Política de Privacidade

1. Quem somos e qual é o nosso papel

O ReservaHub é operado por [nome completo do responsável], pessoa física, CPF [CPF] ("nós"). Nosso papel muda conforme o dado:

• Dados da conta do negócio (do dono e da equipe): somos o controlador, porque decidimos como esses dados são usados para prestar o serviço.
• Dados dos clientes de cada barbearia (quem agenda pela página): a barbearia é a controladora e nós somos o operador. Tratamos esses dados em nome da barbearia e só para fazer o agendamento funcionar.

2. Quais dados tratamos

De quem cria a conta (o dono)

• nome, e-mail e WhatsApp;
• nome, endereço da página, localização, serviços e horários da barbearia;
• senha, guardada só em forma cifrada (nunca conseguimos ler a senha original);
• plano escolhido e, se você contar, como conheceu o ReservaHub;
• data e versão dos termos que você aceitou;
• endereço IP e registros de acesso, para segurança e para limitar tentativas repetidas.

Da equipe

• nome do profissional, e-mail e senha de acesso (cifrada), quando o dono cria o acesso.

Dos clientes da barbearia

• nome, telefone ou WhatsApp, serviços agendados, datas, horários e observações deixadas no agendamento. Esses dados são coletados em nome da barbearia.

3. Para que usamos os dados

• Prestar o serviço que você contratou: criar a conta, publicar a página, registrar agendamentos e mostrar a agenda (execução de contrato, art. 7º, V, da LGPD).
• Mandar e-mails do serviço, como o código de confirmação do cadastro e a recuperação de senha (execução de contrato).
• Proteger o sistema: impedir acessos indevidos, robôs e abusos (legítimo interesse, art. 7º, IX).
• Cumprir a lei, como guardar registros de acesso pelo prazo do Marco Civil da Internet (obrigação legal, art. 7º, II).

Não vendemos dados pessoais, não os usamos para publicidade e não os entregamos a outras barbearias.

4. Com quem compartilhamos

Só com quem precisamos para o serviço funcionar:

• Resend, que envia os nossos e-mails (o código de confirmação e a recuperação de senha). Recebe o e-mail do destinatário e o conteúdo da mensagem.
• Armazenamento de cópias de segurança (atualmente o Backblaze B2). As cópias do banco de dados são cifradas antes de sair do nosso servidor.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD permite (art. 33), e escolhemos empresas com práticas de segurança reconhecidas.

5. Por quanto tempo guardamos

• Cadastro não confirmado: o código vale por 10 minutos; depois disso o cadastro em espera não pode mais ser concluído nem é usado para nada.
• Conta ativa: enquanto ela existir.
• Depois do encerramento: apagamos os dados em até [número de dias] dias, salvo o que a lei obrigar a guardar por mais tempo (por exemplo, registros de acesso por 6 meses).
• Cópias de segurança: são substituídas em rodízio e guardadas por até [prazo de guarda dos backups] dias.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• eliminação dos dados, quando o tratamento depender de consentimento, e a revogação desse consentimento.

Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de uma barbearia, quem decide sobre os seus dados é ela: faça o pedido diretamente à barbearia. Se nos procurar, encaminharemos o pedido a ela e ajudaremos no que for preciso.

7. Segurança

Usamos conexão cifrada (HTTPS), guardamos senhas só em forma cifrada, limitamos tentativas de acesso, separamos os dados de cada barbearia e ciframos as cópias de segurança. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.

8. Cookies

Usamos só cookies necessários para o sistema funcionar: o que mantém você conectado ao painel e um cookie temporário que guarda o seu e-mail enquanto você confirma o cadastro. Não usamos cookies de publicidade nem de análise de navegação.

9. Menores de idade

Contas de negócio só podem ser criadas por maiores de 18 anos. O agendamento de um menor deve ser feito por um responsável.

10. Mudanças nesta política

Podemos atualizar esta política. A versão em vigor fica sempre nesta página, com a data no topo, e avisaremos por e-mail ou no painel quando a mudança for importante. Veja também os Termos de Uso.

11. Contato e encarregado

Para exercer os seus direitos ou tirar dúvidas sobre os seus dados, fale com o encarregado pelo tratamento de dados, [nome do encarregado], pelo e-mail [e-mail de contato].