Política de Privacidade

Última atualização: Janeiro de 2025 — Em conformidade com a LGPD (Lei nº 13.709/2018)

1. Dados que Coletamos

Coletamos os seguintes dados pessoais:

Donos de barbearia: nome, e-mail, senha (criptografada), dados da barbearia (nome, endereço, telefone, WhatsApp)
Clientes que agendam: nome e telefone (WhatsApp)
Dados de pagamento: processados diretamente pelo Mercado Pago — não armazenamos dados de cartão de crédito

2. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para:

Criar e manter sua conta na plataforma
Processar e gerenciar agendamentos
Enviar notificações sobre agendamentos (e-mail e WhatsApp)
Processar pagamentos de planos
Melhorar a plataforma e corrigir problemas

3. Base Legal (LGPD)

O tratamento dos dados pessoais tem como base legal:

Execução de contrato: para prestar o serviço de agendamento
Consentimento: para envio de comunicações de marketing (quando aplicável)
Legítimo interesse: para melhorias na plataforma e segurança

4. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros, exceto:

Mercado Pago: para processamento de pagamentos
Provedor de e-mail: para envio de notificações transacionais
Autoridades competentes: quando exigido por lei ou ordem judicial

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia. Senhas são armazenadas usando hash bcrypt (irreversível). Implementamos medidas técnicas como HTTPS, tokens JWT, rate limiting e proteções contra ataques comuns (XSS, CSRF, SQL injection).

6. Seus Direitos (LGPD Art. 18)

Você tem direito a:

Confirmar a existência de tratamento dos seus dados
Acessar seus dados pessoais
Corrigir dados incompletos ou desatualizados
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
Solicitar portabilidade dos dados
Revogar consentimento a qualquer momento
Solicitar exclusão de conta e todos os dados associados

Para exercer qualquer destes direitos, entre em contato pelo e-mail disponível na plataforma.

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, os dados serão removidos em até 30 dias, exceto quando houver obrigação legal de retenção.

8. Cookies

Utilizamos cookies estritamente necessários para funcionamento da autenticação (token JWT armazenado no localStorage). Não utilizamos cookies de rastreamento ou publicidade.

9. Dados de Menores

O Kortex Barber não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, estes serão excluídos imediatamente.

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou no painel da plataforma.

11. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade e proteção de dados, entre em contato pelo e-mail disponível na plataforma.