Esta política explica quais dados pessoais o Corttio trata, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem somos
O Corttio é operado por [razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço]. Para assuntos de privacidade, fale com a gente pelo WhatsApp (11) 93019-7938 ou pelo e-mail [e-mail do encarregado de dados].
2. Papéis diferentes
- Dados da sua conta de barbeiro: o Corttio é o controlador.
- Dados dos seus clientes (cadastrados por você ou informados por quem agenda pelo seu link): você é o controlador e o Corttio trata esses dados em seu nome, como operador, apenas para prestar o serviço.
3. Quais dados tratamos
- Conta do barbeiro: nome profissional, e-mail, senha (guardada de forma criptografada), telefone, nome do negócio, endereço, fuso horário e o endereço do seu link público.
- Aceite dos termos: a data e a versão dos Termos de Uso e desta política que você aceitou ao criar a conta.
- Assinatura: a situação do seu plano (teste, ativo, cancelado), as datas do período e os identificadores do seu cadastro e da sua assinatura no Stripe.
- Operação da agenda: serviços, horários de atendimento, bloqueios e agendamentos com seus valores.
- Clientes do barbeiro: nome, telefone, e-mail (opcional), observações e histórico de atendimentos.
- Agendamento pelo link público: nome, telefone e e-mail (opcional) informados pelo cliente. Para evitar abuso, guardamos uma versão cifrada e irreversível do endereço IP, apagada em até 24 horas.
- Entrada do cliente por código: o telefone e o e-mail informados, o nome e uma versão cifrada do código enviado por e-mail e do endereço IP, apagados em até 24 horas. Depois de entrar, guardamos uma sessão (identificada por um código cifrado) por até 30 dias, renovada a cada uso.
- Área do cliente: os agendamentos do cliente, quem cancelou e, se o cliente quiser, a avaliação (1 a 5 estrelas) de atendimentos concluídos.
Pagamentos: a assinatura é paga em páginas do Stripe. O número do cartão é coletado e guardado pelo Stripe; o Corttio não vê nem guarda. Enviamos ao Stripe o seu e-mail para criar a cobrança e recebemos de volta a situação da assinatura.
4. Para que usamos os dados
- Criar e manter a sua conta e permitir o acesso a ela (execução de contrato).
- Organizar a sua agenda, seus clientes e seus relatórios (execução de contrato).
- Receber agendamentos pelo seu link público (execução de contrato).
- Cobrar a assinatura após o período de teste (execução de contrato).
- Registrar o seu aceite dos termos e responder a pedidos e disputas (exercício regular de direitos).
- Confirmar a identidade de quem agenda por e-mail e permitir que veja, remarque, cancele e avalie os próprios agendamentos (execução de contrato e legítimo interesse).
- Prevenir fraude e abuso no link público (legítimo interesse).
- Cumprir obrigações legais e fiscais (obrigação legal).
Não vendemos dados e não usamos os dados para publicidade. O único e-mail que enviamos aos clientes é o código de acesso que eles pedem; não enviamos lembretes nem mensagens de marketing.
5. Cookies
Usamos apenas os cookies necessários: um para manter você conectado à sua conta e, na página de agendamento, um cookie de sessão para o cliente que entrou com o código (até 30 dias). Não usamos cookies de rastreamento, de análise ou de publicidade. As páginas do Stripe, onde você paga, têm os cookies e a política próprios do Stripe.
6. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar:
- Supabase: banco de dados e autenticação.
- Vercel: hospedagem da aplicação.
- Stripe: processamento da assinatura.
- Resend: envio do e-mail com o código de acesso do cliente (recebe o e-mail do cliente e o código).
Também podemos compartilhar dados com autoridades quando a lei exigir. Os fornecedores acima podem armazenar dados em servidores fora do Brasil, com garantias adequadas de proteção, conforme a LGPD. [confirmar regiões e cláusulas de transferência]
7. Por quanto tempo guardamos
Enquanto a sua conta existir, inclusive em modo leitura. Quando você exclui a conta em Configurações, os dados saem do sistema na hora; cópias de segurança podem levar até [prazo] dias para desaparecer. Registros de cobrança podem ser mantidos pelo Stripe e por nós pelo prazo que a lei exigir (por exemplo, registros fiscais).
8. Segurança
Os dados trafegam de forma criptografada e cada conta só acessa os próprios dados, com regras aplicadas também no banco de dados. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, conforme a lei.
9. Seus direitos
Você pode pedir a confirmação do tratamento, o acesso, a correção, a portabilidade e a exclusão dos seus dados, além de informações sobre o compartilhamento. Dois desses direitos você exerce sozinho, em Configurações, Privacidade e dados: Baixar meus dados (um arquivo com tudo o que está na sua conta) e Excluir minha conta. Para os demais pedidos, fale com o suporte via WhatsApp (abre em nova aba) ou com o encarregado de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
10. Se você agendou pelo link de um barbeiro
Ao agendar, você informa nome, telefone e, se quiser, e-mail e observações. Esses dados vão para o barbeiro, que os usa para atender o seu agendamento e é o responsável por eles. O Corttio só os guarda em nome do barbeiro. A única mensagem que enviamos a você é o código de acesso por e-mail, quando você o pede. Entrando com o código, você vê seus agendamentos naquele barbeiro, pode cancelar, remarcar e avaliar, e sair a qualquer momento. Para ver, corrigir ou apagar os seus dados, fale com o barbeiro; nós o ajudaremos a atender o pedido.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas dentro do Corttio antes de entrarem em vigor, e a data da última atualização fica no topo desta página.