Política de Privacidade
Como coletamos, usamos e protegemos seus dados.
🔒 Resumo: Coletamos apenas os dados necessários para o funcionamento da plataforma. Não vendemos seus dados. Você pode solicitar acesso, correção ou exclusão a qualquer momento.
Índice
1. Controlador dos dados
O controlador dos dados pessoais coletados pela plataforma é o Mestre do Corte. Para dúvidas sobre privacidade, entre em contato pelo suporte.
2. Dados que coletamos
Dados das barbearias (tenants):
- Nome, e-mail e telefone do administrador
- Informações da barbearia (nome, endereço, cidade, Instagram)
- Credenciais de acesso (senha armazenada com hash bcrypt)
Dados dos clientes finais (inseridos pelas barbearias):
- Nome e número de WhatsApp (obrigatórios para agendamento)
- E-mail (opcional)
- Histórico de agendamentos e serviços
Dados técnicos:
- Logs de acesso (IP, data/hora) para segurança e rate limiting
- Dados de uso da plataforma para melhorias
3. Como usamos os dados
Utilizamos os dados coletados para:
- Fornecer e melhorar os serviços da plataforma
- Autenticar usuários e garantir a segurança das contas
- Enviar notificações transacionais (confirmações, lembretes)
- Calcular métricas e indicadores para o painel da barbearia
- Cumprir obrigações legais e regulatórias
Não utilizamos dados para publicidade direcionada ou perfilamento comercial.
4. Compartilhamento de dados
Seus dados não são vendidos a terceiros. Podemos compartilhar dados com:
- Provedores de infraestrutura: servidores e banco de dados necessários para o funcionamento
- Serviços de e-mail transacional: para envio de confirmações e links de autenticação (ex.: Resend)
- Autoridades competentes: quando exigido por lei ou ordem judicial
Todos os fornecedores são contratualmente obrigados a proteger os dados conforme a LGPD.
5. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento:
- Dados são mantidos por 90 dias para possível reativação
- Após 90 dias, os dados são excluídos definitivamente
- Logs de auditoria podem ser mantidos por até 5 anos por obrigação legal
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas armazenadas com hash bcrypt (nunca em texto puro)
- Tokens de autenticação com expiração e uso único
- Isolamento multi-tenant: cada barbearia acessa apenas seus próprios dados
- Rate limiting para prevenir ataques de força bruta
- HTTPS em produção com headers de segurança
7. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados, você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: corrigir dados incompletos ou incorretos
- Exclusão: solicitar a exclusão dos seus dados
- Portabilidade: receber seus dados em formato estruturado
- Oposição: opor-se ao tratamento em determinadas situações
- Revogação: revogar o consentimento a qualquer momento
Para exercer seus direitos, entre em contato pelo suporte. Responderemos em até 15 dias úteis.
8. Cookies
A plataforma utiliza armazenamento local (localStorage) para manter a sessão do usuário autenticado. Não utilizamos cookies de rastreamento ou publicidade.
9. Menores de idade
A plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tal situação, os dados serão excluídos imediatamente.
10. Contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, acesse nosso suporte ou nossa central de ajuda.
Esta política pode ser atualizada periodicamente. Notificaremos usuários sobre mudanças significativas por e-mail.