Política de Privacidade

Para qualquer assunto relacionado a esta Política — dúvidas, acesso, correção ou exclusão de dados — escreva para adm.lestebarbearia@gmail.com. Respondemos em até 15 dias.

• Nome — para identificar a reserva e chamar você no atendimento.
• Telefone com DDD (WhatsApp) — para confirmar, lembrar e avisar sobre o seu horário, e para localizar a sua reserva caso você troque de aparelho.
• E-mail — apenas quando você entra com a conta Google, ou quando é necessário para o recibo do pagamento online.
• Serviço escolhido, profissional, data e horário — são o próprio agendamento.
• Forma de pagamento registrada no atendimento — para o controle financeiro da barbearia.
• Avaliação e observações do atendimento — quando o estabelecimento registra uma nota sobre o atendimento realizado.
• Reserva de produtos — quando você reserva um item da loja: produto, quantidade e o telefone de contato.

É possível agendar sem criar conta, informando apenas nome e telefone. Nesse caso não há cadastro: a reserva fica vinculada ao aparelho que a criou, por meio de um cookie assinado (ver item 7).

Não pedimos CPF, RG, endereço residencial, dados de saúde, biometria ou qualquer outro dado sensível.

• Nome da conta — exibido no aplicativo e usado para identificar você no atendimento.
• Endereço de e-mail — usado para identificar a sua conta de forma única e, quando aplicável, no recibo do pagamento.
• Foto de perfil, quando você tem uma — exibida na sua área do aplicativo.
• Identificador da conta Google (ID) — usado internamente para autenticar você e vincular os seus agendamentos à sua conta.

Esses dados são usados exclusivamente para:

• Autenticar você — confirmar que é você quem está entrando.
• Identificar a sua conta — sem precisar criar e memorizar uma senha.
• Vincular as suas reservas — para que o histórico apareça em qualquer aparelho onde você entrar.
• Consultar e cancelar agendamentos — a área “Minhas reservas” depende dessa identificação.

O aplicativo não solicita e não tem acesso a Gmail, Google Drive, Google Agenda, Contatos, Fotos, nem a qualquer outro serviço ou dado da sua conta Google. Os escopos concedidos permitem apenas ler as informações básicas de perfil listadas acima.

• São usados só para funcionalidades visíveis para você — entrar na conta e acessar os seus agendamentos.
• Não são vendidos — a ninguém, em nenhuma circunstância.
• Não alimentam publicidade — não há anúncios, remarketing nem perfilamento comercial no aplicativo.
• Não treinam modelos de IA — nem nossos, nem de terceiros.
• Não são lidos por pessoas — salvo com o seu consentimento explícito, para suporte que você solicitou, por exigência legal, ou de forma agregada e anonimizada para operação e segurança.

• Endereço IP de onde veio a ação — para identificar uso abusivo e reservas fraudulentas.
• Identificação do navegador (user-agent) — para o mesmo fim, e para diagnosticar falhas em aparelhos específicos.
• Um identificador aleatório do aparelho — gerado por nós, sem relação com identificadores de publicidade.
• Descrição resumida do que foi feito e por quem — por exemplo: “agendamento de 19/09 às 14:30 cancelado”.

Esses dados não são usados para publicidade, não são cruzados com bases externas e não saem do nosso provedor de banco de dados. Um número de telefone ou IP pode ser incluído numa lista de bloqueio quando houver reservas falsas reiteradas.

• Sessão de autenticação — quando você entra com o Google, para manter você conectado.
• Comprovante de posse das reservas de visitante — uma lista assinada criptograficamente com os identificadores dos agendamentos criados naquele aparelho. É o que permite a quem agenda sem conta consultar e cancelar a própria reserva — e o que impede uma pessoa de ver a reserva de outra.
• Identificador do aparelho — um código aleatório usado na trilha de auditoria descrita no item 5.
• Telefone da última reserva — guardado apenas para localizar os seus agendamentos anteriores.

O nosso sistema não recebe, não processa e não armazena número de cartão, código de segurança (CVV) ou data de validade. Esses dados são digitados dentro do componente do próprio Mercado Pago, no seu navegador, e são transformados por ele num código de uso único. O que chega ao nosso servidor é apenas esse código, que é imediatamente repassado ao Mercado Pago e não é gravado.

O que o nosso sistema guarda de cada pagamento:

• O identificador do pagamento no Mercado Pago — para conferir a situação e tratar estornos.
• A situação (pendente, aprovado, recusado, estornado) — para liberar ou cancelar o agendamento.
• O meio usado (Pix, débito, crédito, dinheiro) — para o controle financeiro.
• O valor e a data — para o mesmo fim.

Para emitir a cobrança, enviamos ao Mercado Pago o seu nome, e-mail e telefone, além do serviço e do valor. O tratamento desses dados pelo Mercado Pago segue a política de privacidade dele.

• Supabase — banco de dados, autenticação e armazenamento de arquivos. É onde os agendamentos ficam guardados.
• Vercel — hospedagem e entrega do site e do aplicativo.
• Google — somente quando você usa “Entrar com Google”, para autenticar a sua conta.
• Mercado Pago — somente quando há pagamento online, nos termos do item 8.
• Serviço de push do seu navegador — Google, Apple ou Mozilla, conforme o navegador que você usa, e apenas se você autorizar notificações.

Além disso, podemos compartilhar dados quando houver obrigação legal, ordem judicial ou necessidade de exercer direitos em processo. Fora essas hipóteses, ninguém mais recebe os seus dados.

Parte desses prestadores mantém servidores fora do Brasil. Essa transferência internacional ocorre apenas para viabilizar o serviço que você pediu, com prestadores que adotam medidas de proteção compatíveis com a LGPD.

• Execução de contrato — agendamento, atendimento e pagamento — é o que você solicitou ao usar o aplicativo.
• Cumprimento de obrigação legal — guarda de registros fiscais e contábeis.
• Legítimo interesse — segurança, prevenção a reservas fraudulentas e melhoria do serviço, sempre no mínimo necessário.
• Consentimento — notificações push e, quando aplicável, o uso do login com Google — ambos revogáveis a qualquer momento.

• Agendamentos e histórico — enquanto você usa o aplicativo e, depois, pelo prazo necessário ao controle financeiro e às obrigações legais da barbearia.
• Registros de pagamento — pelo prazo exigido pela legislação fiscal e contábil brasileira.
• Trilha de auditoria (item 5) — pelo tempo necessário para investigar abusos e problemas operacionais.
• Assinatura de notificações — até você revogar a permissão ou o navegador invalidá-la.
• Cookies de posse de reserva — até 120 dias, ou até você limpar os dados do navegador.
• Dados de conta após pedido de exclusão — eliminados ou anonimizados em até 30 dias, ressalvado o que a lei obriga a manter.

• Tráfego sempre criptografado — todo o acesso é feito por HTTPS.
• Isolamento por linha no banco de dados — políticas de acesso impedem que um cliente leia os dados de outro.
• Comprovante de posse assinado criptograficamente — quem agenda sem conta só enxerga as próprias reservas.
• Acesso administrativo restrito — o painel da barbearia exige autenticação e permissão específica.
• Segredos fora do navegador — chaves de integração ficam apenas no servidor.
• Registro de auditoria — ações sensíveis ficam rastreáveis.

Nenhum sistema é isento de risco. Se ocorrer um incidente de segurança relevante, comunicaremos os titulares afetados e a autoridade competente, conforme a LGPD.

• Confirmação e acesso — saber se tratamos dados seus e receber uma cópia.
• Correção — ajustar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade — nos termos da regulamentação aplicável.
• Informação sobre compartilhamento — com quem compartilhamos os seus dados.
• Revogação do consentimento — para notificações e para o login com Google.
• Oposição — a tratamento feito com base em legítimo interesse.

Basta escrever para adm.lestebarbearia@gmail.com a partir do e-mail cadastrado, ou informando o telefone usado nas reservas. Podemos pedir uma confirmação adicional de identidade antes de atender ao pedido — é uma proteção contra alguém se passar por você.