Política de privacidade

1. Quem somos

O Clube do Corte é operado por [razão social a definir], CNPJ [CNPJ a definir], com sede em [cidade/UF a definir]. Esta política explica como tratamos dados pessoais, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei 12.965/2014).

Nosso encarregado pelo tratamento de dados pode ser contatado em suporte@clubedocorte.com.

2. Dois papéis diferentes

• Somos controladores dos dados de quem assina e usa o painel (dono da barbearia e equipe) e dos dados técnicos de acesso ao site.
• Somos operadores dos dados dos clientes de cada barbearia. Quem decide por que e como esses dados são usados é a barbearia (a controladora). Nós os tratamos apenas para prestar o serviço contratado, conforme as instruções dela.

3. Quais dados tratamos

De quem usa o painel

• Cadastro: nome, celular, e-mail (se informado), nome e endereço da barbearia.
• Senha: guardada de forma protegida e irreversível; nem nossa equipe consegue lê-la.
• Cobrança: CPF ou CNPJ, e-mail e celular para emissão das cobranças. Os dados do cartão são digitados no ambiente do parceiro de pagamentos e não ficam conosco.
• Uso: registros de acesso (endereço IP, data e hora), ações importantes feitas no painel e, se você ativar, o endereço técnico para notificações no aparelho.

Dos clientes das barbearias

• Nome, celular e, quando informados, e-mail e data de nascimento.
• Histórico de agendamentos, serviços, produtos comprados, pagamentos registrados, plano do clube de assinatura e observações feitas pela barbearia.
• Mensagens de WhatsApp enviadas automaticamente (confirmação, lembrete e cancelamento).

4. Para que usamos e com qual base legal

• Criar e manter a conta, mostrar a agenda, enviar confirmações e lembretes: execução do contrato (art. 7º, V).
• Cobrar a assinatura e emitir documentos fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar registros de acesso por 6 meses: obrigação legal do Marco Civil da Internet (art. 15).
• Prevenir fraudes, limitar tentativas de acesso e proteger as contas: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Melhorar o produto: com dados agregados ou anonimizados, que não identificam ninguém.

Não vendemos dados pessoais e não usamos os dados dos clientes das barbearias para fazer propaganda nossa ou de terceiros.

5. Com quem compartilhamos

Só com quem precisamos para o serviço funcionar, e cada um recebe apenas o necessário:

• Hospedagem e banco de dados (servidores em nuvem onde o sistema e os dados ficam guardados).
• Parceiro de pagamentos, para processar as cobranças.
• Provedores de envio de WhatsApp, para entregar as mensagens automáticas da barbearia.
• Serviços de notificação dos navegadores e celulares (Google, Apple, Mozilla), se você ativar as notificações.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores guardam dados fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois do cancelamento ou da pausa do acesso, por 90 dias, para o caso de reativação. Em seguida, excluímos ou anonimizamos.
• Exceções: registros de acesso (6 meses) e dados de cobrança e fiscais (5 anos), pelo tempo que a lei exige.

7. O que cabe à barbearia

Como controladora dos dados dos próprios clientes, a barbearia se compromete a:

• usar os dados só para atender e se relacionar com os clientes de forma legítima, informando a eles como os dados são usados;
• não enviar mensagens em massa ou propaganda sem o consentimento do cliente, e respeitar quem pedir para não receber mensagens;
• atender os pedidos dos seus clientes (acesso, correção, exclusão), usando as ferramentas do painel para editar ou excluir cadastros;
• cadastrar menores de idade apenas com a autorização do responsável;
• dar acesso ao painel só a quem precisa, remover quem sair da equipe e manter as senhas em segredo;
• nos avisar se perceber qualquer uso indevido ou incidente com os dados.

De nossa parte, tratamos esses dados só para prestar o serviço, mantemos os dados de cada barbearia separados das demais, aplicamos as medidas de segurança do item 9 e ajudamos a barbearia a responder pedidos dos clientes dela.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento, e oposição a tratamentos que considere irregulares.

Para exercer seus direitos, escreva para suporte@clubedocorte.com. Respondemos em até 15 dias. Se você é cliente de uma barbearia, o caminho mais rápido é falar com ela; se nos procurar, encaminhamos o pedido e ajudamos no que for preciso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• Conexão sempre criptografada (HTTPS).
• Banco de dados com acesso restrito ao servidor do sistema e separação dos dados por barbearia.
• Senhas protegidas, limite de tentativas de login e registro das alterações importantes.
• Cópias de segurança periódicas.

Se acontecer um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.

10. Cookies

Usamos apenas o essencial: o cookie da sessão de login, a barbearia escolhida no painel e a preferência de tema claro ou escuro guardada no próprio navegador. Não usamos cookies de propaganda nem de rastreamento. Se isso mudar, pediremos seu consentimento antes.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão vigente, e mudanças importantes serão avisadas no painel ou por e-mail. Veja também os termos de uso.