Política de Privacidade

Há duas relações diferentes aqui, e confundi-las é o que faz política de privacidade virar papel sem sentido. Então, claramente:

• Dados dos clientes da barbearia (quem marca horário): quem decide o que fazer com eles é a barbearia — ela é a controladora. A Tech Labz é operadora: guarda e processa esses dados seguindo o que a barbearia determina, e não os usa para finalidade própria.
• Dados do barbeiro e da barbearia (a conta que assina o plano): aí a Tech Labz é a controladora, porque é com ela que existe o contrato.

Tech Labz, CNPJ 52.725.275/0001-96.

Encarregado pelo tratamento de dados: [PREENCHER]: nome de quem responde como encarregado — sac@techlabz.com.br.

De quem marca horário:

• nome;
• seu e-mail, quando você marca pela página da barbearia — é por ele que mandamos o código que confirma que o pedido é seu;
• telefone ou CPF, quando é o próprio barbeiro quem te cadastra no balcão;
• os horários que você marcou, com serviço, profissional e valor;
• a avaliação que você deixar, se deixar;
• o plano ou pacote que você tenha na barbearia, e quantos usos restam;
• as mensagens de WhatsApp que a barbearia te mandou pelo app (lembretes, promoções e lembretes de retorno) e se você pediu para não receber promoções.

De quem tem conta no painel: nome, e-mail, senha (guardada apenas como código embaralhado, nunca legível), telefone e endereço da barbearia, e os dados de configuração do estabelecimento.

Sobre o CPF, uma explicação que importa. Quando você escolhe adiantar um sinal por Pix, a tela pede seu CPF porque o banco exige o CPF de quem paga para emitir a cobrança. Esse número é enviado direto ao provedor de pagamento e não fica guardado no nosso banco de dados. O que guardamos é o identificador que o provedor devolve. O CPF só fica conosco se você escolher justamente o CPF como sua forma de contato no agendamento.

O que não coletamos: não pedimos endereço do cliente, não pedimos documento com foto, não guardamos número de cartão, não usamos rastreador de publicidade e não fazemos perfil de comportamento.

• Para executar o que você pediu (art. 7º, V e VI da LGPD): marcar, confirmar, lembrar e cancelar horário; cobrar e devolver o sinal; manter a conta do barbeiro funcionando.
• Para cumprir obrigação legal (art. 7º, II): guardar registro do que foi pago e devolvido, pelos prazos que a lei fiscal e o Código de Defesa do Consumidor exigem.
• Por legítimo interesse (art. 7º, IX): segurança da conta, registro de acesso do suporte e prevenção a abuso — o limite de pedidos de recuperação de senha, o limite de agendamentos por hora, e o código de 6 dígitos que confirma que quem está marcando é o dono do e-mail. Do código guardamos apenas um resumo embaralhado (nunca o número), o endereço de rede de quem pediu e a hora; tudo isso vence junto com o código.
• Com o seu consentimento (art. 7º, I): o lembrete do horário por WhatsApp, que só sai se a barbearia ligar e para quem informou telefone. Dá para pedir para parar a qualquer momento.
• Por legítimo interesse da barbearia (art. 7º, IX e art. 10): mensagens de WhatsApp com novidades e promoções, e o lembrete de que já está na hora de voltar, para quem já é cliente e informou telefone. Para escolher quem recebe, a barbearia usa seu nome, seu telefone e o histórico dos seus atendimentos. Essas mensagens saem só entre 8h e 21h e com limite de frequência para a mesma pessoa. Toda mensagem traz um link para você parar de receber, e você também pode pedir direto à barbearia. Parar as promoções não cancela os lembretes dos horários que você marcou.

Não vendemos dados e não passamos nada para anunciante. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Mercado Pago — quando você adianta um sinal. Recebem seu nome, contato e CPF para emitir a cobrança. A conta é da barbearia, e o dinheiro vai direto para ela.
• Meta (WhatsApp) — quando a barbearia fala com você pelo WhatsApp: código de confirmação, lembrete do horário, promoções e lembrete de retorno. Recebe seu telefone e o texto da mensagem.
• GoDaddy — entrega os nossos e-mails: o código que confirma seu agendamento, a confirmação do horário, o link de acesso aos seus horários e a recuperação de senha. Recebe seu e-mail e o conteúdo da mensagem.
• KingHost — hospedagem dos servidores, em território brasileiro.
• Autoridade pública — apenas mediante ordem legal.

Meta e GoDaddy operam fora do Brasil. A transferência internacional acontece porque é indispensável para executar o serviço que você pediu, e se limita ao dado necessário para entregar a mensagem.

O app usa dois cookies, os dois necessários para funcionar. Nenhum serve para publicidade, e não há cookie de terceiro:

• Sessão do painel — mantém o barbeiro logado. É inacessível ao JavaScript da página e dura 30 dias.
• Acesso do cliente — é o que reconhece você na barbearia onde marcou, para mostrar só os seus horários. Nasce no momento em que você marca, não guarda seu contato (só uma assinatura que o servidor confere), é inacessível ao JavaScript da página e dura 90 dias. Some ao clicar em “Não é você?” na tela de horários.

Como não usamos cookie de rastreamento nem de publicidade, o app não exibe aquela faixa de consentimento. As fontes do site são servidas pelo nosso próprio servidor, e não pelo Google.

Enquanto a barbearia for cliente, o histórico dela fica disponível no painel — é o que sustenta relatório e saldo de plano.

Encerrada a conta, guardamos por 5 anos e depois apagamos. Esse prazo acompanha o que a lei dá para discutir cobrança e devolução. O registro fiscal de valores pagos segue o prazo próprio da legislação tributária.

O seu pedido para não receber promoções fica guardado enquanto existir o seu cadastro na barbearia — é ele que garante que a escolha seja respeitada nas próximas mensagens.

Pedido de exclusão antes disso é atendido, guardando apenas o mínimo que a lei obriga a manter — e, nesse caso, sem usar o dado para mais nada.

A LGPD te dá o direito de:

• saber se tratamos dados seus, e quais;
• pedir uma cópia deles, em formato legível;
• corrigir o que estiver errado ou incompleto;
• pedir a exclusão;
• saber com quem compartilhamos;
• revogar um consentimento — por exemplo, parar de receber lembrete;
• se opor às promoções e aos lembretes de retorno, pelo link que vem em cada mensagem ou pedindo à barbearia;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: escreva para sac@techlabz.com.br dizendo o que você quer, o nome da barbearia onde se atende e o contato que você usou para marcar horário (o telefone, o e-mail ou o CPF). Precisamos disso para achar seu cadastro e para ter certeza de que é você — não atendemos pedido sem conseguir confirmar quem pede, justamente para não entregar os dados de alguém a outra pessoa.

Respondemos em até 15 dias. Como a barbearia é a controladora dos dados dos clientes dela, encaminhamos o pedido a ela e executamos o que ela determinar; se ela não responder no prazo, atendemos o pedido de exclusão mesmo assim.

O que fazemos para proteger o que é seu:

• senha guardada como código embaralhado (scrypt com sal por usuário) — ninguém, nem a nossa equipe, consegue lê-la;
• todo o tráfego do site é criptografado;
• cada barbearia enxerga apenas os próprios dados, e isso é imposto no banco, não apenas na tela;
• link de recuperação de senha vale uma vez, por uma hora, e trocar a senha desconecta todos os aparelhos;
• acesso do suporte à conta de um cliente exige motivo escrito, começa somente-leitura e fica registrado — e o dono vê esse registro;
• cópia de segurança diária do banco de dados.

Se acontecer um incidente que possa causar risco relevante a você, avisamos você e a ANPD, como manda a lei.

A conta do painel é para maiores de 18 anos. Um menor de idade pode ser atendido na barbearia e ter horário marcado por um responsável; nesse caso, tratamos apenas o nome e o contato informados por quem marcou.

Quando mudarmos algo relevante, a data no topo desta página muda junto e avisamos os barbeiros pelo e-mail cadastrado. A versão que vale é sempre a publicada aqui.

Dúvida, pedido ou reclamação: sac@techlabz.com.br.