sobre as próprias clientes (nome, contato, histórico de atendimento, mensagens). Nesse caso, a clínica é a controladora: ela decide o uso, e a Belena trata esses dados por conta e ordem dela, apenas para fazer a plataforma funcionar.

2. Dados que coletamos

Dependendo de como você usa a Belena, tratamos:

  • Da clínica assinante: nome do estabelecimento, CNPJ ou CPF, telefone, e-mail e dados de acesso (login).
  • Das clientes da clínica (inseridos pela clínica ou coletados pela IA no atendimento): nome, telefone, e às vezes e-mail, CPF e data de nascimento; histórico de agendamentos e atendimentos; e o conteúdo das conversas de WhatsApp com a atendente de IA.
  • De quem preenche formulários no site (diagnóstico/oferta): nome, WhatsApp e as respostas fornecidas, além da origem da visita (campanha/indicação).
  • De navegação: cookies necessários (sessão de login) e cookies de atribuição de campanha/indicação. Ver a seção Cookies.
  • De pagamento (quando a cobrança online estiver ativa): processado por um parceiro de pagamento; a Belena não armazena dados completos de cartão.

3. Para que usamos, e com qual base legal

  • Operar a plataforma — agendar, atender pela IA no WhatsApp, controlar caixa e relatórios. Base: execução de contrato.
  • Falar com quem pediu contato e apresentar a Belena a interessados. Base: consentimento e legítimo interesse.
  • Melhorar e proteger o serviço — segurança, prevenção a fraude, correção de erros. Base: legítimo interesse.
  • Cumprir obrigações legais (fiscais, contábeis). Base: obrigação legal.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que nos ajudam a operar (operadores/subprocessadores), sob contrato e só no necessário:

  • Infraestrutura de nuvem e banco de dados (hospedagem da plataforma).
  • Provedor de inteligência artificial, para a atendente responder às conversas.
  • Provedor de integração com o WhatsApp, para enviar e receber as mensagens.
  • Provedor de envio de e-mail (confirmações e avisos).
  • Futuro parceiro de pagamento, quando a cobrança online entrar.
  • Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses provedores podem estar fora do Brasil — ver a seção sobre transferência internacional.

5. Cookies

Usamos o mínimo: cookies necessários para manter você conectado, e cookies de atribuição (para saber por qual campanha ou indicação a pessoa chegou). Não usamos cookies para rastrear você em outros sites. Você pode bloquear cookies no navegador, mas o login pode deixar de funcionar.

6. Por quanto tempo guardamos

Guardamos os dados enquanto durar a relação (a assinatura da clínica, ou o atendimento da cliente) e pelos prazos exigidos por lei depois disso. Encerrada a conta, os dados são eliminados ou anonimizados, salvo o que a lei mandar manter. [Prazos específicos a definir com apoio jurídico.]

7. Como protegemos

Adotamos medidas técnicas e organizacionais: acesso restrito por perfil, isolamento dos dados de cada clínica no banco, controle de quem pode ver o quê, e criptografia em trânsito. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos e responder rápido a incidentes.

8. Transferência internacional

Alguns fornecedores processam dados fora do Brasil. Quando isso acontece, buscamos garantir que o tratamento siga um nível de proteção compatível com a LGPD.

9. Seus direitos

Como titular, você pode, a qualquer momento, pedir:

  • confirmação de que tratamos seus dados, e acesso a eles;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • portabilidade;
  • informação sobre com quem compartilhamos;
  • revogação do consentimento.

Se os dados forem das clientes de uma clínica, encaminhamos o pedido à clínica (controladora) ou o atendemos por conta dela.

10. Como falar conosco

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado de dados:

[Nomear formalmente o encarregado (DPO) responsável.]

11. Alterações

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelos canais de sempre. A data no topo indica a última atualização.