Política de Privacidade

Esta Política explica quais dados pessoais o EiCortei trata, para quê, com quem compartilha e como você exerce seus direitos. Foi escrita para a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem controla os dados

Há dois papéis diferentes, e isso importa para saber a quem pedir o quê:

• Dados da barbearia assinante (nome do responsável, e-mail, dados de cobrança): o EiCortei é o controlador.
• Dados dos clientes finais da barbearia (nome, telefone, e-mail, histórico de atendimento): a barbearia é a controladora e o EiCortei atua como operador, tratando esses dados por conta dela. Se você é cliente de uma barbearia e quer apagar seu histórico, o pedido pode ser feito à barbearia ou a nós, e nós o encaminhamos.

2. Que dados tratamos

De quem assina

• nome, e-mail e senha (guardada com hash, nunca em texto legível);
• dados da barbearia: nome, endereço, telefone, link público;
• dados de assinatura: identificadores do Stripe e situação do plano. Não recebemos nem guardamos número de cartão.

De quem agenda

• nome, telefone e e-mail informados no agendamento;
• serviço escolhido, profissional, data, hora e valor do atendimento;
• histórico de visitas, faltas e pontos de fidelidade daquela barbearia;
• conteúdo das mensagens trocadas com o atendimento automático, quando usado.

Técnicos

Registros de acesso e erro (incluindo endereço IP), usados para segurança, prevenção a abuso e diagnóstico de falha. Usamos medição de audiência e desempenho que não cria perfil publicitário.

3. Para que usamos, e com que base legal

• Executar o serviço — criar e gerenciar agendamentos, enviar confirmação e lembrete. Base: execução de contrato.
• Cobrar a assinatura — base: execução de contrato.
• Segurança e prevenção a fraude — limitar tentativas de abuso, registrar erro. Base: legítimo interesse.
• Cumprir obrigação legal — guarda de registros exigida por lei. Base: obrigação legal.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e apenas o necessário:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Stripe — cobrança da assinatura;
• Resend — envio de e-mail transacional;
• Sentry — registro de erro para diagnóstico;
• Groq — processa a mensagem enviada ao atendimento automático, quando você usa esse recurso.

Parte desses serviços fica fora do Brasil, o que implica transferência internacional de dados. Ela ocorre para viabilizar a execução do contrato, com fornecedores que adotam cláusulas e medidas de proteção compatíveis com a LGPD.

Cada barbearia vê apenas os dados dos próprios clientes. O isolamento entre contas é aplicado no banco de dados, não apenas na interface.

5. Por quanto tempo guardamos

• Enquanto a conta existir: dados de cadastro, agendamentos e clientes.
• Ao excluir a conta: apagamos os dados vinculados a ela, em até 30 dias, salvo o que a lei obrigue a guardar (por exemplo, registros fiscais de cobrança).
• Registros de acesso: mantidos pelo prazo legal aplicável.

6. Seus direitos

O art. 18 da LGPD lhe dá direito a confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Na prática, no EiCortei:

• Acesso e portabilidade: em Configurações, a opção Baixar meus dados gera um arquivo com os dados da sua conta e da sua barbearia em formato legível por máquina.
• Correção: os dados de cadastro e da barbearia são editáveis no painel.
• Eliminação: em Configurações, a opção Excluir minha conta apaga a conta e os dados vinculados a ela, inclusive serviços, equipe, clientes e agendamentos. É irreversível.

Se você é cliente final de uma barbearia e não tem conta de assinante, escreva para o e-mail no fim desta página informando a barbearia e o telefone ou e-mail usado no agendamento.

7. Segurança

Tráfego cifrado, senha com hash, isolamento de dados por barbearia aplicado no banco, segredo de integração fora do alcance do navegador, limite de tentativas em rotas sensíveis e registro de erro monitorado. Nenhuma medida elimina risco por completo; se ocorrer incidente relevante, comunicamos os titulares e a ANPD conforme a lei.

8. Cookies

Usamos o necessário para manter sua sessão conectada e para medir audiência e desempenho de forma agregada. Não usamos cookie de publicidade comportamental.

9. Menores de idade

A conta de assinante é para maiores de 18 anos. Agendamento em nome de menor deve ser feito pelo responsável, que responde pelos dados informados.

10. Mudanças nesta Política

Podemos atualizar esta Política. Mudança relevante será comunicada por e-mail ou aviso no painel. A data no topo indica a versão vigente.

11. Contato e encarregado

Para exercer direitos ou tirar dúvidas sobre dados pessoais: privacidade@eicortei.com.br. Respondemos em até 15 dias. Veja também os Termos de Uso.