Política de
Privacidade

01Quem somos

A OCRAVA é uma plataforma on-line de gestão para estúdios de tatuagem, tatuadores e piercers, disponível em ocrava.com.

Para qualquer assunto sobre privacidade e dados pessoais, fale com a gente pelo e-mail operacional@ocrava.com.

02A quem esta política se aplica

Esta política vale para:

• Profissionais: estúdios, tatuadores e piercers que criam conta na OCRAVA, e as pessoas da equipe que recebem acesso;
• Clientes dos estúdios: pessoas que usam o site de um estúdio na OCRAVA para ver o trabalho, enviar pedidos de orçamento ou pedir horário;
• Visitantes do site ocrava.com.

03Quem decide sobre cada dado

A Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) separa quem decide sobre o uso dos dados (controlador) de quem trata os dados em nome dele (operador).

• Conta do profissional: a OCRAVA é a controladora dos dados de cadastro, acesso e cobrança de estúdios e profissionais.
• Dados dos clientes dos estúdios: o estúdio (ou profissional independente) é o controlador. É ele quem decide quais informações pedir aos seus clientes e como usá-las nos atendimentos. A OCRAVA atua como operadora: guarda e processa esses dados para que o estúdio use a plataforma, seguindo as instruções dele e esta política.

Se você é cliente de um estúdio e tem dúvidas sobre como ele usa seus dados, o primeiro contato deve ser com o próprio estúdio. A OCRAVA ajuda o estúdio a atender o seu pedido e, se você nos procurar, encaminhamos a solicitação a ele.

04Dados que coletamos

Conta do profissional

• Nome, nome do estúdio ou nome profissional, e-mail, WhatsApp (opcional) e perfil (estúdio, tatuador ou piercer);
• Senha: é guardada pelo serviço de login (Firebase Authentication) de forma protegida. A OCRAVA não tem acesso à sua senha;
• Conteúdo que você publica: portfólio, serviços, textos, imagens, horários e dados da equipe que você cadastrar;
• Registros da mensalidade: valor, data, situação e identificador do pagamento Pix. Não guardamos dados bancários nem de cartão;
• Registro do aceite dos Termos de Uso e desta política (data e versão);
• CPF e data de nascimento, quando a confirmação de maioridade estiver ativa no cadastro: são usados apenas para confirmar na Receita Federal, por meio do SERPRO, que você tem 18 anos ou mais. Esses dados não ficam guardados; registramos só o resultado, a data e o CPF parcialmente oculto.

Clientes dos estúdios

• Nome, e-mail e telefone ou WhatsApp;
• Ideia do projeto, descrições, imagens de referência enviadas e o local do corpo marcado no modelo 3D;
• Pedidos de horário, orçamentos e histórico de atendimentos com o estúdio;
• Ficha de anamnese e termo de consentimento do procedimento, quando o estúdio usar essa etapa: data de nascimento (para conferir a idade na data do atendimento), respostas sobre saúde relevantes para a tatuagem ou o piercing, dados do responsável legal quando houver e o registro do aceite;
• Foto da tatuagem cicatrizada e pedidos de retoque, quando o cliente enviar;
• Preferência de receber ou não novidades do estúdio, quando essa opção for oferecida.

Dados técnicos, cookies e armazenamento local

• Cookies essenciais de sessão, que mantêm você conectado à sua conta (profissional ou cliente). Sem eles o login não funciona;
• Armazenamento local do navegador usado pelo login e para lembrar preferências da tela;
• Registros técnicos de acesso (endereço IP, data e hora, navegador e páginas acessadas), usados para segurança, prevenção de abuso e limitação de tentativas.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros para anúncios.

05Para que usamos os dados e com qual base legal

Criar e manter a sua conta e prestar o serviço contratado

Execução de contrato (art. 7º, V, da LGPD).

Confirmar a maioridade exigida para contratar a plataforma

Procedimentos preliminares ao contrato, a pedido de quem se cadastra (art. 7º, V).

Cobrar a mensalidade, registrar pagamentos e cumprir obrigações fiscais

Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).

Enviar mensagens sobre a conta: confirmação de e-mail, redefinição de senha, avisos de cobrança e mudanças nos termos

Execução de contrato (art. 7º, V).

Segurança, prevenção a fraudes e abuso, e guarda dos registros de acesso

Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, como o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Receber e organizar, em nome do estúdio, os pedidos de orçamento e de horário dos clientes

Tratamento feito como operadora, conforme a base legal definida pelo estúdio, normalmente a execução de procedimentos preliminares a um contrato a pedido do próprio cliente (art. 7º, V).

Ficha de anamnese e termo de consentimento do procedimento (dados de saúde)

Tratamento feito como operadora, em nome do estúdio, com o consentimento específico e destacado do cliente (art. 11, I, da LGPD) e para a proteção da sua integridade física durante o procedimento (art. 11, II, e).

Lembretes do atendimento e cuidados depois da tatuagem ou do piercing

Tratamento feito como operadora, em nome do estúdio, para a execução do serviço contratado pelo cliente (art. 7º, V).

Envio de novidades de um estúdio ao cliente que aceitou recebê-las

Consentimento (art. 7º, I), que pode ser retirado a qualquer momento.

Melhorar a plataforma com estatísticas de uso agregadas

Legítimo interesse (art. 7º, IX), sem identificar pessoas.

Não vendemos dados pessoais e não usamos os dados dos clientes de um estúdio para fins próprios de marketing.

06Com quem compartilhamos

Compartilhamos dados somente com quem precisa deles para a plataforma funcionar:

• Google Cloud e Firebase (Google): hospedagem do site, banco de dados, armazenamento de imagens e login;
• Mercado Pago: processamento dos pagamentos Pix da mensalidade da OCRAVA, quando esse meio estiver ativo (nos Pix feitos direto na chave da OCRAVA, guardamos apenas o nome informado de quem pagou, para conferência);
• SERPRO (Receita Federal): confirmação do CPF e da data de nascimento no cadastro, quando essa etapa estiver ativa;
• Provedor de e-mail: envio de mensagens transacionais, como confirmação de e-mail e redefinição de senha;
• O estúdio escolhido pelo cliente: os dados que o cliente envia pelo site de um estúdio ficam disponíveis para esse estúdio e para os profissionais da equipe dele;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.

07Por quanto tempo guardamos

• Conta ativa: enquanto você usar a plataforma.
• Conta não renovada ou encerrada: os dados ficam guardados por 90 dias, para você poder voltar ou pedir uma cópia. Depois desse prazo são excluídos ou anonimizados.
• Dados dos clientes de um estúdio: seguem o ciclo da conta do estúdio, ou são excluídos antes se o estúdio apagar o registro.
• Exceções legais: registros de acesso são guardados por pelo menos 6 meses (Marco Civil da Internet) e registros de pagamento pelo prazo exigido pela legislação fiscal.

Cópias de segurança podem manter dados por um período limitado até serem substituídas.

08Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento.

Como exercer

Envie um e-mail para operacional@ocrava.com com o assunto “Privacidade” e diga o que precisa. Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias.

Se o pedido for sobre dados que um estúdio coletou de você como cliente, fale também com o estúdio, que é o responsável por esses dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

09Segurança

• Conexão criptografada (HTTPS) em todo o site;
• Senhas gerenciadas pelo Firebase Authentication, nunca guardadas em texto;
• Sessões em cookie protegido (HttpOnly) e limitação de tentativas de login e cadastro;
• Acesso separado por papel: cada tatuador ou piercer da equipe vê apenas o que o estúdio permite.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como determina o art. 48 da LGPD.

10Crianças e adolescentes

A conta profissional da OCRAVA é exclusiva para maiores de 18 anos. A plataforma não é direcionada a crianças.

Tatuagem e piercing em menores de 18 anos dependem de autorização dos pais ou responsáveis legais, nos termos da legislação aplicável. Cabe ao estúdio verificar a idade do cliente, obter e guardar essa autorização e recusar o atendimento quando a lei não permitir.

Dados de crianças só podem ser tratados com o consentimento específico de pelo menos um dos pais ou responsável (art. 14 da LGPD). Adolescentes devem usar o site dos estúdios com o acompanhamento dos responsáveis.

11Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. A versão em vigor fica sempre nesta página, com a data de vigência no topo. Mudanças relevantes serão avisadas por e-mail ou no painel antes de começarem a valer.

12Contato e encarregado

O canal de atendimento sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados pessoais, é o e-mail operacional@ocrava.com.

Política em vigor desde 20 de outubro de 2026.