Última atualização: 21 de outubro de 2026
O Ritmaly é uma plataforma para salões, barbearias, estúdios de manicure e negócios parecidos. Ela organiza a agenda, conversa com as clientes pelo WhatsApp com ajuda de inteligência artificial, envia lembretes e mostra o caixa do estabelecimento. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Do estabelecimento e de quem usa o painel: nome, e-mail, senha (guardada de forma criptografada, nunca em texto aberto), nome e endereço do negócio, serviços, preços, horários de funcionamento e equipe.
Das clientes do estabelecimento:
Não pedimos nem tratamos documentos de identidade. Quando houver pagamentos pela plataforma, os dados de cartão serão tratados diretamente pelo intermediador de pagamento, e o Ritmaly não armazena o número do cartão.
As bases legais são a execução do contrato com o estabelecimento, o legítimo interesse em operar e proteger o serviço e, quando aplicável, o consentimento. Não vendemos dados pessoais e não usamos as conversas das clientes para publicidade.
Quando o estabelecimento liga a atendente virtual, o conteúdo da conversa e as informações necessárias para agendar (serviços, horários livres, agendamentos da própria cliente) são enviados a um provedor de inteligência artificial, que gera a resposta. Esse envio serve apenas para produzir a resposta daquela conversa. A cliente pode pedir para falar com uma pessoa a qualquer momento, e a conversa passa para a equipe do estabelecimento.
Usamos fornecedores que tratam dados em nosso nome, com obrigações de segurança e confidencialidade:
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
Guardamos os dados enquanto o estabelecimento usar o Ritmaly. Se ele cancelar a conta, os dados ficam disponíveis por até 90 dias para que possa exportá-los e depois são apagados, exceto o que a lei mandar manter. Registros técnicos de acesso são mantidos pelo prazo exigido pelo Marco Civil da Internet.
Usamos conexão criptografada (HTTPS), senhas protegidas por algoritmo de derivação de chave, separação dos dados de cada estabelecimento e conferência da assinatura digital das mensagens recebidas do WhatsApp. Nenhum sistema é totalmente imune a falhas. Se houver um incidente relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e exclusão. Para não receber mais mensagens automáticas, basta responder SAIR na conversa do WhatsApp com o estabelecimento.
Se você é cliente de um estabelecimento, o pedido pode ser feito diretamente a ele ou a nós. Veja como pedir a exclusão em Exclusão de dados.
Ritmaly
Encarregado de dados: Ricardo Moratto
E-mail: admin@ritmaly.com
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças importantes serão avisadas no painel do Ritmaly.