Política de Privacidade

1. Quem trata seus dados

João Guilherme Ponciano, em Itajaí/SC, atua como controlador dos dados de quem contrata o sistema (o dono da barbearia e a equipe dele).

Já em relação aos clientes finais da barbearia — quem marca corte — a gente é operadora: quem decide o que cadastrar e por quê é a barbearia, que é a controladora desses dados. Se você é cliente de uma barbearia e quer corrigir ou apagar algo, o caminho mais rápido é falar com ela; a gente atende o pedido dela e também recebe o seu diretamente, se preferir.

2. Dados que a gente coleta

• Conta: nome, email, telefone, senha (guardada sempre como hash, nunca em texto legível) e foto de perfil, se você subir uma. Se você entra com o Google, recebemos nome, e-mail e a foto da conta Google.
• Barbearia: nome, endereço, contato e foto de cada unidade; serviços, preços, produtos, fornecedores e configurações.
• Equipe: dados de barbeiros e recepção, comissão, horários de trabalho e folgas.
• Clientes da barbearia: nome, telefone, e-mail (quando houver), agendamentos, faltas, pacotes e histórico de visitas.
• Operação e financeiro: atendimentos, valores cobrados, forma de pagamento, gorjeta, comissão, vendas de produto, despesas e notas fiscais de reposição que você anexar.
• Registro de atividade: ações relevantes feitas dentro da conta (quem alterou o quê e quando), pra auditoria da própria barbearia.
• Técnicos: endereço IP e dados de requisição registrados pelos nossos servidores por segurança e diagnóstico.

A gente não pede nem armazena dado de cartão de crédito no sistema: quando houver cobrança, ela é processada por um provedor de pagamento, que recebe esses dados direto.

3. Por que a gente trata (finalidade e base legal)

• Executar o contrato (art. 7º, V da LGPD): criar sua conta, rodar agenda, caixa, comissão, estoque e relatórios — é o serviço que você contratou.
• Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e contábeis pelos prazos da lei.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, suporte e melhoria do produto — sempre com o mínimo de dado necessário.
• Consentimento (art. 7º, I): comunicações de marketing e lembretes opcionais, que você liga e desliga no seu perfil quando quiser.

4. O que a gente não faz

Não vendemos seus dados. Não alugamos sua base de clientes. Não usamos os dados de uma barbearia pra beneficiar outra, e não misturamos dados entre unidades — cada unidade é um escopo isolado dentro da sua conta.

Esta página e a home não têm pixel de anúncio nem ferramenta de rastreamento de terceiros. Se um dia tiverem, este texto muda antes.

5. Cookies e armazenamento local

O sistema não usa cookie de rastreamento — nenhum pixel, nenhuma ferramenta de análise de terceiros. Sua sessão fica no armazenamento local do navegador (um token que identifica você nas chamadas à nossa API) e é apagada quando você sai da conta. Também guardamos ali a sua preferência de tema (claro/escuro) e, quando você chega pelo link de uma barbearia, o endereço dela — pra te levar ao lugar certo depois do login.

Se você entra com a conta Google, o login usa também um cookie de sessão (técnico, necessário pra concluir a autenticação), que é trocado pelo token acima assim que você chega no painel.

6. Com quem a gente compartilha

Só com quem é necessário pra o serviço funcionar:

• Supabase — banco de dados e armazenamento de arquivos.
• Mercado Pago — processamento de pagamento da assinatura, no cartão ou por Pix (nome, e-mail, CPF/CNPJ e dados do cartão são coletados e guardados por eles — nunca passam pelos nossos servidores).
• Resend — envio dos e-mails do sistema (confirmação de conta, recuperação de senha).
• Google — login com conta Google (opcional).
• Autoridades, quando houver obrigação legal ou ordem judicial — e, quando pudermos avisar, a gente avisa você.

Esses provedores tratam dados por nossa conta e instrução. Parte deles opera servidores fora do Brasil; nesses casos a transferência internacional se apoia nas hipóteses do art. 33 da LGPD e em cláusulas contratuais de proteção.

7. Fotos e arquivos anexados

Fotos de perfil, fotos de unidade e notas fiscais que você anexa ficam num serviço de armazenamento de arquivos e são servidos por uma URL pública e não indexada — quem tiver o link exato consegue abrir o arquivo, sem precisar estar logado. Não anexe documento sensível que você não queira nesse formato.

8. Por quanto tempo a gente guarda

Enquanto a conta existir. Excluir uma unidade no sistema é exclusão lógica: ela desaparece das telas, mas o histórico de agendamentos e pagamentos permanece, porque disso dependem os seus próprios registros financeiros.

Encerrada a conta, os dados ficam 30 dias disponíveis pra extração e depois são eliminados — exceto o que a legislação fiscal, contábil ou de defesa em processo obrigue a manter por mais tempo.

9. Segurança

Tráfego cifrado (HTTPS), senha guardada como hash, acesso segregado por papel e por unidade, e toda regra de permissão validada no servidor — não só escondida na tela. Nenhum sistema é imune: se acontecer um incidente com risco relevante aos titulares, a gente comunica você e a ANPD, como manda o art. 48 da LGPD.

10. Seus direitos

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado ou incompleto, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação de consentimento.

Pra exercer qualquer um deles, escreve pra privacidade@usenavalha.com. A gente responde em até 15 dias. Pedidos que envolvam dados de clientes de uma barbearia podem ser encaminhados a ela, que é a controladora nesse caso (item 1).

11. Crianças e adolescentes

A conta do sistema é pra maiores de 18 anos. Um cliente menor de idade pode ser cadastrado na agenda pela barbearia — nesse caso, cabe a ela obter o consentimento de quem detém a guarda, na forma do art. 14 da LGPD, e limitar o cadastro ao mínimo necessário.

12. Encarregado e contato

Encarregado pelo tratamento de dados (DPO): privacidade@usenavalha.com. Endereço: Itajaí/SC. Outras dúvidas, a página de contato resolve.

13. Alterações

Se esta política mudar de forma relevante, a gente avisa por e-mail e no sistema antes de a versão nova valer. A data de atualização no topo desta página é sempre a da versão vigente.