Esta política explica como os dados pessoais são tratados no Cutfigaro, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
- Dados de quem usa o painel (donos e equipe do Negócio): o controlador é [nome da empresa a definir] (CPF/CNPJ: [CPF/CNPJ a definir]).
- Dados dos clientes finais (quem agenda em um salão ou barbearia): o controlador é o próprio Negócio. A plataforma atua como operadora, tratando esses dados em nome do Negócio e conforme os Termos de Uso.
2. Quais dados tratamos
- Donos e equipe: nome, e-mail, senha (guardada de forma protegida pelo provedor de autenticação), nome do Negócio, informações de contato e da vitrine, data e versão do aceite dos Termos, e os registros de uso do sistema (agenda, caixa, vendas).
- Clientes finais: nome, telefone, e-mail (opcional) e histórico de agendamentos no Negócio.
- Fotos e vídeos publicados pelo Negócio, que podem mostrar pessoas.
- Ficha da cliente (opcional): alergias, histórico de procedimentos e fotos de antes e depois, registrados pelo Negócio. Podem ser dados sensíveis (saúde) e só devem ser coletados com o consentimento da cliente. Ficam em área privada, acessível apenas a quem tem login no Negócio.
- Dados técnicos mínimos de acesso (como endereço IP e tipo de navegador) registrados pelos provedores de infraestrutura para segurança e funcionamento.
3. Para que usamos e em que base legal
Usamos os dados para criar e manter a conta, receber e gerenciar agendamentos, enviar lembretes combinados com o cliente, cobrar a mensalidade e dar suporte (execução de contrato, art. 7º, V). Também para manter a segurança e prevenir fraudes (legítimo interesse) e para cumprir obrigações legais. Fotos e vídeos de pessoas dependem da autorização delas, que o Negócio deve obter antes de publicar.
4. Com quem compartilhamos
Não vendemos dados pessoais. Usamos provedores de tecnologia que atuam como operadores: Supabase (banco de dados, autenticação e arquivos) e Cloudflare (hospedagem do site). Esses serviços podem armazenar dados em servidores fora do Brasil; nesse caso a transferência segue o art. 33 da LGPD. Os dados dos clientes finais ficam disponíveis ao Negócio em que agendaram. Poderemos fornecer dados a autoridades quando a lei exigir.
Quando o Negócio ativa o recebimento online, o pagamento do sinal por Pix é processado pelo Mercado Pago, que atua como instituição de pagamento e trata os dados do pagamento conforme a própria política. Para gerar o Pix, o CPF e o e-mail de quem paga são enviados ao Mercado Pago; nós não armazenamos o CPF.
5. Armazenamento no seu aparelho
O sistema usa o armazenamento do navegador apenas para lembrar preferências (como tema visual, avisos e tutorial) e para funcionar como aplicativo instalável. Não usamos cookies de publicidade nem rastreadores de terceiros. Na página de agendamento, a opção "Lembrar meus dados neste aparelho" guarda nome, telefone e e-mail apenas no navegador de quem agenda, para agilizar o próximo agendamento; a pessoa pode desmarcá-la e, ao fazer isso, esses dados são apagados do aparelho.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Depois do cancelamento ou da suspensão, mantemos os dados por até 90 dias para permitir a reativação e então os excluímos, salvo se a lei exigir guarda por mais tempo. Você pode pedir a exclusão antecipada.
7. Seus direitos
Você pode solicitar confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação de consentimento (art. 18 da LGPD). Se você é cliente de um salão ou barbearia, faça o pedido diretamente ao Negócio; se preferir, escreva para [e-mail a definir] e encaminhamos. Respondemos em prazo razoável.
8. Segurança
Adotamos medidas como conexão criptografada, separação dos dados de cada Negócio por regras de acesso no banco de dados e proteção das senhas. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos os envolvidos e a autoridade, conforme a LGPD.
9. Fotos de clientes
O Negócio é responsável por obter a autorização das pessoas que aparecem nas fotos e vídeos que publica. Se você aparece em uma imagem e não quer que ela seja exibida, peça a remoção ao Negócio ou escreva para [e-mail a definir].
10. Crianças e adolescentes
O cadastro no painel é só para maiores de 18 anos. Dados de menores atendidos por um Negócio são informados pelos responsáveis e tratados pelo Negócio no melhor interesse da criança. Ao marcar que o atendimento é para uma criança, o sistema registra apenas essa informação, sem nome nem idade da criança.
11. Contato e atualizações
Dúvidas e pedidos sobre privacidade: [e-mail a definir]. Podemos atualizar esta política; a data e a versão ficam no topo da página.