Política de Privacidade
1. Quem cuida dos seus dados
Controladora: (NOME DA BARBEARIA), CNPJ (CNPJ DA BARBEARIA), (ENDEREÇO COMPLETO DA BARBEARIA). É quem decide como e para que os seus dados são usados.
Operadora: (NOME OU RAZÃO SOCIAL DO RESPONSÁVEL PELO SISTEMA), (CPF OU CNPJ) (NÚMERO), que mantém o aplicativo e trata os dados em nome da Barbearia, seguindo as instruções dela.
Encarregado pelo tratamento de dados (DPO): (NOME DO ENCARREGADO), e-mail (E-MAIL DO ENCARREGADO). É com ele que você fala sobre qualquer assunto desta Política.
Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Quais dados coletamos
| Categoria | Dados | De onde vêm |
|---|---|---|
| Cadastro | Nome completo, e-mail, CPF, celular e senha (a senha é guardada de forma irreversível — nem nós conseguimos lê-la) | Você, ao se cadastrar, ou a Barbearia, ao cadastrá-lo na recepção |
| Assinatura e pagamentos | Plano, dia de vencimento, forma de pagamento, mensalidades, status dos pagamentos, bandeira e 4 últimos dígitos do cartão | Aplicativo e Mercado Pago |
| Uso dos serviços | Agendamentos, faltas, atendimentos realizados (data, serviços, profissional que registrou) e forma de check-in | Aplicativo |
| Dados técnicos | Endereço IP, data e hora de acesso, navegador | Registrados automaticamente ao usar o aplicativo |
Não coletamos o número completo, a validade nem o código de segurança do seu cartão: eles são digitados em campos do próprio Mercado Pago e nunca passam pelos nossos servidores. Também não coletamos dados sensíveis (como saúde, religião ou biometria).
3. Para que usamos seus dados (e com qual base legal)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, gerenciar a assinatura, cobrar as mensalidades, agendar e registrar atendimentos | Execução de contrato (inciso V) |
| Enviar avisos de vencimento, pagamento, suspensão, cancelamento e agendamentos | Execução de contrato (inciso V) |
| Identificar você na recepção (QR Code ou CPF) e evitar uso do plano por terceiros | Execução de contrato (V) e legítimo interesse (IX) |
| Guardar registros de pagamentos e documentos fiscais | Cumprimento de obrigação legal (inciso II) |
| Guardar registros de acesso por 6 meses | Obrigação legal — Marco Civil da Internet, art. 15 (inciso II) |
| Segurança do aplicativo e prevenção de fraudes | Legítimo interesse (inciso IX) |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (inciso VI) |
Não usamos seus dados para publicidade de terceiros e não tomamos decisões automatizadas que afetem seus direitos, exceto as regras de cobrança descritas nos Termos de Uso (ex.: suspensão por falta de pagamento), que você pode questionar a qualquer momento pelos canais desta Política.
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas o necessário com:
- Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.): nome, e-mail e CPF, para processar os pagamentos por Pix e cartão. O Mercado Pago tem sua própria política de privacidade.
- (NOME DO PROVEDOR DE HOSPEDAGEM, ex.: Render): empresa onde o aplicativo e o banco de dados ficam hospedados.
- (NOME DO PROVEDOR DE E-MAIL, ex.: Brevo): envio dos e-mails de aviso.
- (NOME DO PROVEDOR DE WHATSAPP, se houver): envio de avisos pelo WhatsApp, quando essa função estiver ativa.
- Autoridades públicas, somente quando exigido por lei ou ordem judicial.
Esses fornecedores só podem usar os dados para prestar o serviço contratado e são obrigados a protegê-los.
5. Transferência internacional
Alguns fornecedores (como o provedor de hospedagem) podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem nível adequado de proteção e cláusulas contratuais de segurança.
6. Por quanto tempo guardamos
- Dados da conta e da assinatura: enquanto sua conta existir.
- Dados de pagamentos e mensalidades: por (5) anos após o fim da assinatura, para cumprir obrigações fiscais e legais e para defesa em eventuais processos.
- Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
- Encerrados esses prazos, os dados são excluídos ou anonimizados (sem possibilidade de identificar você).
7. Como protegemos seus dados
- Conexão criptografada (HTTPS) em todo o aplicativo.
- Senhas guardadas com criptografia irreversível (hash).
- Credenciais de pagamento da Barbearia guardadas criptografadas.
- Acesso restrito por perfil: clientes veem apenas os próprios dados; barbeiros veem apenas o necessário para atender; somente a administração da Barbearia acessa dados financeiros.
- Os dados de cada barbearia ficam isolados dos dados das demais barbearias que usam a Plataforma.
- Sessões expiram automaticamente e podem ser encerradas a qualquer momento ("Sair").
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
8. Cookies e armazenamento no navegador
Usamos apenas o essencial para o aplicativo funcionar:
- Cookie de sessão (
refresh_token): mantém você conectado com segurança. Não é acessível por scripts e só é enviado ao nosso servidor. - Armazenamento local do navegador: guarda preferências do aplicativo (ex.: qual barbearia você acessou).
Não usamos cookies de publicidade nem de rastreamento de terceiros.
9. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (nome e celular você mesmo altera em "Meus dados");
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a exclusão da sua conta e dos seus dados, ressalvados os que precisamos guardar por obrigação legal (item 6);
- saber com quem compartilhamos seus dados;
- se opor a tratamentos baseados em legítimo interesse, quando entender que não se justificam.
Para exercer seus direitos, escreva para (E-MAIL DO ENCARREGADO) a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).
10. Crianças e adolescentes
O aplicativo é destinado a maiores de 18 anos. Dados de menores só são tratados com o consentimento e por meio do seu responsável legal, no melhor interesse do menor, conforme o art. 14 da LGPD.
11. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas pelo e-mail cadastrado e/ou no aplicativo, com a nova data de versão no topo desta página.