Política de Privacidade da Plataforma
Versão 1.0 — vigência a partir de [a definir]
Esta política vale para a plataforma de agendamento da SuperNet Informática. Ela explica como tratamos dados (a) das barbearias que contratam e de seus usuários e (b) dos clientes finais das barbearias, em que atuamos como operadora.
1. Quem somos
- SuperNet Informática, CNPJ [a definir], [a definir].
- Encarregado (DPO): [a definir] — [a definir].
2. Nossos dois papéis
| Dados | Nosso papel |
|---|---|
| Da barbearia e de seus usuários (dono, recepção, barbeiros): nome, e-mail de login, perfil, acessos | Controladora |
| Dos clientes finais de cada barbearia (nome, telefone, histórico de agendamentos etc.) | Operadora. A barbearia é a controladora |
Quando somos operadoras, tratamos os dados só para prestar o serviço e conforme as instruções da barbearia. Pedidos de clientes finais devem ir à barbearia. Se chegarem a nós, encaminhamos.
3. Dados que tratamos
Da barbearia e dos usuários: razão social/nome, CNPJ ou CPF, endereço do estabelecimento, contato, nome e e-mail dos usuários, senha (guardada só como hash irreversível), perfil de acesso, logos e textos que você publica, dados de cobrança [a definir].
Dos clientes finais (em nome da barbearia): nome, telefone/WhatsApp, e-mail e nascimento (opcionais), histórico de agendamentos, observações da barbearia, comandas.
Técnicos: IP, data e hora de acesso, navegador, ações sensíveis (login, cancelamento, mudança de preço, fechamento de caixa, exportação ou anonimização, ações de administração), cookies de sessão. Nos logs, telefones aparecem mascarados e códigos e senhas não são gravados.
4. Para que usamos e bases legais
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Cobrança e obrigações fiscais | Obrigação legal (art. 7º, II) e contrato |
| Enviar códigos e lembretes por WhatsApp em nome da barbearia | Instrução da controladora, com a base legal dela (contrato e consentimento) |
| Segurança, prevenção a fraude e abuso, auditoria | Legítimo interesse (art. 7º, IX) |
| Suporte e comunicação sobre o serviço | Execução de contrato e legítimo interesse |
| Defesa em processos | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados e não os usamos para publicidade. Não lemos dados de clientes finais, a não ser por necessidade de suporte, com autorização da barbearia, ou por ordem legal.
5. Com quem compartilhamos
- Hospedagem e infraestrutura: [a definir].
- WhatsApp e provedor de mensagens (envio de códigos e lembretes): provedor de mensagens WhatsApp contratado pela SuperNet Informática. O token do provedor é guardado cifrado.
- Pagamentos e cobrança: Nesta versão não há pagamento online na plataforma..
- Autoridades, por obrigação legal.
Se houver transferência internacional, seguimos o art. 33 da LGPD.
6. Isolamento entre barbearias
Cada barbearia só acessa os próprios dados. Isso é garantido em duas camadas (consultas e regras no banco). O acesso de administração da plataforma é separado, registrado em auditoria e não exibe dados de clientes finais nas telas de administração.
7. Retenção
- Conta da barbearia: enquanto o contrato durar e por 30 dias depois, para você exportar seus dados. Depois, apagamos ou anonimizamos, exceto o que a lei mandar guardar (por exemplo, dados fiscais e de cobrança, [a definir]).
- Dados de clientes finais: conforme a política e as instruções da barbearia. Ao anonimizar um cliente, nome, telefone, e-mail, nascimento e observações são removidos; agendamentos e comandas ficam sem identificação, para a contabilidade.
- Códigos de confirmação: 24 horas (o texto da mensagem é apagado após o envio).
- Sessões vencidas: 7 dias.
- Auditoria e logs de segurança: 12 meses.
- Cópias de segurança: [a definir].
8. Seus direitos
Como titular, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, retirada de consentimento e revisão de decisões automatizadas (LGPD, art. 18).
- Barbearia ou usuário: escreva ao encarregado (item 1).
- Cliente final: fale primeiro com a barbearia. O painel dela tem as funções de exportar e anonimizar. Se preferir, escreva ao encarregado e encaminhamos.
Respondemos em até 15 dias. Podemos pedir confirmação de identidade. Você também pode reclamar à ANPD (www.gov.br/anpd).
9. Cookies
Só cookies essenciais, sem rastreamento de terceiros:
- Sessão do painel (barbearia):
httpOnly,Secure,SameSite=Lax, 12 horas, renovada com o uso. - Sessão do cliente final: até 90 dias.
- Sessão de administração: cookie separado, restrito à área de administração.
10. Segurança
Conexão HTTPS, senhas com hash forte, bloqueio após tentativas falhas, limite de requisições, sessões revogadas ao trocar senha ou suspender a conta, segredos fora do código, cabeçalhos de segurança e auditoria de ações sensíveis. Em caso de incidente com risco relevante, comunicaremos a barbearia controladora e a ANPD nos prazos legais.
11. Menores
A plataforma é voltada a empresas. Quando um cliente final for menor, a barbearia (controladora) deve observar o art. 14 da LGPD.
12. Mudanças
Podemos atualizar esta política. A versão em vigor fica sempre publicada, com data. Mudanças relevantes serão avisadas pelo painel ou por e-mail.
13. Contato
Encarregado: [a definir]. SuperNet Informática, [a definir].