Onde ficam os dados dos seus clientes, quem acessa e como você os leva embora
Esta página descreve como o Maestro trata dados de clientes. É um documento técnico: sem adjetivo, sem selo que não existe e sem promessa de roadmap. Cada afirmação abaixo descreve comportamento em produção hoje.
Última revisão: 27 de julho de 2026 · dúvidas: privacidade@maestroapp.com.br
01 · Onde ficam os dados
Os dados do seu salão ficam armazenados em datacenters localizados no Brasil, sob infraestrutura de nuvem contratada por nós. Não replicamos dados de clientes para fora do território nacional.
Cada unidade é um tenant isolado: nenhuma consulta ao banco retorna dado de outro salão, e o isolamento é aplicado na camada de acesso a dados, não apenas na interface.
02 · Quem acessa o quê
O acesso é por função. Uma pessoa só vê os módulos atribuídos ao papel dela, e a restrição é verificada no servidor a cada requisição.
As permissões são ajustáveis por unidade. Nossa equipe de suporte não acessa dados de clientes sem autorização registrada do salão, e todo acesso desse tipo fica no log.
03 · Trilha de auditoria
Registros de atendimento não são editados no lugar. Cada alteração em histórico do cliente, pacotes ou financeiro grava uma nova versão com autor, data, hora e o conteúdo anterior preservado.
Correções são possíveis e ficam visíveis como correção — a versão anterior continua consultável. O log de auditoria está disponível para o administrador a qualquer momento.
04 · Criptografia
Em trânsito: TLS 1.2 ou superior em todo tráfego entre navegador, aplicativo e servidores. Em repouso: criptografia de disco no banco de dados e no armazenamento de fotos e documentos.
Senhas são armazenadas com hash e salt; ninguém na nossa equipe consegue ler a senha de um usuário. Autenticação em duas etapas está disponível e pode ser exigida para toda a equipe.
05 · Backup e restauração
Backup automático diário, com retenção de 30 dias e armazenamento em região distinta da de produção.
O procedimento de restauração é testado periodicamente — um backup que nunca foi restaurado não é um backup. Em caso de incidente com impacto em dados pessoais, o salão é comunicado e a notificação à ANPD segue os prazos da LGPD.
06 · LGPD
Na relação com os dados dos seus clientes, o salão é o controlador e o Maestro é o operador: tratamos os dados conforme as instruções do salão e para a finalidade de operar o software. O contrato de tratamento de dados faz parte dos termos de uso.
07 · Dados e inteligência artificial
As funcionalidades de IA — o atendimento por WhatsApp, o briefing antes do atendimento e a sugestão de recall — processam apenas os dados necessários para aquela tarefa e apenas no momento em que ela acontece.
Dados do seu salão não são usados para treinar modelos, nossos ou de terceiros. Os provedores de modelo que utilizamos operam sob contrato de não retenção para uso em treinamento.
Toda sugestão gerada por IA é apresentada para revisão antes de ser registrada. A IA não altera histórico de atendimento sem confirmação humana.
08 · Como exportar ou apagar seus dados
A exportação em CSV de clientes, atendimentos, pacotes e financeiro está disponível dentro do sistema, a qualquer momento, sem pedido de suporte. Fotos e anexos são exportados em lote no formato original.
No encerramento da conta, os dados permanecem disponíveis para exportação por 30 dias. Depois desse prazo, mediante confirmação do salão, são eliminados dos ambientes de produção; cópias em backup expiram no ciclo de retenção de 30 dias.