1.Quem somos e o que esta política cobre
Esta Política de privacidade explica como Rupttus, inscrita no CNPJ sob o nº 48.591.643/0001-83, responsável pela plataforma Navalhou, trata dados pessoais no site navalhou.com, no painel administrativo e nas páginas públicas de agendamento.
Seguimos a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), o Marco Civil da Internet e o Código de Defesa do Consumidor. Esta Política complementa os Termos de uso.
2.Nossos dois papéis: controlador e operador
O Navalhou trata dados em duas situações diferentes, e isso muda quem responde por eles:
- Somos controladores dos dados das barbearias e profissionais que contratam a plataforma — cadastro, faturamento, suporte e registros de acesso. Essas decisões são nossas.
- Somos operadores dos dados dos clientes finais (quem agenda um horário). Quem decide como esses dados são usados é a barbearia, que atua como controladora. Nós apenas os armazenamos e processamos para entregar o serviço contratado por ela.
Se você é cliente de uma barbearia e quer saber, corrigir ou excluir seus dados, fale primeiro com a barbearia onde agendou. Veja a seção 10 para os detalhes.
3.Quais dados coletamos
Dados que você fornece ao criar a conta
- nome completo;
- e-mail;
- CPF ou CNPJ;
- nome da empresa ou barbearia;
- senha, armazenada apenas como hash criptográfico — nunca em texto legível, nem por nós.
Dados que você cadastra durante o uso
- serviços oferecidos, preços e durações;
- horários de funcionamento, intervalos de almoço e datas bloqueadas;
- clientes finais: nome e telefone celular, informados por você ou pelo próprio cliente na página de agendamento;
- agendamentos e atendimentos: data, horário, serviço, status e histórico de cancelamentos;
- preferências de lembrete e o número de WhatsApp conectado à conta.
Dados de cobrança
- plano contratado, status da assinatura e data de expiração;
- faturas emitidas: valor, vencimento, forma de pagamento e data de quitação;
- identificadores das cobranças PIX geradas pela instituição de pagamento parceira. Não recebemos nem armazenamos dados de cartão de crédito.
Dados técnicos e de acesso
- endereço IP, data e hora das requisições, tipo de navegador e dispositivo;
- registros de erro e logs de aplicação, usados para diagnóstico e segurança.
Não coletamos intencionalmente dados pessoais sensíveis (origem racial, convicção religiosa, saúde, biometria, entre outros). Pedimos que você não os insira em campos livres da plataforma, como o motivo de um bloqueio de data.
4.Para que usamos e com que base legal
Cada tratamento tem uma finalidade específica e uma base legal prevista na LGPD:
Não vendemos dados pessoais e não os usamos para publicidade comportamental de terceiros.
5.Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sempre no mínimo indispensável:
- Instituição de pagamento: recebe os dados necessários para gerar e conciliar as cobranças PIX das suas faturas.
- Provedor de integração com o WhatsApp: processa o envio das mensagens de confirmação e lembrete a partir do número conectado por você.
- Infraestrutura de hospedagem e banco de dados: onde a aplicação e os dados ficam armazenados.
- Serviços de e-mail transacional: para avisos de conta, faturas e suporte.
- Autoridades públicas: quando houver ordem judicial, requisição legal ou necessidade de defesa de direitos.
- Sucessores: em caso de reorganização societária, fusão ou aquisição, com aviso prévio e manutenção destas condições.
Todos os operadores contratados estão obrigados contratualmente a tratar os dados apenas conforme nossas instruções e a manter medidas de segurança compatíveis.
7.Por quanto tempo guardamos
- Dados da conta e da operação: enquanto a conta existir.
- Após o encerramento da conta: eliminados em até 30 dias, salvo o que precisar ser mantido pelos prazos abaixo.
- Faturas e registros financeiros: mantidos pelo prazo exigido pela legislação fiscal e civil, de até 5 anos.
- Registros de acesso à aplicação: mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados necessários à defesa em processos: até o encerramento definitivo da discussão.
8.Como protegemos os dados
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e alteração indevida. Entre elas:
- tráfego criptografado por HTTPS em todas as conexões;
- senhas armazenadas com função de hash irreversível e salt individual;
- autenticação por tokens de curta duração, com revogação de sessões;
- controle de acesso por perfil e permissões, restringindo cada conta aos próprios dados;
- registros de auditoria e monitoramento de erros na infraestrutura.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.
9.Seus direitos como titular
A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quais entidades compartilhamos seus dados;
- revogar o consentimento, quando essa for a base legal aplicada;
- se opor a tratamentos fundados em legítimo interesse e solicitar revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para wllrsn.c@gmail.com. Podemos pedir informações adicionais para confirmar sua identidade antes de atender. Respondemos em até 15 dias.
10.Se você é cliente de uma barbearia
Quando você agenda um horário pela página de uma barbearia, informa apenas nome e telefone celular. Esses dados são usados para:
- identificar e confirmar o seu agendamento;
- enviar a confirmação e o lembrete do horário por WhatsApp, a partir do número da própria barbearia;
- manter o histórico de atendimentos dentro da conta daquela barbearia.
Cada barbearia enxerga somente os próprios clientes. Como a barbearia é a controladora desses dados, pedidos de acesso, correção ou exclusão devem ser feitos diretamente a ela — nós os atendemos como operadores, seguindo a instrução dela. Se não conseguir contato, escreva para wllrsn.c@gmail.com e ajudamos a encaminhar.
11.Transferência internacional de dados
Nossa infraestrutura e a de alguns parceiros podem estar localizadas fora do Brasil. Quando isso ocorre, a transferência é feita nos termos dos arts. 33 e seguintes da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às previstas na legislação brasileira.
12.Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não criamos contas para menores. Caso um cliente final menor de idade seja cadastrado por uma barbearia, cabe a ela obter o consentimento de ao menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD. Identificando dados de menores coletados sem essa base, faremos a eliminação.
13.Alterações nesta Política
Esta Política pode ser atualizada para refletir mudanças no serviço, em parceiros ou na legislação. A data da última atualização fica sempre no topo da página, e alterações relevantes são comunicadas por e-mail ou dentro da plataforma antes de entrarem em vigor.
14.Contato e encarregado de dados
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados podem ser dirigidas a Rupttus, CNPJ 48.591.643/0001-83, que também recebe os pedidos endereçados ao encarregado (DPO):
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais do órgão.