Política de Privacidade

Última atualização: 29/09/2026

Esta Política de Privacidade descreve como a HELPFLUX SOLUÇÕES EM TECNOLOGIA LTDA ("HELPFLUX", "nós"), CNPJ 58.063.432/0001-21, coleta, utiliza, armazena e protege os dados pessoais dos usuários da plataforma BeautyMetrics, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Controlador dos dados

Empresa: HELPFLUX SOLUÇÕES EM TECNOLOGIA LTDA
CNPJ: 58.063.432/0001-21
Endereço: Rua Henrique João Júlio Kuster, 452, Casa Residência — São Luiz, Santa Maria de Jetibá — ES, CEP 29645-234
E-mail (privacidade e atendimento): helpflux.atendimento@gmail.com

2. Dados pessoais coletados

Coletamos os seguintes dados pessoais:

2.1 Dados fornecidos pelo usuário

Cadastro: nome completo, e-mail, senha (armazenada de forma criptografada);
Empresa: nome do estabelecimento, CNPJ (opcional);
Pagamento: CPF/CNPJ do titular, endereço de cobrança, telefone e, no pagamento por cartão, os dados do cartão de crédito (que não guardamos: ver a seção 5).

2.2 Dados coletados automaticamente

Endereço IP, navegador e sistema operacional (registros de segurança);
Páginas acessadas dentro da plataforma;
Cookies essenciais de sessão;
Origem do cadastro: parâmetros da URL de chegada (utm_source, utm_medium, utm_campaign, utm_content, utm_term e ref, o código de um parceiro), o site que indicou o link e a primeira página visitada — guardados na sessão e, se você criar uma conta, associados à sua empresa, para sabermos por onde as pessoas nos encontram;
Indicação: o código do link de indicação que você abriu (/r/{código}) — guardado na sessão e, se você criar uma conta, associado à sua empresa como a empresa que a indicou;
Somente com o seu consentimento (botão "Aceitar" no aviso de cookies): identificadores de medição e de anúncios do Google Tag Manager / Google Analytics e do Meta Pixel, usados para medir as visitas e para mostrar anúncios do BeautyMetrics a quem já visitou o site (remarketing) — ver a seção 8.

3. Finalidade do tratamento

Dado	Finalidade	Base legal (LGPD)
Nome e e-mail	Criação e gestão da conta, comunicações do serviço	Execução de contrato (Art. 7º, V)
CPF/CNPJ	Processamento de pagamentos via Asaas	Execução de contrato (Art. 7º, V)
Dados de pagamento	Cobrança e gestão de assinaturas	Execução de contrato (Art. 7º, V)
Dados da empresa	Cálculos financeiros e operacionais dentro da plataforma	Execução de contrato (Art. 7º, V)
Origem do cadastro (UTM, site de referência, página de entrada)	Entender de onde vêm os cadastros e medir campanhas	Legítimo interesse (Art. 7º, IX)
Indicação (qual empresa indicou a sua)	Registrar qual empresa indicou qual, para conceder os benefícios do Indique e ganhe; o nome da empresa que indicou aparece na página de cadastro de quem abre o link	Execução de contrato (Art. 7º, V)
Cookies e identificadores de medição (Google, Meta)	Medir as visitas e o resultado de anúncios, e mostrar anúncios do BeautyMetrics a quem já visitou o site (remarketing)	Consentimento (Art. 7º, I)
Sinais de medição sem cookies (Google, sem o aceite): IP e navegador	Medição agregada das visitas no modo de consentimento negado	Legítimo interesse (Art. 7º, IX)
Registros de acesso (IP, navegador)	Segurança e prevenção a fraudes	Legítimo interesse (Art. 7º, IX)

4. Compartilhamento de dados

Seus dados pessoais podem ser compartilhados com:

Asaas Gestão Financeira S.A. — processamento de pagamentos (cartão de crédito e PIX). O Asaas é instituição regulada pelo Banco Central do Brasil e possui sua própria política de privacidade;
Provedores de hospedagem e de envio de e-mails — para armazenar os dados do sistema com segurança e entregar os e-mails do serviço;
Google LLC (Google Tag Manager e Google Analytics) e Meta Platforms, Inc. (Meta Pixel) — com cookies e identificadores, apenas se você aceitar os cookies de medição. Sem o aceite, a Meta não recebe nada e o Google ainda recebe o IP e o navegador em sinais sem cookies (Modo de Consentimento), usados só para medição agregada (legítimo interesse). Esses fornecedores podem tratar dados fora do Brasil, sob as próprias políticas de privacidade e nas condições da seção 5;
Autoridades competentes — quando exigido por lei ou ordem judicial.

Não vendemos nem alugamos seus dados. Com o seu consentimento, a Meta recebe dados de medição de anúncios (seção 8).

5. Armazenamento e segurança

Os dados são armazenados em provedores de hospedagem contratados, que podem manter servidores fora do Brasil. Essa e as demais transferências internacionais (como as da seção 4) seguem o art. 33 da LGPD, com salvaguardas contratuais;
Senhas são armazenadas com criptografia bcrypt (nunca em texto puro);
Os dados do cartão passam pelo nosso servidor apenas para serem enviados, por conexão segura, ao Asaas no momento do pagamento; não são gravados nem registrados em logs. O armazenamento é feito exclusivamente pelo Asaas;
Utilizamos HTTPS (SSL/TLS) em todas as comunicações;
Implementamos cabeçalhos de segurança HTTP e controles de acesso por função.

6. Retenção dos dados

Conta ativa, em teste ou bloqueada: os dados ficam guardados até você pedir a exclusão pelo e-mail helpflux.atendimento@gmail.com;
Após o pedido: apagamos ou anonimizamos em até 15 dias, exceto os dados de cobrança, guardados por 5 anos (legislação tributária);
Registros técnicos: eventos de pagamento do Asaas, 180 dias; simulações hipotéticas, 90 dias; registros de auditoria do admin, 365 dias; sessões expiram por inatividade.

7. Direitos do titular (LGPD, Art. 18)

Você tem direito a:

Confirmação da existência de tratamento;
Acesso aos dados pessoais;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos dados a outro fornecedor;
Eliminação dos dados pessoais tratados com consentimento;
Revogação do consentimento a qualquer momento;
Revogação do consentimento de cookies a qualquer momento (ver a seção 8);
Descadastro dos e-mails de marketing (dicas do teste grátis, novidades e ofertas) a qualquer momento, pelo link "Não quero mais receber estes e-mails" no rodapé de cada um, sem precisar entrar na conta. Os e-mails necessários à conta (redefinição de senha, cobrança, recibo e convite da equipe) continuam sendo enviados.

Para exercer seus direitos, escreva para helpflux.atendimento@gmail.com. Respondemos em até 15 dias.

8. Cookies e medição

Usamos dois tipos de cookies:

Tipo	Para quê	Precisa de consentimento?
Essenciais: `beautymetrics_session` (sessão), `XSRF-TOKEN` (proteção de formulários) e `remember_web_*` (só se você marcar "lembrar de mim" no login)	Manter você logado e proteger formulários. Sem eles a plataforma não funciona.	Não
Medição e anúncios: `_ga` e `_ga_*` (Google Analytics, pelo Google Tag Manager); `_fbp` e `_fbc` (Meta Pixel)	Saber quantas pessoas visitam o site, quais páginas ajudam e se os anúncios trazem cadastros, e mostrar anúncios do BeautyMetrics a quem já visitou o site (remarketing), no Google e na Meta.	Sim — só são ativados depois que você clica em "Aceitar" no aviso de cookies.

Ao entrar no site pela primeira vez, você vê o aviso "Usamos cookies para medir as visitas e para mostrar anúncios do BeautyMetrics a quem já visitou o site" com as opções Aceitar e Só essenciais. Sua escolha fica guardada no armazenamento local do navegador (chave bm_consent, que não é cookie e não é enviada ao nosso servidor) e não perguntamos de novo.
Se você escolher "Só essenciais", nenhum cookie de medição é criado e o Meta Pixel não é carregado. O Google Tag Manager funciona no modo de consentimento negado: sem cookies, mas o Google ainda recebe o IP e o navegador em sinais usados só para medição agregada (legítimo interesse).
Para mudar de ideia a qualquer momento, clique em Preferências de cookies, no rodapé do site ou logo abaixo: o consentimento é retirado na hora (a medição volta para negado e os cookies de medição gravados neste site são apagados) e o aviso aparece de novo para você escolher.
Não usamos outros cookies de publicidade além dos descritos acima e não vendemos dados a terceiros.

9. Menores de idade

O BeautyMetrics não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que dados de um menor foram coletados, eles serão eliminados imediatamente.

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização estará sempre indicada no topo desta página.

11. Contato e Encarregado (DPO)

Para questões relacionadas à privacidade e à proteção de dados, fale com o nosso Encarregado de Dados (DPO):

Encarregado: HELPFLUX SOLUÇÕES EM TECNOLOGIA LTDA
E-mail: helpflux.atendimento@gmail.com
Endereço: Rua Henrique João Júlio Kuster, 452, Casa Residência — São Luiz, Santa Maria de Jetibá — ES, CEP 29645-234

Respondemos em até 15 dias.

12. Foro competente

Fica eleito o foro da Comarca de Santa Maria de Jetibá — ES para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa de qualquer outro.