Privacidade em português claro

Versão inicial, a revisar com o jurídico. Este texto descreve como o serviço trata dados hoje, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Prazos de guarda e contatos marcados como “a definir” ainda são provisórios.

1. Quem cuida dos seus dados

O A Cadeira é um serviço da GoisTec, de Goiânia (GO). A GoisTec é a controladora dos dados tratados na plataforma: as contas dos donos, o cadastro das barbearias e o funcionamento do serviço.

Os dados de quem agenda (nome e WhatsApp) fazem parte da relação entre o cliente e a barbearia. É a barbearia que decide como usa esses dados no atendimento; a GoisTec os trata em nome dela, apenas para a agenda funcionar.

2. Que dados tratamos

• Do dono da barbearia: nome, e-mail, telefone e senha. A senha é guardada de forma embaralhada (hash), nunca em texto puro.
• Da barbearia: nome, endereço, textos, fotos, horários, serviços, preços, barbeiros e as avaliações que o dono escolhe publicar.
• De quem agenda: nome, número de WhatsApp, serviço, barbeiro, dia e hora da reserva e, se escrever, uma observação.
• De pagamento da assinatura: valor, forma (Pix ou cartão), situação, datas e o identificador do pagamento no provedor. O número do cartão é informado direto na página da Stripe e não fica guardado com a GoisTec.
• Do WhatsApp da barbearia: o número conectado, a situação da conexão e as mensagens de agenda enviadas (texto, número de destino e se foi entregue ao envio).
• Técnicos: endereço IP e identificação do navegador quando o dono entra no painel, e o registro das ações feitas no painel.

3. Para que usamos

• Criar e manter a conta do dono e a home da barbearia.
• Mostrar horários livres e registrar, remarcar ou cancelar reservas.
• Enviar confirmação, lembrete e aviso de cancelamento pelo WhatsApp da própria barbearia, e avisar o dono de novas reservas.
• Cobrar a assinatura da barbearia, quando a cobrança estiver liberada.
• Proteger o serviço: limitar tentativas de login, cadastro e reserva por endereço IP e investigar uso indevido.
• Prestar suporte e cumprir obrigações previstas em lei.

A GoisTec não vende dados pessoais e não usa os dados dos clientes das barbearias para propaganda.

4. Com base em quê (LGPD)

• Execução de contrato: para prestar o serviço à barbearia cadastrada.
• Pedido do próprio titular: quando o cliente preenche nome e WhatsApp para marcar um horário.
• Legítimo interesse: para segurança e prevenção de abuso, sempre no mínimo necessário.
• Obrigação legal: para guardar registros que a lei exige, como os de pagamento.

5. Com quem dividimos

• A barbearia onde você agendou: ela vê o seu nome, o seu WhatsApp e as suas reservas naquela casa. Uma barbearia não vê os dados de outra.
• WhatsApp (Meta): as mensagens da agenda saem pelo número da barbearia e passam pelo WhatsApp.
• Stripe e Mercado Pago: processam o pagamento da assinatura da barbearia (cartão e Pix).
• Google: as páginas carregam fontes do Google Fonts e, quando a barbearia configura, o mapa do Google Maps. Nesses casos o Google recebe dados técnicos, como o endereço IP.
• Hospedagem: os dados ficam em servidor contratado pela GoisTec.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses serviços são prestados por empresas com operação fora do Brasil. Nesses casos pode haver transferência internacional de dados, dentro do que a LGPD permite.

6. Cookies e dados no seu aparelho

• Cookie de sessão: o painel usa um cookie essencial (“cadeira_sid”) para manter o dono logado por até 30 dias. Sem ele o painel não funciona.
• Agendamento mais rápido: na página da barbearia, o seu nome e o seu WhatsApp podem ficar guardados no seu próprio aparelho para preencher o formulário da próxima vez. Para apagar, limpe os dados do site no navegador.
• Nesta versão não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

7. Por quanto tempo guardamos

• Os dados ficam guardados enquanto a conta da barbearia existir.
• As cópias de segurança são diárias e mantidas por 14 dias.
• Encerrada a conta, os dados são apagados ou anonimizados, exceto o que a lei mandar guardar. Os prazos exatos serão definidos na revisão jurídica.

8. Como protegemos

• Conexão criptografada (HTTPS) em todas as páginas.
• Senhas guardadas apenas em formato de hash.
• Os dados de cada barbearia ficam isolados dos das outras no banco de dados.
• A conexão de WhatsApp é separada por barbearia e usada só para enviar as mensagens da agenda e saber se o número está conectado.
• Os registros técnicos não guardam senha e mostram telefones mascarados.

Nenhum sistema é totalmente à prova de falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• a portabilidade dos dados;
• a informação sobre com quem os dados foram divididos;
• a revogação de um consentimento que tenha dado.

Se você é dono de barbearia: boa parte dos dados pode ser vista e corrigida direto no painel. Para o resto, fale com a GoisTec.

Se você agendou em uma barbearia: você pode ver e cancelar a reserva pelo link que recebeu na confirmação. Para corrigir ou apagar os seus dados, fale com a barbearia ou com a GoisTec.

Você também pode apresentar reclamação à ANPD.

10. Mudanças nesta política

Esta política pode ser atualizada. Mudanças relevantes serão avisadas pelo painel ou pelo e-mail do cadastro antes de valer.

11. Contato e encarregado

Pedidos e dúvidas sobre dados pessoais: canal de contato a definir. O encarregado pelo tratamento de dados (DPO) da GoisTec será indicado aqui: a definir.

Veja também os Termos de uso.