Política de Privacidade

Esta política explica como o Navalha Cut, operado por Antonio Cesar Carvalho Souza, com sede em Belo Horizonte/MG (“Navalha Cut”, “nós”) trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

O Navalha Cut é uma plataforma de agendamento e gestão para barbearias. Ela é usada por dois públicos:

• Barbearias (donos e barbeiros), que contratam o Navalha Cut e usam o painel;
• Clientes das barbearias, que agendam horários e veem a loja pela página da barbearia.

Dados dos clientes de uma barbearia: quem decide como eles são usados é a própria barbearia (ela é a controladora). O Navalha Cut guarda e processa esses dados em nome dela, só para prestar o serviço (somos o operador). Se você é cliente e quer exercer seus direitos, pode falar com a barbearia ou diretamente conosco, que encaminhamos.

Dados de donos e barbeiros (conta, login, cobrança): o Navalha Cut é o controlador.

Clientes que agendam:

• nome e número de WhatsApp;
• dados do agendamento: barbearia, serviço, profissional, data, horário, valor e situação (confirmado, cancelado, concluído ou falta);
• um código secreto do agendamento, usado para ver ou cancelar o horário. Guardamos só uma “impressão digital” (hash) desse código, nunca o código em si;
• no seu próprio aparelho (e não nos nossos servidores), o link dos seus horários, para a tela “Meus horários”.

Donos e barbeiros:

• e-mail e senha (a senha é guardada de forma criptografada; ninguém consegue lê-la, nem nós);
• a chave do login em duas etapas (app autenticador);
• dados da barbearia: nome, WhatsApp, endereço, Instagram, descrição, cores, logo e fotos, serviços, preços, equipe, horários, produtos e estoque;
• registro das ações importantes no painel (por exemplo, criação da barbearia), para segurança.

Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, registrados pelos nossos provedores de hospedagem para segurança e para cumprir o Marco Civil da Internet.

Não coletamos CPF, endereço, dados de cartão ou documentos dos clientes das barbearias.

• Fazer o agendamento funcionar (marcar, confirmar, cancelar, mostrar a agenda para a barbearia): execução do serviço contratado (art. 7º, V).
• Permitir o contato pelo WhatsApp entre cliente e barbearia: execução do serviço. A mensagem é enviada pelo seu próprio aparelho, só quando você toca no botão.
• Proteger contas e evitar abuso (login em duas etapas, limite de agendamentos por número, registros de segurança): legítimo interesse e segurança (art. 7º, IX).
• Cobrar a mensalidade das barbearias: execução do contrato e obrigações legais e fiscais (art. 7º, II e V).
• Guardar registros de acesso por 6 meses: obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15).

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço existir:

• A barbearia em que você agendou: vê seu nome, WhatsApp e seus horários. Uma barbearia nunca vê clientes de outra.
• Supabase: banco de dados, login e armazenamento das fotos.
• Hostinger: hospedagem do site.
• Empresa de pagamentos (quando a cobrança estiver ativa): dados de cobrança das barbearias, nunca dos clientes delas.
• Autoridades, somente quando houver obrigação legal ou ordem judicial.

Alguns provedores (como o Supabase) podem manter servidores fora do Brasil. Nesses casos, a transferência é feita para cumprir o contrato e com as garantias exigidas pela LGPD (art. 33), incluindo contratos com cláusulas de proteção de dados.

• todo o tráfego é criptografado (HTTPS);
• regras no próprio banco de dados separam cada barbearia: mesmo com uma falha na tela, uma barbearia não consegue ler dados de outra;
• login em duas etapas obrigatório para donos e barbeiros;
• o código do agendamento e as senhas são guardados apenas de forma irreversível (hash);
• dezenas de testes automáticos de segurança rodam a cada atualização do sistema.

• Dados de clientes e agendamentos: enquanto a conta da barbearia estiver ativa. Quando a barbearia encerra a conta, apagamos esses dados em até 90 dias, salvo obrigação legal.
• Dados da conta da barbearia: enquanto ela usar o serviço e, depois, pelo prazo exigido por leis fiscais e contábeis para os dados de cobrança.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• “Meus horários” no seu aparelho: até você limpar os dados do navegador; horários que já passaram somem sozinhos.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• eliminação dos dados, revogação do consentimento (quando for a base legal) e oposição a tratamentos.

Para exercer seus direitos, escreva para contato@navalhacut.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas o essencial: cookies de sessão para manter donos e barbeiros logados no painel, e o armazenamento do navegador para a tela “Meus horários”. Não usamos cookies de publicidade, nem ferramentas de rastreamento de terceiros.

O painel é só para maiores de 18 anos. Agendamentos de serviços para crianças (como corte infantil) devem ser feitos pelo pai, mãe ou responsável, com os dados de contato do responsável.

Podemos atualizar esta política. A data da última versão fica no topo da página e, em mudanças importantes, avisamos as barbearias com antecedência. O canal de contato para assuntos de privacidade (encarregado) é contato@navalhacut.com.br. Veja também os Termos de Uso.