Política de Privacidade

Última atualização: 22/10/2026

Esta Política explica como a plataforma InkAgent trata dados pessoais. O InkAgent é operado por THIAGO ESTEVES DE MADALENA MEI, CNPJ 60.946.686/0001-30, com sede em Avenida Maria de Jesus Condeixa, 600, sala 232, CEP 14091-240, Ribeirão Preto/SP. Tratamos dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e com a Lei nº 12.965/2014 (Marco Civil da Internet).

1. Os dois papéis: quando somos Controlador e quando somos Operador

O InkAgent atende estúdios de tatuagem. Por isso há duas situações distintas:

• Dados do Assinante/Estúdio (somos Controlador). Os dados de cadastro e uso da conta — de quem contrata e da equipe convidada — são tratados por nós para prestar o Serviço, cobrar a assinatura e dar suporte.
• Dados dos Clientes Finais do Estúdio (somos Operador). Os dados que o Estúdio insere sobre seus próprios clientes (cadastro, atendimentos e, quando aplicável, ficha de saúde/anamnese) são tratados por nós em nome e sob instrução do Estúdio, que é o Controlador desses dados. Cabe ao Estúdio ter base legal, informar seus clientes e coletar os consentimentos necessários.

Se você é cliente de um estúdio e quer exercer direitos sobre seus dados, procure primeiro o estúdio (Controlador). Podemos ajudá-lo a atender o pedido como Operador.

2. Dados que tratamos

2.1. Do Assinante e da equipe (Controlador):

• Identificação e contato: nome, e-mail e nome do estúdio;
• Credenciais de acesso (senha armazenada de forma cifrada — hash). Quem entra com a conta Google pode não ter senha no InkAgent;
• Se você escolher entrar com o Google: nome, e-mail e o identificador da sua conta Google, enviados pelo Google com a sua autorização, usados só para identificar o seu acesso. Não recebemos a sua senha do Google nem acesso a outros dados da conta (como e-mails, contatos ou arquivos);
• Dados de assinatura e cobrança: plano, status, histórico de cobrança. Os dados de cartão são tratados pelo processador de pagamento (Stripe); não armazenamos o número completo do cartão;
• Dados de uso: registros de acesso, logs técnicos, endereço IP, ações na Plataforma (para segurança, suporte e melhoria), mantidos nos termos da Cláusula 5.1.
• Origem do cadastro: os parâmetros de campanha (UTM) presentes no link pelo qual você chegou ao cadastro, gravados uma única vez junto ao cadastro do estúdio e usados internamente para saber quais divulgações trazem novos assinantes, sem compartilhamento com terceiros;
• Uso do teste grátis: um código irreversível (hash) do e-mail de quem já usou o período de teste do plano mensal, guardado mesmo após a exclusão da conta, apenas para impedir que o mesmo e-mail use o teste de novo. O e-mail em si não é guardado nessa lista;
• Dados de navegação no site institucional para medição de anúncios, somente se você consentir com cookies de publicidade: identificadores dos cookies do Meta Pixel (_fbp e _fbc), páginas visitadas e ações no site (como abrir a página de planos ou clicar para se cadastrar), endereço IP e navegador, coletados diretamente pela Meta no seu navegador;

2.2. Dos Clientes Finais, inseridos pelo Estúdio (Operador):

• Identificação e contato do cliente (nome, telefone, e-mail, quando informados);
• Dados de atendimento (orçamentos, agendamentos, valores, histórico);
• Dados sensíveis de saúde (anamnese): informações de saúde coletadas na ficha digital e a assinatura do termo de consentimento. Tratados com proteção reforçada (ver Cláusula 6).

3. Para que usamos os dados (finalidades) e bases legais

• Prestar e operar o Serviço (execução de contrato) — art. 7º, V, LGPD;
• Cobrança e prevenção à fraude (execução de contrato e cumprimento de obrigação legal/regulatória) — art. 7º, V e II, LGPD;
• Suporte e comunicação sobre o Serviço (execução de contrato) — art. 7º, V, LGPD;
• Segurança da informação e melhoria do produto (legítimo interesse, respeitados os direitos do titular) — art. 7º, IX, LGPD;
• Medir quais divulgações trazem novos assinantes, a partir da origem do cadastro (legítimo interesse, respeitados os direitos do titular) — art. 7º, IX, LGPD;
• Contar, de forma agregada e sem cookies, as visitas ao site institucional e as escolhas feitas no aviso de cookies, para medir o alcance das nossas divulgações (legítimo interesse, respeitados os direitos do titular) — art. 7º, IX, LGPD;
• Contar, de forma agregada e sem cookies, quantas pessoas passam por cada etapa do cadastro na Plataforma, por origem do link, para entender em que etapa o cadastro é abandonado (legítimo interesse, respeitados os direitos do titular) — art. 7º, IX, LGPD;
• Impedir o uso repetido do período de teste gratuito pelo mesmo e-mail (legítimo interesse e prevenção à fraude, respeitados os direitos do titular) — art. 7º, IX, LGPD;
• Comunicações de marketing, quando houver — apenas mediante consentimento, com opção de descadastro a qualquer momento — art. 7º, I, LGPD;
• Medição e otimização de anúncios nas plataformas da Meta (Facebook e Instagram), para saber se um anúncio trouxe visitas ao site institucional e cliques para cadastro (consentimento) — art. 7º, I, LGPD;
• Dados de Clientes Finais (como Operador): tratados conforme instrução e base legal do Estúdio (Controlador).

4. Compartilhamento e operadores/subprocessadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que nos ajudam a operar o Serviço, sob obrigações contratuais de confidencialidade e segurança. Conforme as integrações em uso, isso pode incluir:

• Stripe — processamento da assinatura (cobrança);
• InfinitePay — geração/recebimento da cobrança de sinal; o valor vai direto à conta do Estúdio, não custodiamos o dinheiro;
• Google — login opcional com a conta Google, Google Analytics 4 (análise de uso do site institucional, mediante consentimento), sincronização opcional com Google Agenda e armazenamento das cópias de segurança do banco de dados, criptografadas, em servidores em São Paulo (Google Cloud);
• Microsoft — Microsoft Clarity (análise de navegação do site institucional, mediante consentimento);
• Meta Platforms — medição de anúncios no site institucional (Meta Pixel), apenas com o seu consentimento para cookies de publicidade. Para a medição, a Meta atua como nossa operadora, conforme os termos de ferramentas de negócios da Meta; a Meta também pode usar os dados coletados para finalidades próprias (como melhorar a entrega de anúncios, segurança e pesquisa), caso em que atua como controladora, nos termos da Política de Privacidade da Meta. Você pode exercer seus direitos perante a Meta pelos canais dela;
• Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha);
• Vercel — hospedagem da aplicação web (dashboard e site) e contagem agregada de visitas ao site institucional, sem cookies (Vercel Web Analytics);
• Hostinger — hospedagem da API e do banco de dados, em servidor localizado em Campinas (SP), Brasil.

Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

5. Transferência internacional e registros de acesso

5.1. Registros de acesso (Marco Civil da Internet). Em cumprimento ao art. 15 da Lei nº 12.965/2014, mantemos os registros de acesso à aplicação sob sigilo, em ambiente controlado, pelo prazo de 6 (seis) meses, disponibilizados a terceiros somente mediante ordem judicial.

5.2. Transferência internacional. Alguns prestadores podem processar dados fora do Brasil — provedores como Stripe, Resend, Google, Microsoft, Meta e a hospedagem do site e da aplicação web (Vercel). A API, o banco de dados e as cópias de segurança ficam em servidores localizados no Brasil (Hostinger, em Campinas/SP, e Google Cloud, em São Paulo); por se tratar de empresas estrangeiras, esses prestadores podem acessar dados a partir do exterior para suporte e segurança. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como as Cláusulas-Padrão Contratuais aprovadas pela Resolução CD/ANPD nº 19/2024 ou outro mecanismo admitido em lei e, quanto aos cookies de análise e publicidade, o seu consentimento específico e em destaque, dado no aviso de cookies, na ausência, até o momento, de decisão de adequação da ANPD para os países de destino.

6. Dados de saúde da anamnese (tratamento especial)

A ficha de anamnese pode conter dados sensíveis de saúde do Cliente Final. Sobre eles:

• O Estúdio é o Controlador e deve coletar o consentimento específico e destacado do cliente, ou apoiar-se em outra hipótese do art. 11 da LGPD;
• Atuamos como Operador, com acesso restrito por papel: cada Tatuador vê apenas as fichas dos próprios atendimentos; o Titular administra o Estúdio;
• Disponibilizamos, na Plataforma, um modelo editável de Termo de Consentimento para Anamnese, oferecido como cortesia e facilidade operacional ao Estúdio. A personalização desse modelo, bem como a efetiva coleta, gestão e guarda do consentimento junto aos Clientes Finais, são de responsabilidade exclusiva do Estúdio, na qualidade de Controlador. O fornecimento do modelo não constitui garantia de conformidade legal por parte do InkAgent, cuja responsabilidade se limita à segurança técnica dos dados armazenados na Plataforma;
• Aplicamos controles de acesso e cifragem em trânsito, e a eliminação do dado a pedido (o produto suporta exclusão de dado da anamnese);

7. Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias semelhantes (como o armazenamento local do navegador) em três categorias:

• Necessários — indispensáveis ao funcionamento. No sistema (app.inkagent.com.br): o cookie de sessão, que mantém o login, e os que guardam as preferências de exibição da tela. No site (inkagent.com.br): o registro da sua escolha sobre cookies. Não dependem de consentimento e se baseiam no legítimo interesse (art. 7º, IX, LGPD).
• Análise — usados apenas no site institucional (inkagent.com.br), nunca dentro do sistema: Google Analytics 4 (Google) e Microsoft Clarity (Microsoft), que medem páginas visitadas, cliques, rolagem e tempo de navegação, de forma agregada, para melhorarmos o site. Esses prestadores podem tratar os dados fora do Brasil. Só são ativados após o seu consentimento prévio (art. 7º, I, LGPD), dado no aviso de cookies exibido na primeira visita. Não usamos ferramentas de análise nas páginas de pedido de orçamento dos Estúdios (inkagent.com.br/o/…), visitadas pelos clientes de cada Estúdio: nelas não há aviso de cookies nem medição de navegação.

Medição sem cookies — independentemente da sua escolha no aviso de cookies, contamos de forma agregada, sem cookies e sem gravar nada no seu navegador: (i) as visitas às páginas do site institucional, com a página, a origem da visita (inclusive parâmetros de campanha — UTM), o país e o tipo de aparelho e navegador, por meio do Vercel Web Analytics (Vercel), que, para não contar a mesma visita duas vezes, usa um identificador temporário descartado em até 24 horas, sem identificar você nem acompanhar sua navegação entre dias ou entre sites; (ii) quantas vezes o aviso de cookies é exibido e quantas escolhas são feitas, apenas em totais diários, sem nenhum dado sobre quem fez cada escolha; e (iii) quantas pessoas passam por cada etapa do cadastro na Plataforma — abrir a tela de cadastro, tocar em "Continuar com o Google", criar a conta e concluir o cadastro —, apenas em totais diários por etapa e pela origem do link (parâmetros de campanha — UTM), sem nenhum dado sobre quem passou por cada etapa. Fora a contagem do cadastro (iii), essa medição não é usada dentro do sistema nem nas páginas de pedido de orçamento dos Estúdios (inkagent.com.br/o/…); toda ela se baseia no legítimo interesse (art. 7º, IX, LGPD).

• Publicidade — usados apenas no site institucional (inkagent.com.br), nunca dentro do sistema: Meta Pixel (Meta Platforms), que registra visitas e ações no site (como abrir a página de planos ou clicar para se cadastrar) para medir os resultados dos nossos anúncios no Facebook e no Instagram. Nenhum dado de dentro do sistema — cadastro, assinatura, painel do Estúdio ou ficha de anamnese — é enviado à Meta, e o Meta Pixel não é usado nas páginas de pedido de orçamento dos Estúdios (inkagent.com.br/o/…). A Meta pode tratar esses dados fora do Brasil e também pode usá-los para finalidades próprias, nos termos descritos na Cláusula 4; os dados ficam sujeitos, ainda, à política de retenção da Meta. Só são ativados após o seu consentimento prévio (art. 7º, I, LGPD).

No aviso de cookies (banner), você pode aceitar, recusar ou configurar individualmente cada categoria; nenhuma categoria além dos necessários vem ativada antes da sua escolha. Você pode mudar ou revogar a escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site. Ao revogar a análise, as ferramentas de análise deixam de ser carregadas e os cookies de análise gravados no domínio do site são apagados. Ao revogar a publicidade, o Meta Pixel deixa de ser carregado e os cookies _fbp e _fbc gravados no domínio do site são apagados. Cookies que o Google, a Microsoft ou a Meta gravem nos próprios domínios podem ser apagados nas configurações do navegador. Também é possível bloquear ou apagar cookies pelo navegador — nesse caso, o login no sistema pode deixar de funcionar.

Cookies e armazenamento utilizados. Os prazos dos cookies de terceiros são os informados pelos respectivos fornecedores e podem ser alterados por eles.

No site (inkagent.com.br):

• inkagent_cookie_consent (armazenamento local) — InkAgent · Necessário · até você mudar a escolha ou limpar o navegador. Guarda a sua escolha no aviso de cookies.
• _ga — Google · Análise · 2 anos. Distingue visitantes (Google Analytics 4).
• _ga_<ID> — Google · Análise · 2 anos. Mantém a sessão de navegação (Google Analytics 4).
• _clck — Microsoft · Análise · 1 ano. Reconhece o visitante entre visitas (Clarity).
• _clsk — Microsoft · Análise · 1 dia. Agrupa as páginas de uma mesma visita (Clarity).
• CLID, MUID (domínios da Microsoft) — Microsoft · Análise · 1 ano. Identificam o navegador nos serviços da Microsoft (Clarity).
• _fbp — Meta · Publicidade · 90 dias. Identifica o navegador para medir anúncios (Meta Pixel).
• _fbc — Meta · Publicidade · 90 dias. Guarda o clique no anúncio que trouxe a visita (Meta Pixel).
• fr (domínios da Meta) — Meta · Publicidade · 90 dias. Entrega e medição de anúncios.

No sistema (app.inkagent.com.br), só necessários:

• inkagent_session — InkAgent · Necessário · 8 horas. Mantém o login.
• inkagent_theme — InkAgent · Necessário · 1 ano. Modo claro ou escuro escolhido no aparelho.
• inkagent_density — InkAgent · Necessário · 1 ano. Preferência "Tela ampla".
• inkagent_google_flow — InkAgent · Necessário · 10 minutos. Protege a ida e volta do login com Google.
• inkagent_google_signup — InkAgent · Necessário · 30 minutos. Conclui o cadastro iniciado com Google.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados tratados pela Plataforma, como controle de acesso multi-tenant (isolamento entre estúdios), senhas cifradas (hash), transporte cifrado (HTTPS) e registros de acesso. Nenhum sistema é 100% imune.

Em caso de incidente de segurança envolvendo dados pessoais dos quais o InkAgent seja Controlador, adotaremos as medidas cabíveis e, quando aplicável, realizaremos a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos prazos e condições previstos na legislação e na regulamentação aplicáveis.

Em caso de incidente de segurança envolvendo dados pessoais dos Clientes Finais tratados pelo InkAgent em nome e sob instrução do Estúdio, na qualidade de Operador, comunicaremos o Estúdio, sem demora injustificada, fornecendo as informações disponíveis e necessárias para que, na qualidade de Controlador, possa avaliar o incidente e, quando aplicável, realizar as comunicações à ANPD e aos titulares, nos prazos e condições previstos na legislação e na regulamentação aplicáveis.

9. Retenção e eliminação

Mantemos os dados pelo período necessário ao cumprimento das finalidades previstas nesta Política de Privacidade e das obrigações legais e regulatórias aplicáveis. Encerrada a assinatura, os dados do Estúdio, inclusive os dados de Clientes Finais tratados em seu nome, serão mantidos por 30 (trinta) dias, período durante o qual o titular da conta poderá solicitar a exportação dos dados ou, quando aplicável, reativar a assinatura. Após esse prazo, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses em que sua conservação seja necessária para o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos ou outras hipóteses previstas na legislação aplicável.

Cadastros cuja contratação ou pagamento não tenha sido concluído serão eliminados ou anonimizados no prazo de 30 (trinta) dias contados de sua criação, ressalvadas as hipóteses legais de conservação. A eliminação dos dados será precedida, quando aplicável, de comunicação por e-mail ao titular da conta.

Encerrado o período de teste gratuito do plano mensal sem cadastro de meio de pagamento, os dados do Estúdio serão mantidos por 30 (trinta) dias contados da comunicação ao titular da conta, período em que é possível cadastrar o meio de pagamento e retomar a assinatura ou solicitar a exportação dos dados; após esse prazo, serão eliminados ou anonimizados, com as mesmas ressalvas acima. O código irreversível do e-mail usado para impedir a repetição do teste (Cláusula 2.1) é mantido por 2 (dois) anos e então eliminado.

Os dados dos Clientes Finais poderão ser eliminados antes do término desse prazo, conforme instrução do Estúdio, na qualidade de Controlador, observadas as obrigações legais e as limitações técnicas e operacionais aplicáveis.

As cópias de segurança do banco de dados são criptografadas e guardadas por até 35 (trinta e cinco) dias, para recuperação em caso de falha ou incidente. Dados eliminados da Plataforma podem permanecer nessas cópias até o fim desse prazo, sem uso para nenhuma outra finalidade, e são apagados com elas.

10. Direitos do titular (LGPD, art. 18)

Você pode solicitar: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Para exercer, escreva para contato@inkagent.com.br. Responderemos às solicitações em até 15 (quinze) dias, prorrogáveis pelo mesmo período, nos casos previstos em lei. Se você é Cliente Final de um estúdio, direcione o pedido ao estúdio (Controlador); podemos apoiá-lo como Operador.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail e/ou aviso na Plataforma, com antecedência razoável mínima de 15 (quinze) dias. A data no topo indica a versão vigente, sendo mantido o histórico de versões anteriores para consulta.

12. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: contato@inkagent.com.br. Dúvidas sobre esta Política ou sobre seus dados: contato@inkagent.com.br. Mantemos canal específico e permanentemente acessível na Plataforma para contato com o Encarregado, nos termos do art. 41, §2º, III, da LGPD.